請詳細說明 Cloudflare Wallets 的雙層架構設計及其在預算控制與自主性之間的平衡作用。

為了在賦予 AI 代理自主權的同時確保財務安全，Cloudflare Wallets 採用了精密的雙層架構設計，分別由帳戶錢包與虛擬錢包組成：

1. Account Wallets（帳戶錢包）：這是為 Cloudflare 帳戶的擁有者（即人類管理員）設計的頂層錢包。管理員負責在此存入資金，並根據需求將預算分配給下層的虛擬錢包。
2. Virtual Wallets（虛擬錢包）：這是專為 AI 代理設計的底層錢包，透過 API 金鑰運作。AI 代理可以在被賦予的權限範圍內自主使用資金，但其花費上限受到帳戶錢包設定的嚴格限制。

這種機制的妙處在於「透過限制賦予自由」。舉例來說，若一個 API 的測試成本極低，管理員只需為虛擬錢包設定如 10 美元的低額上限，AI 代理就能在這個安全網內自動且自由地探索數十種不同的 API，尋找最佳解決方案，而無需擔心造成巨額損失。當發生異常花費或超出預期時，人類管理員仍保有介入審查與調整額度的最終控制權。這種設計成功地在 AI 的自動化探索與人類的財務監管之間取得了平衡。