AI 可以看、可分析、可起草，但不能签、不能动 Ledger 正式发布开源工具包 Ledger Agent Stack，核心目标是让人工智能代理深度参与加密钱包日常操作，同时将最终控制权牢牢锁定在物理硬件设备上。该工具包允许 AI 读取账户余额、分析资产构成、生成交易草案、提出支付建议——所有这些操作均不接触私钥，也不触发任何资金变动。 敏感动作必须‘亲手确认’ 任何涉及资金转移、合约交互或访问受保护数据的操作，系统会自动暂停并等待用户在 Ledger 硬件设备上完成手动确认。这意味着 AI 始终处于‘辅助执行层’：它可以整理持仓、比对链上记录、预计算 Gas 费用、甚至根据历史行为推荐转账对象，但只要未经过设备端的物理按键确认，交易就永远停留在草案状态。 不是给用户用的应用，而是给开发者造的底座 Ledger Agent Stack 并非面向终端用户的独立软件，而是一套面向开发者的底层集成框架。它提供标准化接口与安全通信协议，使个人开发者或机构团队能快速将 Ledger 钱包能力嵌入自有 AI 应用中，无需重复构建密钥管理、签名验证、设备交互等高风险模块。其价值在于缩短开发路径，而非替代用户判断。 安全模型同步延伸至 AI 凭证体系 Ledger 同步拓展硬件安全边界，将同一套信任机制应用于 AI 相关凭证管理。新功能支持将 API 密钥、模型访问令牌、服务登录凭据等敏感信息加密存储于 Ledger 设备中，并以硬件为根信任源，实现对 GitHub、Discord、1Password 等平台的安全登录。即使 AI 代理程序被攻破或误用，攻击者也无法绕过设备本身获取凭证或发起操作。 人工确认，仍是不可让渡的安全锚点 此次发布被明确标注为 Ledger 2026 年 AI 战略的首项落地成果。它传递一个清晰信号：当 AI 开始介入金融级操作时，Ledger 不追求‘全自动’，而是坚持‘人在环中’——把每一次关键授权，固化为一次真实的、物理的、不可远程劫持的确认动作。这不仅是技术选择，更是对责任归属的重新定义。