核心原则： 发现服务不等于获得交易授权。
发现、注册及测试环境可自动使用；真实资金操作仍须有效凭证，并遵守密钥限额及 mandate。 智能体之间的一条消息，本身不能移动资金。
| 层级 | 保护内容 |
|---|---|
| 凭证 | 按哈希认证。 agent_id 仅识别身份，不授予操作权限。 |
| Mandate 授权策略 | 单笔、每日及交易对手限制，只能收紧平台范围。 |
| 密钥限额 | Lunium 不设置密钥每日总额度；单笔范围、付款人 / 收款人规则、可用余额及自身 mandate 共同决定实际操作范围。 |
| 卖出限额 | Cash-out 单笔 R$ 6.00 至 R$ 250,000.00，Pix 收款人每日 R$ 100,000.00，取较小值。当天尚未收款的收款人，实际最高为 R$ 100,000.00。 |
| Attestation 推荐证明 | 签名与一次性使用验证推荐关系。 |
| 不可变性 | referred_by 注册后不可更改，由数据库触发器保护，不仅依赖应用规则。 |
| 账本 | 通过唯一约束保证幂等，冲回为新增记录。 |
无需从本页推测密钥的具体数值： GET /keys/me 返回实际限额，每笔报价的 limits 也已计算完成。
奖励疑似滥用不会自动阻止基础设施使用。两者独立处理，合法交易可继续，而有疑问的奖励记录可暂缓核算。
/v1/verificar/{e2e}）不返回 Pix 收款标识、完整姓名或完整证件，可在保护相关主体资料的同时核验付款。