核心功能
Sigil Security 是专为 AI 代理设计的智能钱包安全基础设施，基于 ERC-4337 账户抽象标准构建。其核心架构采用"代理签名 + Guardian 联签"的双签名机制：AI 代理使用本地生成的专用密钥对 UserOperation 进行首次签名，随后提交至 Sigil Guardian 进行三层验证——规则引擎检查白名单与限额、链上模拟验证执行结果、AI 模型评估异常风险。只有通过全部校验后，Guardian 才会附加二次签名，最终完成链上提交。
该设计将 AI 代理的私钥风险严格隔离：代理密钥仅用于本地签名，不持有资金、无管理权限、可随时轮换；即使密钥泄露，攻击者也无法绕过 Guardian 的独立风控体系。系统支持 Ethereum、Polygon、Avalanche、Base、Arbitrum、0G 六条链，提供完整的交易评估（dry-run）、执行、审计追踪 API。
显著优点
双重安全纵深：规则层（白名单、限额、速率）与 AI 层（异常检测）形成互补，既防御已知攻击模式，也识别新型风险行为。
代理密钥最小权限：SIGIL_AGENT_PRIVATE_KEY 被设计为纯签名用途的"会话令牌"，无资产托管、无策略变更权，遵循账户抽象领域的最佳实践（Safe、Biconomy、ZeroDev 均采用类似模式）。
可审计与可干预：每笔交易保留完整验证日志，人类所有者可通过 SIWE 认证的仪表板实时监控、冻结账户或紧急轮换密钥。
开发者友好：提供 OpenClaw 一键安装、标准化 ABI 编码示例、清晰的错误指引（guidance 字段），降低智能钱包集成门槛。
潜在局限
单点依赖 Guardian：若 Sigil 的 Guardian 服务中断或策略配置过于严格，可能导致代理交易延迟或失败，存在服务商可用性风险。
AI 风险评分黑箱性：AI 层的评分逻辑未完全公开，高阈值触发（>70 分）可能产生误报，需人工介入调整。
跨链策略同步成本：多链部署时，白名单与限额策略需逐链配置，尚无统一策略模板同步机制。
生态早期：0G 等新兴链的 RPC 稳定性与生态成熟度相对较弱，可能增加运维复杂度。
适合人群
- 自主 AI 代理开发者：需要为交易代理配置可信执行环境，防止密钥泄露导致资金损失。
- DeFi 自动化策略团队：运行做市、套利、清算等高频策略，需速率限制与异常熔断机制。
- 机构级链上资管：要求多签级别的安全控制，同时保持 AI 驱动的自动化执行能力。
常规风险
1. 配置风险：误将代理密钥与所有者密钥混淆，或在代理密钥上存入过量 Gas 资金。
2. 策略漂移：过度开放的 whitelist 或过高的日限额可能削弱 Guardian 保护效果。
3. API 密钥泄露：SIGIL_API_KEY 泄露可能导致未授权访问，需配合 IP 白名单或定期轮换。
4. 智能合约风险：尽管 Sigil 合约基于成熟的 ERC-4337 框架，仍需关注 EntryPoint 升级与合约审计状态。