Sandkassen: agentens egen underkonto med budsjett

Agenten foreslår — du bekrefter

Flyten er bygget etter ett prinsipp: menneske-bekreftelse, ikke menneske-arbeid.

1. Agenten foreslår en sandkasse med navn og budsjett: et engangsbeløp og/eller en fast overføring per dag, uke eller måned. Forslaget er et rent intent — ingenting opprettes, ingen penger flyttes.
2. Du bekrefter med passkey i en egen luke som viser nøyaktig hva som skjer: navnet, beløpene, og garantien. Ett trykk — ingenting å fylle ut.
3. Alt settes opp i samme bekreftelse: underkontoen opprettes, engangsbeløpet flyttes, den faste overføringen registreres, og agenten får sitt eget token.

Uten passkey-bekreftelsen skjer ingenting: forslaget utløper av seg selv etter en time.

Tokenet ser kun sandkassen

Agenten får et eget API-token som er bundet til underkontoen — ikke til deg:

• Det ser sandkassens saldo, apper og forbruk. Hovedkontoen din er usynlig — saldo, apper og domener der finnes ikke for tokenet.
• Det kan bygge og deploye i sandkassen, men aldri kjøpe kreditt, flytte penger eller gi noen tilgang — den typen handlinger krever et menneske, uansett token.
• Tokenet leveres agenten én gang, direkte — det vises aldri i bekreftelsesluka, og et uavhentet token strippes automatisk etter 30 minutter.

Vil du trekke tilbake tilgangen, sletter du tokenet — det virker umiddelbart. Sandkassen kan avsluttes som enhver konto.

Et hardt budsjett, ikke en intensjon

Kreditten bor per konto. Sandkassen har sin egen saldo, og agenten kan lese den — det er budsjettinnsynet den trenger for å planlegge.

• Engangsbeløp: flyttes fra hovedkontoen i det du bekrefter.
• Fast overføring: et valgt beløp per dag, uke eller måned — alltid begrenset av hovedkontoens saldo. Tom hovedkonto gir ingen overføring; det flyttes aldri mer enn du har.
• Tomt budsjett stopper sandkassen, ikke deg: appene der dvale-parkeres som ved lav saldo ellers — hovedkontoen din er upåvirket.

Eieren styrer kontofamilien

På en personlig konto er det kun eieren som kan opprette underkontoer, invitere noen inn eller flytte kreditt — en gjest du har delt kontoen med kan administrere apper, men aldri kontofamilien. Kreditt kan aldri krysse en kundegrense: to personlige kontoer er aldri samme familie, og en sandkasse hører alltid til nøyaktig én hovedkonto.

Ærlig om grensene

• Krever betalt hovedkonto: gratisnivået har én app og ingen underkontoer — sandkassen kan ikke brukes til å mangfoldiggjøre det.
• Krever kreditt: budsjettet er ekte penger fra hovedkontoen. Er saldoen for lav, får agenten et ærlig avslag med beløpene — ikke en sandkasse uten dekning.
• Sandkassen er isolert, ikke usynlig: du ser den i kontovelgeren under din personlige konto, med egen saldo og egne kvitteringer.

Les videre