Anthropic重新允许OpenClaw等第三方工具使用Claude订阅，但引入独立Agent SDK积分机制，每月额度用完即止，终结了利用$20订阅跑出数百美元计算量的套利行为。

以太坊知名三明治套利机器人Jaredfromsubway.eth遭攻击损失超750万美元，攻击者通过部署虚假代币和流动性池诱导机器人授予ERC-20授权，而非利用传统合约漏洞。本文深入分析Approval机制的风险，包括无限授权、授权未撤销以及合约后续被攻陷的可能性，并提供用户安全实践建议。