币安通过 Agent OS 向 AI 代理开放其交易基础设施

币安——这家报告拥有超过三亿注册用户的加密货币交易所——于2026年8月20日推出了Agent OS，这是一套开发者平台，可将 AI 代理连接到其交易、支付和钱包基础设施，使基于 ChatGPT、Claude Code 和 Cursor 等工具构建的软件能够读取市场信息、管理投资组合并代表用户下单。

Agent OS 将交易所现有的面向代理的组件（其 API、钱包 Agentic Hub、x402 支付集成以及 Skill Hub）围绕新推出的Model Context Protocol 服务器进行整合，文档截至2026年8月20日。MCP 是一种开放标准，允许 AI 应用通过单一连接调用外部工具。通过币安的实现，经过授权的代理能够获取实时市场数据、查询余额、进行现货、保证金、兑换以及 USDⓈ-M 和 COIN-M 合约交易，并在钱包之间转移资金，所有操作均在交易所称为“Agentic 子账户”的专用子账户内完成。

交易是币安首要针对的使用场景。交易所描述的代理能够监控市场、响应信号、进行研究与风险分析，并在配置完成后自主执行诸如套利等策略。通过 x402 集成，代理还可以发送和结算付款，而 Agentic 钱包则使其能够与代币及去中心化金融协议交互。

币安如何为代理的资金设立防护墙

控制架构位于账户层级，币安的官方文档明确说明了防护墙的所在。代理在其 Agentic 子账户内运行，该子账户初始为空：用户需从主账户手动注入资金，且代理本身无法跨越该边界提取资金。根本不存在提款权限。文档中指出，代理永不可将资金从子账户转移至外部地址。

权限在连接时以作用域的形式授予（市场数据、账户读取、按产品交易、子账户内部钱包之间的转账），币安建议仅授予最低必要权限。所有涉及资金转移或下单的操作均遵循文档所称的“执行前确认”模式：代理会复述订单细节并等待用户批准。偏好全自动化的用户可相应配置代理的权限。若出现异常，账户仪表盘提供紧急停止功能，可一次性断开所有已连接的代理并取消所有未平仓的现货、保证金及合约持仓和订单。

在钱包方面，限额以美元计。根据币安的规定，Agentic 钱包设有交易所统一的每日上限：兑换每日最高 $50,000，DeFi 交易默认每日上限 $100,000，x402 支付每日上限 $20。

交易所可视范围的终点

币安看不到的是决策过程。代理的决策在其系统之外运行，位于用户的机器或用户选择的 AI 应用中，因此交易所仅监控最终的交易结果，而非产生这些交易的输入信息。

“我们并非提供完全自由，而是将权力交到用户手中，让他们能够细粒度地控制代理可以执行的操作，”币安产品副总裁 Jeff Li 在接受 TechCrunch 采访时表示。 “我们将[控制]置于账户层级，以保护用户的资金。”

这种责任划分已写入产品的披露文件。MCP 服务器文档提醒用户，他们需对代理下的交易负责，且 AI 可能基于过时或幻觉信息进行操作，币安对因代理决策导致的损失不承担责任。交易所在推出时即将其现有的安全、风险控制以及反洗钱政策（适用于子账户 API）同样适用于 Agent OS。

完整代理堆栈的构建过程

Agent OS 将币安自2026年3月起陆续发布的组件进行整合。2026年3月3日，交易所推出了首批 AI 代理技能：七个模块化能力包，为代理提供现货市场数据、订单执行、钱包及代币情报、交易信号以及合约审计，均通过标准化接口实现。2026年3月12日，第二批四项技能将功能扩展至衍生品交易，覆盖超过 70 个端点，支持保证金交易、Binance Alpha 代币以及资产管理，并内置主网交易的安全确认机制。

Agent OS 的各组件可按币安所述的三步流程进行堆叠连接——添加 MCP 服务器、进行身份验证、代理即可上线——交易所将其定位为构建跨加密与传统市场的 AI 应用平台的第一步。产品页面已经将 TradFi 市场数据与加密数据一同进行宣传。