MetaMask 的委託機制可以阻止代理人超出預算、指定商家清單或有效期限範圍進行消費,但它無法判斷代理人在這些限制範圍內所做的付款,是否真的符合使用者的本意。GenLayer 打造了 Internet Court 來填補這個缺口——在 MetaMask Smart Accounts Kit 委託機制與 x402 付款之上運行 AI 驗證者陪審團,判斷代理人在限制範圍內的行為是否仍符合使用者的原始意圖,並在不符合時於鏈上撤銷其授權。
限制的極限
使用者授予代理人一個 MetaMask 智能帳戶委託,範圍涵蓋代幣、收款方、預算、商家及有效期限。MetaMask 以程式碼強制執行這些範圍:超出範圍的 x402 付款,在 MetaMask x402 Facilitator 完成結算之前就會被攔截。然而,一筆付款即使滿足所有限制條件,仍可能違反使用者以自然語言表達的實際授權意圖。Internet Court 的核心理念在於:填補這第二個缺口需要的是判斷力,而非另一條確定性規則——這正是其由 GenLayer 驅動的 AI 陪審團所扮演的角色。
「代理人只有在你能讓它自主行動、又不必把所有權限都交出去的情況下,才真正有用。MetaMask 為此提供了正確的帳戶基礎架構,而 Internet Court 補上了缺失的一塊:當代理人沒有超出消費限制,卻仍做出錯誤決策時,該如何處理。」— Albert Castellana,GenLayer
兩套系統,一個控制迴路
GenLayer 是專為特定情境設計的裁決層。開發者以 Python 撰寫智能合約(Intelligent Contracts),在 GenVM 中執行,能夠讀取即時網路資料、解讀自然語言與非結構化證據,並將判斷結果轉化為鏈上結果。由於這種推理具有非確定性,GenLayer 的驗證者不需要產生完全相同的輸出才能達成共識——他們採用等效原則(Equivalence Principle)對意義達成共識。
Internet Court 是將裁決能力與代理人交易其他環節串聯起來的層級,涵蓋身份認證、協商、義務、付款與託管、執行,以及由 GenLayer AI 陪審團負責的爭議解決。陪審團的裁決可以釋放資金、撤銷權限,或更新代理人在系統中其他地方的信譽評分。
陪審團本身運行於 GenLayer 的樂觀民主共識機制(Optimistic Democracy Consensus):隨機選出五位驗證者,每位各自運行自己的 LLM。其中一位提出回應,其餘四位獨立評估並投票表示同意或反對。若未達多數,則輪換主導者並重複該輪次。若達成多數,決定進入 30 分鐘的最終確認窗口,期間任何人都可以透過質押更多 gas 提出上訴,這將使驗證者集合翻倍(2n+1),最多可達主網上的 1,534 位驗證者。此方法借鑒了孔多塞陪審團定理(Condorcet Jury Theorem):當一群獨立參與者各自正確的機率均高於錯誤時,群體的集體答案極有可能是正確的。
GenLayer 選擇 MetaMask Smart Accounts Kit,是因為它在賦予代理人有限且可重複使用的授權的同時,仍讓使用者保持帳戶所有權:ERC-7710/7715 委託只需簽署一次,受鏈上條件約束,且無需交出所有者私鑰即可兌現,也不需要對每筆付款個別簽名。MetaMask x402 Facilitator 讓這一機制在機器對機器付款中切實可行——同一個委託授權既作為付款情境,也作為 Facilitator 驗證與結算的依據,可在使用者已核准的限制範圍內反覆使用。
這種分工定義了控制迴路。MetaMask Smart Accounts Kit 的鏈上條件,在 Facilitator 結算付款之前攔截任何明顯超出委託範圍的行為。對於技術上在委託範圍內但仍有疑慮的情況,GenLayer 智能合約會透過 AI 驗證者陪審團,對照使用者的授權意圖審查交易資料、收據及其他已簽署的證據。最終裁決可透過 EVM 端控制器繼續、限制或撤銷代理人的未來授權——除非該特定交易另外設有獨立的託管或退款機制,否則不會逆轉已結算的付款。
要實現「偏離即撤銷」,GenLayer 不能依賴單一 LLM 檢查。它需要一個監督智能合約,將使用者的授權意圖與代理人活動的結構化證據(交易收據、請求、回應)一同審查,並返回範圍嚴格限定的決定(繼續、限制、撤銷或升級),且該決定與確切的授權意圖、權限、審查窗口及證據包相綁定,使結果得以在無需重新解讀自由格式模型輸出的情況下被執行。隨後,一個橋接器等待決定最終確認,並將其中繼至鏈上以撤銷委託。
可運行的範例,尚非可驗證的案例
目前已有一個完整的端對端流程:使用者將 MetaMask 智能帳戶委託給一個受商家、預算及有效期限限制的代理人,並附有更廣泛的授權意圖,限制其僅能購買體育新聞服務。GenLayer 審查每筆購買背後的已簽署證據,若代理人購買了超出該授權意圖的內容,最終裁決將在鏈上撤銷其委託授權——代理人的下一次付款嘗試在資金移動之前即被拒絕,而使用者保留帳戶及其剩餘餘額。
第二個流程正在針對服務等級協議(SLA)開發中:代理人依據「99.5% 成功回應率」及「p95 延遲低於 800 毫秒」等條款支付 AI 推理費用,資金暫存於託管中,直到 GenLayer 評估已簽署的服務日誌後,合約才釋放全額付款或按比例扣款。目前兩個流程均尚未發布交易雜湊或案例 ID,因此兩者目前都是該模型的可運行實作,而非可公開驗證的生產案例。
數據的注意事項
《富比士》於 2026 年 7 月 10 日報導,GenLayer 每日處理約 35 萬筆交易及 2 萬至 2.5 萬個決策;GenLayer 自家的公開儀表板近期顯示,每日交易量約為 32.6 萬筆、每日決策數約為 25,800 個,累計無需信任的決策數已超過 100 萬個。這些數字描述的是整個 GenLayer 網路的活動,而非專指 MetaMask 防護流程的使用情況——GenLayer 尚未發布有多少智能帳戶委託、x402 付款或撤銷操作透過 Internet Court 的 MetaMask 整合執行的詳細數據。
下一步
GenLayer 的路線圖將其 Clarke 測試網階段定於 2026 年下半年,主網目標於第四季上線。與此同時,GenLayer 正與 Internet Consortium 合作制定可組合裁決 ERC(Composable Adjudication ERC),讓開發者只需實作一個介面,即可選擇由哪個裁決方解決爭議——GenLayer、Kleros、UMA 或一組鏈下代理人——將裁決機制作為以太坊的一等原語(first-class primitive),而非一次性整合。
GenLayer 也預見 Internet Court 將隨著代理人商務堆疊的成熟,更深入地融入 MetaMask 的帳戶基礎架構:為每個授權意圖賦予穩定的 ID、為每個已付款行為生成已簽署的證據,並將每個最終裁決直接對應至帳戶操作,例如繼續、收緊、暫停、要求核准或撤銷。同樣的陪審團模型也延伸至付款以外的場景——GenLayer 指出預測市場結算、績效合約及保險理賠,都是需要中立、有爭議的判斷,而非單一後端答案的工作流程。