30 个付费 AI 智能体项目实测揭示五类资金漏洞

一名支付 agent 测试框架开发者用测试代币和模拟账本实测约 30 个项目，总结出重复付款、并发请求突破消费上限、错误上报交易成功、状态比较错误和重复签发授权五类问题。多个案例中，智能体回复完成或报告失败时，真实账本状态却与结果不符，其中一次双倍付款出现在一轮自主测试中。作者建议将状态不明确单独处理，在行动前查询账本并预留预算，同时读取真实回执、复用授权，并将预算规则写入代码而非依赖提示词。