**摘要:**大语言模型的进步催生了具备推理、规划及外部工具交互能力的智能体(Agentic AI)系统,使其能够执行多步工作流;与此同时,公共区块链已演变为一个支持价值传输、访问控制和可验证状态转换的可编程基座。两者的融合引入了一项高风险的系统性挑战:如何设计标准化、可互操作且安全的接口,使智能体能够在不使个人用户、协议或组织暴露于不可接受的安全、治理或经济风险的前提下,观察链上状态、构建交易意图并授权执行。 本综述通过系统的文献综述(SLR),从超过 3000 条初始记录中识别出 317 篇相关研究,对新兴的“智能体-区块链”互操作性领域进行了系统化梳理。本文的主要贡献包括: 1. 五部分分类学(Taxonomy): 涵盖了从只读分析、模拟与意图生成、委托执行、自主签名到多智能体工作流的集成模式; 1. 威胁模型(Threat Model): 专门针对智能体驱动的交易管线设计,捕获了从提示词注入(Prompt Injection)和策略误用,到私钥泄露、对抗性执行动态及多智能体合谋等风险; 1. 能力对比矩阵: 跨越 13 个维度(包括托管模型、权限管理、策略强制执行、可观测性及恢复机制)对 20 多个代表性系统进行了对比分析。
基于上述分析揭示的研究空白,我们提出了以两种接口抽象为核心的研究路线图:**交易意图模式(Transaction Intent Schema)**用于实现可移植且无歧义的目标规范;**策略决策记录(Policy Decision Record)**用于实现跨执行环境的可审计、可验证策略强制执行。最后,我们提出了一个可复现的评估套件和基准测试,用于评估智能体介导的链上执行的安全、可靠性及经济鲁棒性。 关键词: 智能体化 AI · 区块链 · 智能体-区块链接口 · 交易意图 · 账户抽象 · 策略强制执行 · MEV · 安全