据相关报道，Schwab 与 JPMorgan 正在阻止未授权的 AI agent 从客户账户转出资金。《印度时报》报道称，美国顶级银行正在禁止 agent 访问客户账户，而 Forkast 则将这一变化描述为私人秩序延伸至金融核心。
对 agent 构建者而言，实际教训在于：边界划在账户层面，而非 agent 层面。银行并不评估被委托的 agent 能力多强或行为多规范；它评估的是该 agent 是否持有托管方认可的授权指令。若不存在此类授权指令，无论上游编排层意图如何，转账都会被拒绝。这将授权从 prompt 与策略层移出，转入部署组织与持有资金的机构之间的协议之中。
对于委托资金系统而言，这意味着要将授权指令设计为一等工件：由哪个委托方授予、由哪个托管方接受、携带何种范围与限制，以及撤销如何传播至运行中的 agent。默认假设拥有账户访问权限的 agent 框架，需要在尝试任何转账之前增加协商步骤，并为拒绝的机构设置失败路径。从现有报道中尚不清楚银行将接受哪些授权指令格式、是否正在形成某种标准，以及现有的开放银行或支付发起接口如何映射到这种私人秩序方法。这些问题属于托管方，而非 agent 供应商。