构建 agent 系统的笔记

结账不是工具调用：浏览器 Agent 为何破坏商业授权

浏览器 Agent 可以驱动结账流程，但购买是一种同意事件。本文主张采用限定范围的消费凭证，以及面向 Agent 的结账契约。