Agent想花我的钱，要先过信任这一关

文｜唐辰 图｜千问制作

AI支付跑起来，要先解决信任问题。

过去几个月，支付宝、微信、京东、字节、银联等主要支付平台，基于自身的业务生态，频繁推出面向智能体的支付解决方案。其反映的是，AI正在重构支付逻辑，特别是Agent（智能体）的自动化能力，正在接管真实交易。

此前，支付宝披露，其AI支付已累计完成3亿笔智能体支付，并支持了市面上95%的通用智能体框架。这意味着，AI支付的全链路已经跑通，并开始大规模商业化落地。

同时，支付的执行主体，正在从人变成“人和智能体（Agent）的共同决策”。

比如，用户使用AI眼镜等智能设备、千问等智能体点咖啡，只需要一句话说出需求，不用手机，它们所搭载的AI助手就能自动完成点单、下单和支付等全交易流程；

智能座舱也是支付的新场景。当车辆进出停车场时，系统会自动识别并弹出卡片，显示停车时长和费用，用户只需语音确认，即可“无感出库”。

但问题也随之而来：谁来保证这笔扣款不会超预算？它是不是足够安全？交易出错后，能不能追溯定责？

在我看来，这本质上还是AI支付的信任问题。也就是说，让Agent替你花钱，最大的问题不是技术，而是用户信不信它。

蚂蚁集团 AI支付总经理朱林就曾坦言：“今天真正的矛盾不是缺流量，也不是技术不够强，而是交易信任问题没有被解决。”

信任，也正成为产业标准建设的关键。或者说，只有重构AI时代的“信任逻辑”，解决人与Agent、Agent与Agent之间的信任，才能让AI支付真正跑起来。

这也是主要AI支付平台正在做的事，各家的解法又有不同。

图｜支付宝AI付

比如支付宝，它在构建全栈AI原生支付体系的同时，还在做两件事：一是把控制权交到用户手里；二是出了事，“我来兜底”。即大家熟知的“你敢付，我敢赔”。

前者，支付宝AI支付搭建了三类授权模式，将规则控制权交给用户：一是基础确认模式，关键交易需用户手动确认；二是自定义规则模式，用户可自主设置交易条件，如200元以内实物商品自动支付；三是额度授权模式，用户可给AI智能体设定固定消费额度，额度内可自主交易。

这套规则设计的原则就是“把用户选择权、用户控制权直接交给用户”，让用户建立对AI的掌控权。比如，最新发布的AI钱包，管理的不仅仅是资金，更包含对智能体的授权，用户可以在支付前、支付中实时管理“智能体任务”，设定预算、限定消费场景、明确授权边界，支付后有完整账单可查。

支付宝相关负责人也表示，“我们不是把决策权让渡给AI，而是把执行权委托给AI。每一笔支付，系统都会先还原用户真实意图，再和授权做严格匹配。”

后者则是支付宝把“你敢付、我敢赔”的承诺延续下来，并进一步打牢，为用户使用AI支付兜底。这也是将这个信任基石在AI时代重新定义一遍。

京东则是在编写中国 AI 支付的 “通用语言”，给Agent花钱定规则。

6 月 11 日，京东正式发布智能体自主支付协议，即Agent Autonomous Payment Protocol（以下简称京东A2P2协议）。

图｜京东A2P2协议

这是国内首个专门为智能体自主支付设计的协议，目的是让用户用AI省心又放心地花钱，同时每一笔都能查、都能追溯。

这意味着，智能体支付真正具备了在规则约束下，自主完成支付的能力。

站在京东的角度看，AI支付的上半场，行业比拼的场景覆盖、支付通道和用户流量。进入下半场，竞争核心变成了AI智能体时代的商业规则立法权。其推出A2P2协议，就是为AI自主消费立规矩、建信任、定边界，进一步掌握下一代数字商业的核心话语权。

在此之前，京东已经陆续推出京东AI付、A2A微支付体系ClawTip等Agent支付产品和服务，形成了“场景落地—基建完善—规则定义”的完整闭环。

比如，业内首个A2A微支付体系ClawTip，聚焦智能体与智能体之间的交易，为AI配置专属隔离钱包，实现自主询价、结算、支付，补齐了AI生态小额无感结算的行业短板，为A2P2落地筑牢技术底座。

