AI Agent 已經開始從「幫你找東西」往「直接替你買東西」走。
它可以：
比價、
找機票、
訂商品、
叫服務，
甚至在你沒有一直盯著螢幕時繼續完成任務。
但只要 Agent 開始碰到เงินจริง，最重要的 Prompt 就不再只是：
「幫我買最便宜的。」
而是：
你到底允許它花多少？
今天只學一個方法。
在讓 AI Agent 花錢之前，先寫三個限制：
單筆上限／總額上限／付款前停。
1. 單筆上限：任何一筆都不能超過多少
假設你要 Agent 幫你買日用品。
不要只說：
「幫我把需要的東西買好。」
先加一句：
任何單筆購買不得超過 1,000 元。
重點不是一定要設 1,000 元。
而是讓 Agent 知道：
即使某個商品看起來符合需求，只要超過這個數字，就不能自己決定。
因為「值得買」和「你願意花多少錢」是兩件不同的事。
2. 總額上限：整個任務最多花多少
只有單筆限制還不夠。
例如你設定：
每筆最多 1,000 元。
Agent 如果連續完成 10 筆 900 元的購買，
每一筆都沒有違規，
最後卻花掉 9,000 元。
所以還要再補第二層：
這次完整任務總支出不得超過 3,000 元。
這一層是在防：
Agent 每一個小決定都合理，
加起來卻超出你原本預期。
Google 10 月 12 日更新的 Agentic AI Responsible Use Guidelines 特別提醒：
使用者必須注意 Agent 的資源消耗與支出，而且 Agent 在 Google 或第三方服務產生的費用，責任仍可能由使用者承擔。
所以「讓 Agent 自己做」不代表「花多少錢也一起交給它決定」。
3. 付款前停：最後一刀仍然由人決定
第三層最重要：
付款之前一定停下來。
你可以讓 Agent：
搜尋、
比較、
整理評價、
挑選商品、
準備購物車。
但真正付款前，
先要求它回來告訴你：
要買什麼、
向誰買、
多少錢、
為什麼選這個。
你確認後才付款。
OpenAI 在 Agentic Commerce 的範例裡，也是把付款權限和模型本身分開。
Agent 可以提出購買需求，但系統會另外檢查 Merchant、用途、金額與 Approval；甚至用一次性授權，避免同一個 Agent Run 重複發出多筆經濟行為。
核心原則其實很簡單：
AI 可以準備付款，不代表 AI 必須擁有最後付款權。
為什麼現在特別值得做這個設定？
因為 Agent 已經不是實驗室功能。
Meta Muse 現在就能協助購物，而且 Meta 官方明確表示，Muse 在進行 Purchase 這類敏感動作前會再次要求使用者批准。
支付部分還可以使用一次性卡片，避免直接把真實卡號暴露給 Agent。
但不同 Agent、不同平台的付款設計並不完全一樣。
所以不要把：
「這個 Agent 很安全」
理解成：
「我什麼限制都不用設。」
最近實際使用 Agent 購物的案例也已經開始出現。
Business Insider 訪問的使用者中，就有人讓 Agent 幫忙買雜貨，結果收到原本沒有預期的 20 磅雞翅。
另一名使用者雖然會讓 Muse 幫忙研究與準備商品，卻刻意沒有開放完整購買權限。
問題不一定是 Agent「故意亂買」。
更常見的是：
你說的目標，
和它理解的「任務完成」，
中間還有一些你沒有說清楚的限制。
最簡單的 Prompt 就寫這三行
以後只要 Agent 會碰到付款，就先補：
單筆上限：_____
任務總額上限：_____
最終付款：一定停下來等我確認
就算你使用的平台本身已經有 Approval，
這三行仍然值得保留。
因為平台的 Approval 解決的是：
「什麼動作要問人。」
你的花費限制解決的是：
「這件事情最多可以做到哪裡。」
兩者不是同一層。
不要只限制付款，付費 API 也算
這個方法也不只適用買東西。
如果 Agent 會自動呼叫：
付費搜尋 API、
圖片生成、
影片生成、
雲端運算、
資料服務、
第三方 SaaS，
一樣應該有：
單次使用上限、
整個任務預算、
超過就停止。
Agent 真正變得自主之後，
新的風險不一定是：
「它做錯答案。」
也可能只是：
它非常努力地完成你的目標，順便把帳單跑得比你想像中高很多。
所以以後讓 Agent 碰錢之前，
先不要問：
「它能不能自己付款？」
先問：
「就算它完全照規則做，我最多願意讓它花多少？」
這個數字才是真正的邊界。
如果你也想知道自己的工作裡，哪一步最適合先交給 AI，留言「流程」。
推薦閱讀
AI 一分鐘教學｜2026/09/09：Muse 要你批准寄信或付款時，先看「這次權限能用多久」
今天這篇限制的是「最多花多少」；這篇補上另一個容易忽略的問題：一次批准到底只限這一次，還是後續任務也能繼續使用。
AI 商業案例｜2026/10/06：5 人市場情報團隊怎麼讓 AI Agent 每天追 20 個網站？先設「來源／請求上限／超量就停」
Agent 的邊界不只有金錢。當它可以自己呼叫網站與工具時，請求次數、來源與停止條件一樣要事先設好。
AI 今日早報｜2026/09/02：印度據報準備讓 AI Agent 用 UPI 小額付款、ChatGPT 接上 Epic 病歷、歐盟追問 Google AI Search 退出機制
AI Agent 開始真的碰錢之後，支付系統正在往「先設定額度與規則，再讓 Agent 執行小額付款」發展；這篇可以補完整個背景。
