成为AI入口之后：真正的卡位赛才刚刚开始

看不见的基础设施才更关键

文/王芳洁
编辑/刘宇翔

2026年的AI入口大战，打得像极了当年移动互联网的“App Store之战”。豆包、千问、阿宝、小微，几乎每一家头部公司都亮出了自己的超级智能体，背后站着十亿级的用户规模。

但很少有人意识到，成为AI入口，可能只是这场战争的“入场券”，而不是终点。真正决定胜负的卡位赛，才刚刚开始。

因为聊天机器人并不等同于AI助手。前者只是会聊天，后者则需要会办事。

AI 战事真正的转折发生在AI开始替用户“做决定”和“做交易”的那一刻。

比如，用户说一句“帮我订今晚附近一家适合商务宴请的餐厅，预算800元以内，顺便用掉我的优惠券”，Agent需要完成的不只是搜索和推荐，它要确认用户身份、理解预算约束、判断商家履约能力、读取会员权益、获得支付授权、完成订单、处理退款或售后，甚至在交易出错时明确责任边界。

这中间的每一步，都是过去二十年消费互联网花了无数代价才踩出来的坑。零一万物创始人李开复在今年年初的判断颇具代表性：2026年会是“多智能体上岗元年”，AI正从“能对话”的工具，进化为能理解任务、自主规划并交付完整结果的生产力单元。

但他同时也提醒，模型能力本身正变得越来越普惠，真正构成壁垒的，反而是能不能把AI嵌进真实的业务闭环里。

放在交易场景里，这句话可以翻译成：智能体从“能对话”走向“能办事”，不仅需要模型理解能力，也需要服务可接入、商业支付可信任、服务之间可协同的稳定连接接口。

这意味着，Agent时代不会只有模型竞争，更是AI商业系统的竞争。模型决定智能体能不能听懂“人话”，但AI商业系统能力的建设，决定智能体能不能进入真实门店、真实生意、真实交易，做“人事”。

2025年起，这种系统级能力逐渐成为各家必争之地。OpenAI和Stripe联合推出了Agentic Commerce Protocol（ACP），ChatGPT开始支持美国用户直接购买Etsy商品，并计划接入超过百万家Shopify商家，一度被视为全球最大的AI原生电商入口之一。

但这条路走得并不轻松。今年3月， OpenAI在只有12家商家真正跑通ACP之后，主动收窄了这一功能的范围，转向依托Instacart、Target等接入应用完成交易。

原因很朴素：让用户在聊天框里逛是一回事，但交易又是另一回事，那些围绕交易发生的不起眼的环节，恰恰是最难补的短板。

可见Agentic Commerce是一个系统性的工程，它不仅需要基建，也需要支付基建，更需要生态，才能跑完从推荐商品到交易履约的闭环。OpenAI之所以主动远离standalone Instant Checkout，是因为它对“结账台”毫不熟悉。

这就是为什么2026年，当中国的AI入口开始向Agentic Commerce出发时，除支付宝、千问等外，大多数也仍然止步于AI导购。

这恰好印证了一个更古老的经济学命题。1991年诺贝尔经济学奖得主罗纳德·科斯在《企业的性质》中提出，市场交易本身是有成本的，寻找交易对象、谈判、签约、监督履约，这些“交易费用”才是决定一件事究竟该由市场完成，还是该由一个组织内部完成的关键变量。

放在今天的语境下，AI要让“聊天”变成“交易”，本质上也是在替用户和商家节省交易费用：找谁、谈什么、钱怎么给、出了问题找谁负责。

谁能把这套费用降到最低，谁就掌握了智能体经济真正的护城河。

01

协作网络

Agent 被发明后，第一阶段的难点在于“更聪明”，但进入商业Agent，难点变成了“能协作”。一个真实的商业任务往往跨系统、跨商家、跨服务、跨账户，甚至跨线下的。

用户要“安排一次周末亲子出行”，背后可能涉及天气、路线、酒店、景区、餐饮、停车、优惠券、会员积分、保险和退改规则；用户要“今晚请客户吃饭”，背后可能涉及定位、预算、餐厅库存、包间预订、发票抬头、支付限额和售后保障。任何一个单点AI 都很难独立完成这类任务。