如今，A2P2协议试图为无序的AI自主消费市场，搭建了一套标准化、可落地、可监管的运行规则。其依托三层设计，管住AI的“花钱之手”。

第一层是首创的六级分级授权，严控AI花钱权限。京东A2P2协议参考自动驾驶的分级机制，首次系统性地将智能体支付自主化划分为L0至L5六个等级，让AI自主消费有尺度、有边界、可管控。

其中，L0是完全由人确认每一笔支付，L5是智能体完全自主支付。该协议重点聚焦中间的L3和L4两个等级：L3指智能体在单一任务内可以自主发起支付请求，系统在用户设定的边界内裁决是否放行；L4则给予智能体更多授权，只要支付金额、场景、用户等要素在预设范围内，智能体即可自主完成支付。

第二层是，三重核验+资金隔离，守住资产底线。京东A2P2协议首创了ARI（智能体运行时身份）机制，每笔交易都同步核验用户授权（本人承担）、智能体资质（唯一授权）、运行环境（可信设备）三方信息，杜绝智能体被“劫持”下的用户不知情转账。

同时，该协议还设计了“资金载体”隔离层，即AI专属账户与用户主账户物理隔离，通过金额、场景、时效限制，从源头规避资金风险。

第三，全链路存证，厘清交易权责。每一笔AI自主交易，都会绑定委托凭证、决策日志与执行令牌，数据不可篡改、全程可审计、可追责。

简单来说，京东A2P2协议是一套成体系的解决方案：分级授权把 AI 的支付权限关进 “笼子”，隔离钱包划分风险边界，全程存证完成交易追溯。

目前，AI支付赛道进入深水区，头部玩家的竞争路径已经彻底分化，各自形成了清晰的差异化打法。

支付宝走全栈基建路线，依托成熟的支付体系与风控能力，搭建通用AI支付生态，守住钱包核心入口；微信支付主打社交流量赋能，依托超级入口与去中心化生态，轻量化接入AI支付能力，实现对话式无感消费，用户触达极广，但缺乏完整的履约闭环；

字节、百度侧重流量与工具赋能，依托自身AI产品打通内容与交易链路；银联则以国家队身份搭建合规底座，主打跨机构互联互通。

国际视角同样值得关注。2025年9月，谷歌联合Visa、万事达等60余家机构发布AP2协议；Visa也提出了TAP协议。

可以看出来，京东的解法不是拼用户、拼流量，而是率先切入标准制定。其叠加自身电商、物流、供应链的全链路能力，想要解决的不只是 “怎么付钱”，更是 “AI 交易全链路如何可信、可监管、可追溯”。

在AI 智能体遍地开花，但行业缺乏统一规范的环境里，率先推出通用协议，本质就是争夺行业话语权。

蚂蚁集团CEO韩歆毅曾强调，在Agent时代，流量的逻辑会失效，信任的逻辑会崛起。谁能解决信任，谁就可能拿下Agent生态。

这也是在回答C端用户的疑虑：我的钱包能交给AI么？我的支付密码能告诉Agent么？

面对人与Agent、Agent与Agent交易的新场景，信任逻辑依然需要重来一遍。如果这个关口迈不过去，AI带来的改变，AI服务于人，服务于生活的初衷，就会在各种灰产、漏洞中打折扣。

支付宝、京东等都在迈出了关键一步，但要真正让大众放心地把钱包交给Agent，整个行业还有很长的路要走。

但可以确定的是，得信任者得生态，得规则者得未来。这场围绕AI花钱的行业标准卡位战，才刚刚拉开序幕。

参考资料：

唐辰同学，《当Agent想要“接管”钱包，AI支付离我们还有多远？》

京东黑板报，《京东发布国内首个智能体自主支付协议 为AI“花钱”定规则》

36氪头条转载：

虎嗅推荐：

36氪首页推荐、钛媒体精选：

钛媒体主编精选：

36氪热榜、钛媒体热榜：

澎湃、界面、36氪、钛媒体热榜：

人人都是产品经理主编推荐：

「唐辰同学」

钛媒体、36氪、老虎财经热榜

澎湃新闻2024年最澎湃创作者

老虎财经2024年度优秀专栏

河南日报·顶端新闻2024年度影响力作者

界面新闻优质榜单

老虎财经2024年度优秀专栏

腾讯新闻年度优质热问答主

2023搜狐新闻年度优质创作者

人人都是产品经理2023年度优秀作者

2023网易新闻年度内容合伙人

界面、36氪、钛媒体、澎湃、21财经、蓝鲸、老虎财经等平台专栏认证作者