智能体互联网法庭现已开庭

MetaMask 委托可以阻止代理超出其预算、商户列表或有效期限进行消费。但它无法判断代理在所有限制范围内完成的支付，是否真正符合用户的本意。GenLayer 构建了 Internet Court 来填补这一空白——在 MetaMask 的 Smart Accounts Kit 委托和 x402 支付之上运行 AI 验证者陪审团，判断代理在限制范围内的行为是否仍符合用户的真实意图，并在不符合时可在链上撤销其授权。

限制的局限

用户向代理授予一个 MetaMask 智能账户委托，该委托按代币、接收方、预算、商户和有效期进行限定。MetaMask 在代码层面强制执行这些限制：超出范围的 x402 支付会在 MetaMask x402 Facilitator 结算之前被拦截。但一笔支付即便满足所有限制条件，仍可能违背用户以自然语言表达的真实意图。Internet Court 的核心理念是：弥合这第二层差距需要的是判断力，而非另一条确定性规则——这正是其由 GenLayer 驱动的 AI 陪审团的用武之地。

"只有让代理在无需获得全部权限的情况下自主行动，它才真正有用。MetaMask 为此提供了正确的账户基础设施，而 Internet Court 补上了缺失的一环：当代理未超出消费限额却仍做出错误决策时，该如何应对。"——Albert Castellana，GenLayer

两个系统，一个控制闭环

GenLayer 是专为特定场景构建的裁决层。开发者用 Python 编写智能合约（Intelligent Contracts），在 GenVM 中执行，可读取实时网络数据、解析自然语言和非结构化证据，并将判断结果转化为链上结果。由于这一推理过程具有非确定性，GenLayer 的验证者无需产生完全相同的输出即可达成共识——他们采用等价原则（Equivalence Principle）就语义达成一致。

Internet Court 是将这一裁决能力与代理交易其他环节相连接的层级，涵盖身份认证、协商、义务、支付与托管、执行以及争议解决——其中争议解决部分由 GenLayer 的 AI 陪审团提供支持。陪审团的裁决可以释放资金、撤销权限，或在系统中更新代理的信誉记录。

陪审团本身基于 GenLayer 的乐观民主共识（Optimistic Democracy Consensus）运行：随机选出五名验证者，每人运行各自的 LLM。其中一人提出回应，其余四人独立评估并投票表示同意或反对。若未获多数支持，则轮换主导者并重复该轮次；若获多数支持，决定进入 30 分钟的最终确认窗口，期间任何人均可通过质押更多 gas 提出上诉，届时验证者集合将翻倍（2n+1），最多可扩展至主网上的 1,534 名验证者。这一方法借鉴了孔多塞陪审团定理（Condorcet Jury Theorem）：当一组独立参与者各自正确的概率均高于错误概率时，集体答案极有可能是正确的。

GenLayer 选择 MetaMask 的 Smart Accounts Kit，是因为它在赋予代理有限、可复用授权的同时，仍将用户保留为账户所有者：ERC-7710/7715 委托只需签署一次，受链上条件约束，无需移交所有者密钥即可兑现，也无需对每笔支付单独签名。MetaMask x402 Facilitator 使这一机制在机器间支付场景中切实可行——同一委托权限既作为支付上下文，也供 Facilitator 在用户已批准的限制范围内反复验证和结算。

这种分工定义了控制闭环。MetaMask Smart Accounts Kit 的链上条件会在 Facilitator 结算支付之前，拦截所有明显超出委托范围的操作。对于技术上在委托范围内但仍存疑的情况，GenLayer 智能合约会通过 AI 验证者陪审团，对照交易数据、收据及其他已签名证据审查用户的授权意图。最终裁决可通过 EVM 端控制器继续、限制或撤销代理的未来授权——但不会逆转已结算的支付，除非该笔交易同时通过独立的托管或退款机制处理。

构建"偏离即撤销"功能意味着 GenLayer 不能依赖单一的 LLM 检查。它需要一个监督智能合约，在审查用户授权意图的同时，结合来自代理活动的结构化证据——交易收据、请求、响应——并返回一个范围严格限定的决定（继续、限制、撤销或上报），该决定与具体的授权意图、权限、审查窗口和证据包绑定，从而无需重新解析自由格式的模型输出即可执行。随后，一个桥接程序等待决定最终确认，并将其中继至链上以撤销委托。

可运行的示例，尚待验证

目前已有一个完整运行的流程：用户将 MetaMask 智能账户委托给一个受商户、预算和有效期限制的代理，并附加更广泛的授权意图，将其限定为购买体育新闻服务。GenLayer 审查每笔购买背后的已签名证据，若代理购买了超出该授权意图的内容，最终裁决将在链上撤销其委托授权——代理的下一次支付尝试在资金转移前即被拒绝，而用户保留账户及其剩余余额。

第二个流程正在针对服务级别协议（SLA）开发中：代理按照"99.5% 成功响应率、p95 延迟低于 800 毫秒"等条款支付 AI 推理费用，资金暂存托管，待 GenLayer 评估已签名的服务日志后，合约释放全额付款或按比例扣减。目前两个流程均尚未发布交易哈希或案例 ID，因此它们是该模型的可运行实现，而非当前可公开验证的生产案例。

数据说明

据 Forbes 于 2026 年 7 月 10 日报道，GenLayer 每日处理约 35 万笔交易和 2 万至 2.5 万个决策；GenLayer 自身的公开仪表盘近期显示，每日交易量约为 32.6 万笔，每日决策量约为 2.58 万个，累计无需信任的决策数超过 100 万个。这些数据反映的是整个 GenLayer 网络的活动情况，并非专指 MetaMask 防护流程的使用量——GenLayer 尚未公布通过 Internet Court 的 MetaMask 集成运行的智能账户委托、x402 支付或撤销操作的具体数量。

下一步计划

GenLayer 的路线图将其 Clarke 测试网阶段定于 2026 年下半年，主网目标上线时间为第四季度。与此同时，GenLayer 正与 Internet Consortium 合作推进可组合裁决 ERC（Composable Adjudication ERC）——该标准将允许开发者实现统一接口，并自由选择由哪个裁决方解决争议，无论是 GenLayer、Kleros、UMA 还是一组链下代理，从而将裁决能力作为以太坊的一等原语引入，而非一次性集成。

GenLayer 还预见到，随着代理商业栈的成熟，Internet Court 将更深入地融入 MetaMask 的账户基础设施：为每个授权意图赋予稳定 ID、为每个已支付操作生成已签名证据，并将每个最终裁决直接映射到账户操作，例如继续、收紧、暂停、要求审批或撤销。同样的陪审团模型也可延伸至支付之外——GenLayer 指出，预测市场结算、绩效合约和保险理赔等工作流程同样需要中立、可争议的判断，而非依赖单一后端的答案。