Agent Preflight 解决的是一次行动之前的检查，但它没有回答一个长期问题：用户如何保存自己已经确认过的协议、链接、合约和行动边界？

如果每次使用 Aave、Morpho 或 Pendle 都要重新搜索官方入口，Preflight 只是不断重复同一份工作。

于是我提出了 Personal DeFi Home：不是再做一个面向所有人的统一入口，而是给每个用户一个自己的可信 DeFi 工作台。

书签页不是产品

最简单的版本，是让用户保存常用 DeFi 链接。

但这个需求已经可以由浏览器书签、Notion、Raindrop、Telegram pinned message 或钱包历史解决。如果 defi.io/home 只有文件夹、标签和链接，它只是一个换了行业皮肤的书签工具。

真正的差异必须来自 DeFi 语义。

用户保存的不只是 URL，而是：

• 我确认过的官方协议入口。
• 某个动作应该接触的合约和 spender。
• 我对协议、链和风险的个人备注。
• 过去检查过什么，以及当时依据是什么。
• 哪些动作可以交给 Agent 准备，哪些必须人工确认。

一句话区别是：

普通书签保存链接，Personal DeFi Home 保存可信行动路径。

从公共 registry 到个人记忆

这个产品可以被拆成四层：

Entity & Action Registry：公共事实和官方路径
Preflight Engine：检查当前输入是否符合预期
Personal DeFi Home：保存用户自己的选择和备注
Agent Allowlist：把这些选择变成 Agent 的行动边界

公共 registry 可以告诉用户 Aave 的官方入口和核心合约，但它不能替用户决定只使用哪条链、信任哪些 vault、是否允许 bridge，或者哪些操作必须人工确认。

Personal Home 保存的正是这些个人上下文。

它也让 Preflight 从一次性查询变成有记忆的系统：新的 URL 可以和用户过去保存的路径比较，Agent 可以优先使用已经批准的动作，而不是每次从开放互联网重新搜索。

Agent Allowlist 是最重要的差异

如果产品只停在“My Protocols”和“My Links”，差异仍然不够强。

真正独特的部分是 Agent Allowlist。用户可以表达：

允许 Agent 读取这些协议和钱包
允许准备 Aave USDC supply
只允许使用已保存的官方路径
不允许未知 spender
不允许自动 bridge
所有交易必须人工确认

这把个人工作台从信息管理工具升级成权限上下文。

Agent 不再仅凭一次 prompt 判断“用户大概愿意做什么”，而是读取一份持久、结构化、可修改的政策。

后来转向 session key 自动执行时，这个思路仍然有价值：allowlist 可以成为链上权限策略的用户界面。但仅保存在网页或 prompt 中并不足以保障真实资金，硬限制最终必须由智能账户执行。

日常使用场景看起来合理

Personal Home 可以覆盖几个自然流程：

1. 用户打开常用协议和 dashboard。
2. 研究新项目时，先运行 check，再决定是否保存。
3. 记录自己对 vault、claim 或 approval 的备注。
4. 与团队分享一套经过整理的 DeFi stack。
5. 让 Agent 只从允许列表中准备动作。

与统一门户相比，它不需要代表整个市场，只需要成为某个用户自己的可信起点。

这也更符合“入口是结果”的判断：如果用户反复从自己的 home 打开协议，defi.io 才真正获得入口地位。

最大问题仍然是频率和录入成本

这套逻辑依然只是产品假设。

用户是否愿意手动建立和维护自己的 DeFi Home，并没有被验证。大多数人常用的协议数量有限，浏览器和钱包已经记住入口；高阶用户可能有自己的系统，新手又未必理解合约、spender 和 action policy。

产品越强调结构化信息，首次录入成本越高。自动导入可以降低成本，却会引入钱包隐私、错误归类和更复杂的数据维护。

“自己连续十四天每天打开”是一个有用的自用测试，但不能代替外部需求。创始人是产品设计者，本来就比普通用户更愿意维护复杂工作流。

真正需要观察的是：外部用户是否保存第二个动作，是否一周后回来，是否会因为 Agent 权限而持续维护 allowlist。

用户数据不只是 Build-to-Sell 资产

从收购叙事看，保存的协议、行动和权限似乎是高价值用户数据。

但这类数据也高度敏感。它可能暴露用户常用协议、风险偏好和未来行动。平台不能因为数据具有潜在收购价值，就默认拥有无限使用权。

Personal Home 必须明确数据归属、导出、删除、私密设置和 Agent 访问范围。对买家有价值的应该是产品关系和经授权的数据能力，而不是一份可以随意转售的用户意图清单。

这轮留下的判断

Personal DeFi Home 没有成为独立主线，但保留了三个重要元素：

1. DeFi 行动需要长期记忆，而不是每次从零搜索。
2. 用户自己的信任判断和公共 registry 不是同一层。
3. Agent 权限需要一个人能理解和维护的界面。

下一步，这套个人可信页面被进一步公开化：如果用户、团队、Agent 和协议都拥有 defi.io/{name}，它能否成为一种可信身份和行动 namespace，而不只是私人工作台？

下一篇，我会复盘这个 Trusted Pages 假设，以及为什么它绝不能被做成普通短链。