#openledger $OPEN AIteam最容易被夸的地方，是它会自己调工具，自己补步骤，自己把任务往前推。可用户真正怕的，往往不是它偷懒，而是它太勤快。一个只值20枚OPEN的小任务，被它一路查资料，跑表格，补复核，最后变成120枚账单。

所以短任务也要先锁BudgetEnvelope。用户发任务时，不只是写要做什么，还要写最多花多少。比如线索清洗最多60枚OPEN，超过就停。Agent执行到45枚时还能继续，预计要花到80枚时，就必须弹出人工确认。

这一步不能靠事后退款。事后退款已经说明钱被花出去了，争议也发生了。更好的做法是超额调用先不执行，用户确认后才释放额外OPEN。不确认，任务按当前结果交付，未用预算退回。

账单也要写明超额原因。是外部数据库贵了，任务范围太宽，还是Agent重复调用同一工具。重复调用如果没有新增结果，就不能照常收费。工具方想收OPEN，至少要证明这次调用在预算内有效。

还有一种情况更常见，Agent快完成时突然发现缺一个外部验证。它可以提示用户再加20枚OPEN，也可以先交付当前版本。选择权应该回到用户手里，而不是让Agent替用户判断这笔钱值得花。

OpenLedger如果让OPEN作为OctoClaw任务预算锁定和超额确认费用，用户买到的不是一个会一直努力的Agent，而是一个知道什么时候该停手的执行系统。自动化可以多做事，但不能替用户无限花钱，尤其不能把小任务跑成大账单。@OpenLedger