AI Agent 支付安全引争议：专家称应采用可验证授权而非共享凭证

围绕 AI Agent 支付权限，开发者 marekkriz 认同 David Sacks 的判断：当前做法本质上是凭证共享，因此需要建立可验证的授权机制（verifiable mandate）。他以欧盟 PSD2 在 2019 年基本解决第三方身份验证问题为例，称 AI Agent 也应采用类似机制，并表示将就此展开详细分析。