安全与限制
两边的所有限制、每项限制能阻止什么，以及如何一次性停止一切。
Agent OS 上的 Agent 有两套刹车。Binance 限制它能拿你的钱做什么。bInference 限制它能在 AI 上花多少；对于用 npx binference agent-os 设置的 Agent，还会加上你自己的交易限制和暂停。在让 Agent 自行运行之前，两边都要设置好。
Binance 这边
| 限制 | 它能阻止什么 | 在哪里设置 |
|---|---|---|
| 权限范围 | 市场数据、账户、交易、转账：Agent 只能做你授予的事 | 在你授权 MCP Server 时设置。要修改，需断开后重新连接 |
| Agentic 子账户 | Agent 只能交易你转入的资金。它碰不到你的主账户 | Profile → Dashboard → Sub-account |
| 无提现权限 | 没有提现权限。资金永远无法转出到外部地址 | 始终开启 |
| 先确认再执行 | 每一笔下单、撤单和转账都会等你确认 | 始终开启 |
| Agentic Wallet 规则 | 每日限额、可交易代币范围，高风险交易会被拒绝或转到 App 确认 | Binance App → Agentic Wallet → 设置 |
bInference 这边
| 限制 | 它能阻止什么 | 在哪里设置 |
|---|---|---|
| 密钥消费上限 | 密钥在每天、每周或每月花到设定的美元金额时停止 | API 密钥 |
| 预算本身 | Agent 的预算花完时，调用就会停止。不会产生任何欠款 | 自动 |
| 每次调用的预留 | 可能花费超过余额的调用永远不会开始 | 设置 max_tokens |
| 同时 8 个调用 | 失控的循环无法把模型淹没 | 自动 |
| 交易限制 | 超过你设定的单笔或每日金额，或不在你代币列表中的交易，会在执行前被拒绝；超过“先问你”金额的交易会等你确认 | 驾驶舱 |
| 暂停 | Agent 的下一次模型调用和下一笔交易都会被拒绝，直到你恢复它 | 驾驶舱 |
停止一切
如果 Agent 行为异常，按以下顺序做这三件事：
- 在 Binance 上紧急停止。 Profile → Dashboard → Sub-account → Account Management → Emergency stop。它会立即断开所有 Agent，并取消 Agentic 子账户中所有的挂单和仓位。
- 在 bInference 上停止 Agent。 在它的驾驶舱中，停止会撤销它的密钥以及它创建的每一个密钥。从下一次调用起，Agent 就无法再思考了。如果是手动设置的 Agent：API 密钥 → 撤销。
- 退出 Agentic Wallet 登录（如果你在用）：对 Agent 说“退出登录”，或者在 Binance App 中让它退出登录。
如果只想暂停 Agent，在它的驾驶舱中点击暂停，并在 Binance 上用 Disconnect agents 代替紧急停止：挂单会保留。
好习惯
- 只往子账户里转你愿意让 Agent 拿去交易的资金。
- 给每个 Agent 一个单独的文件夹和密钥，并设置每日上限。
npx binference agent-os会把这两件事都做好。 - 接收 Telegram 提醒，这样钱包登录即将到期或交易被拦下时，你都能收到消息。
- 在你确认之前，读一遍 Agent 复述的每一笔订单。AI 可能看错价格或数量。
- 永远不要把密钥或 MCP 地址粘贴到对话里。
通过 Agent OS 进行交易适用 Binance 自己的条款，你要为你的 Agent 下的交易负责。参见 Binance 的 MCP Server 指南及其披露信息。