别给 Agent 裸 API Key：预付余额加凭证级限额才是正解

Reddit 上关于 Agent 凭证安全的讨论指出，多数 Agent 拿的是不受约束的裸 API key，唯一上限是月底账单，主张换成预付余额加凭证级限额。作者认为最坏情况不是一次坏调用而是工具失败后重试的死循环，提示词里写「别花超过 $10」也只是请求，模型可能忘记或误判。他还建议工具白名单、每次调用前做价格检查和每次调用出收据，并说明自己与 Agentik 团队合作、方案即按此设计。