权衡风险而非一味拦截的 AI
大多数链把交易当作二元问题：要么放行，要么拒绝。单一阈值既要应对明显的攻击，又要应对略显异常的付款，结果两头都顾不好。
Sentinel Policy Layer 以针对每笔转账风险的分级响应取而代之：
- 低——立即通过
- 较高——短暂延迟，并提供取消窗口
- 高——需要用所有者的主密钥确认
对代理而言的关键之处
代理可以发起转账。有风险的转账只能由所有者的主密钥确认——代理的会话密钥在机制上就无法批准自己的操作。这不是由某个应用执行的策略；这项禁令存在于授权路径本身。
这意味着，你可以把真实的支出权限委托给软件，而无需同时委托提升权限的能力。
确定性，在每个节点上
这一切都在共识层运行，因此同一笔交易在任何地方得到的评分都完全相同。这里的一切都不依赖于信任某一个节点的判断。
AI 原生安全不是运行在链之上的一项服务。它是协议的一部分。