ERC-8226 受监管智能体授权：让代理动合规代币前先出示委托书

让一个程序替你买卖代币化的基金份额或债券，难点不是技术而是问责：出了错，谁授权、授权了什么、超出授权没有，必须有个链上说得清的答案。ERC-8226 为这件事定义了委托层，全称 Regulated Agent Mandate Standard（RAMS）：一个经过核验的主体（principal）可以把范围受限、限时、限金额的权限授予链上智能体，受监管代币在执行任何代理发起的动作之前先验证这份委托书。标准自称对智能体身份系统、代币标准和合规框架三重中立——身份侧可配 ERC-8004，代币侧兼容 ERC-20、ERC-721、ERC-1155，合规侧可配 ERC-7943 或 ERC-3643。按照以太坊 ercs 仓库的记录，这份提案状态为 Draft，创建于 2026 年 4 月 12 日。

一次授权的完整生命周期

从事件表可以还原状态机。资格层：PrincipalGranted 与 PrincipalRevoked 标记哪些主体有签发委托书的资格，主体失格时名下委托的处置由实现决定。委托层：MandateGranted 登记一份委托——授予哪个智能体、针对什么资产、时间边界与财务上限；MandateExtended 记录展期，MandateRevoked 记录撤销。急停层分两档：AgentFrozen 与 AgentUnfrozen 冻结某个智能体的全部行动，PrincipalFrozen 与 PrincipalUnfrozen 冻结某个主体签发的全部委托——机构风控里账户级与授权级两把闸的链上对应物。执行层：每次代理发起的动作无论通过还是拒绝都留下 ExecutionRecorded，拒绝也要记录，这正是问责链条完整性的关键。此外 ActionEnabled 声明该智能体被允许的动作类型，OperatorSet 管理运维者变更。

三层验证分别在防什么

智能体发起一笔合规代币操作时，检查沿着三层走。身份层验证这个智能体注册过、没被冻结——防的是被劫持或过期的执行进程。委托层验证存在一份覆盖本次动作类型、在有效期内、金额不触上限的有效委托书——防的是权限漂移：今天的代理做明天的事。资产层由受监管代币自己的合规框架判断接收方资格等属地规则。分层的意义在于各层独立撤销互不牵连：撤一份委托不影响同一代理的其他委托，冻一个主体不影响它未涉及的智能体，审计时能用事件时间轴精确重建任何一笔操作的授权依据。

对持有人的实际含义

如果你持有的是代币化合规资产，这个标准可能很快出现在你看不太懂的产品条款里。值得盯住的三件事：一是上限单位——MandateGranted 的财务上限按资产数量还是按计价单位计，两者在价格波动下含义不同；二是时间语义——过期是硬断（到点任何动作立即拒绝）还是软断（宽限期），标准外的实现差异藏在执行记录的行为里；三是拒绝记录——ExecutionRecorded 对越权尝试的记录是否完整，越界的每一次尝试都该在链上留下可见痕迹，否则授权上限形同公告栏。个人用户无法核验底层细节时，至少可以要求服务方给出其委托登记的合约地址和事件过滤方式——RAMS 的全部价值就在于这些问题原则上都能用只读调用回答。

现状

与既有 DeFi 授权习惯的对照

加密用户其实早就生活在委托语义里：给交易所的提现地址、给金库的管理员密钥、给服务商的无限 ERC-20 授权，都是事实上的委托，只是全都没有结构化。ERC-8226 做的事情相当于给委托上了统一账本：委托对象是谁、管什么资产、什么时候到期、上限多少钱，一项不落。对照之下差距一目了然——普通授权被滥用时，链上只有事后转账记录；RAMS 框架下，越权动作在发生前就会被拒并记录在案，且拒绝记录里带着可归因的委托编号。这也提示一个现实演进路径：最可能率先采用它的不是通用 DeFi，而是本来就受审计义务的代币化基金与债券发行方——它们的合规部门需要一种能向监管演示问责机制的技术证据，而结构化委托登记恰好是把内部控制流程翻译成链上事实的最短路径。

按 ercs 仓库口径该提案为 Draft，2026 年 4 月才创建，属于新兴合规基础设施方向的早期规范；它不改变任何属地法律的义务本身，只是把授权事实整理成链上可核验的结构。理解为结构图即可，不要把它当牌照。本文为机制说明，不构成任何投资建议。