它需要一个可调用、可协作、可分工的商业网络。

沿用科斯的概念，AI Agent 带来的变化恰恰在这里：它一方面可能大幅降低用户和服务之间的搜寻成本，另一方面又会制造新的协作成本。因为过去是人在App 之间跳转、确认和授权，未来变成Agent 在服务之间调用、传递和执行。表面上看，用户少点了几下屏幕；本质上看，系统要替用户完成复杂的跨组织协作。

这种协作是个极其复杂的“闯关游戏”，首先要解决的是协作网络，以阿宝为例，它已经将超过万种服务折叠到了对话框，这万种服务有的来自线上，有的来自线下，实际上就是数字世界和物理世界的Agant网络。

对于普通AI 应用来说，完成这个协作网络通常需要两步：先BD，再接入。它要一家家说服商家、服务商、平台和终端开放能力，并把这些能力封装成AI 可以理解和调用的接口。

但对于已经拥有成熟商业生态的平台，情况会更顺畅一些。它们的优势不只是用户量，而是原本就连接着商家、支付、账户、履约、风控和线下触点。

这些都不是一日之功，有意思的是，两年前支付宝开始在线下部署“碰一下”，今天“碰一下”的4亿用户、2300余家生态服务商和超3000万线下AI触点，构成了全球首个大规模线下AI经营网络。

当然，不是有了沉淀的商家资产，平台就天然能够做好协作网络，刚刚起步的Agentic Commerce，呼唤的是易接入、好扩容的协作网络。

绝大多数商家不具备自主部署AI能力的条件，系统同样要降低它们与AI时代的交易成本。

7月7日，支付宝正式上线AI开放平台，面向商家、机构、服务商、智能终端、大模型平台等生态伙伴开放接入能力，把“阿宝”从消费端AI助手，扩展成连接商家服务和多终端的分发中枢，并实现“一次接入、统一管理和授权多端分发”。

该平台现已面向企业、服务商开放邀测，肯德基、蜜雪冰城、瑞幸、高德打车、滴滴、万岁山武侠城等品牌、机构已首批接入，覆盖餐饮、出行、文旅、生活服务等高频场景。

商家将自身服务封装为AI可调用的MCP插件、Skill或Agent后，即可按需接入“阿宝”，同时授权主流手机AI助手、智能车机系统、IoT、第三方大模型应用及AI眼镜等终端调用，触达多元生态的用户群。

但只有网络其实还不够，智能体和智能体之间的互联也很重要，否则彼此就像中国人遇到了美国人，听不懂，办不到。这种数字世界的“巴别塔”，我们曾经多次遇到，例如以前外设与电脑的连接标准高度碎片化，直至USB开始普及。

所以，智能体互联的第一步是统一接口。

对此，支付宝的方案是通过AHA接口协议（Agent Hub Access，智能体互联协同方案），解决的是AI助手如何跨应用、跨设备、跨终端调用支付宝海量生活服务的问题

从此，Agent就从一个个封闭岛屿，连成了一片“新大陆”。

02

信任基建

Agent之间能互联之后，马上会遇到更敏感的问题：它们凭什么代表用户行动？可以调取哪些信息？可以花多少钱？可以自动下单吗？能不能修改订单？能不能替用户取消服务？

这些问题如果没有明确边界，Agent商业就很难真正跑起来。

还有几个更硬核的问题：钱从哪里进来？给谁？什么时候结算？如果服务失败怎么办？如果商家违约怎么办？如果Agent错买了怎么办？如果用户反悔怎么办？

所以，让AI真正进入商业世界，从来不只是成为入口那么简单。跑通交易不能只解决用户规模和时长问题，即便在消费互联网里，交易也不是一个简单的付款动作，而是一套包含账户、身份、风控、履约、清结算和信用体系的复杂系统。

Agent时代，这套系统不会消失，反而会更重要，因为交易的发起者从“人”变成了“人授权的智能体”。

2025年之后，Agentic Commerce之所以逐步进入成熟期，根本原因是围绕交易的基础设施建设开始补齐。去年9月，谷歌联合Mastercard、PayPal、Coinbase、American Express等60多家机构发布Agent Payments Protocol（AP2），用可验证的“授权凭证”（Mandate）记录用户意图、购物车和支付授权。

PayPal CEO Alex Chriss判断，到2030年，AI智能体驱动的交易可能占到线上零售总额的四分之一。

这个即将到来的大繁荣有个前提，那就是用户信任AI，敢让它代替自己下单。正如福山在《信任》一书中的判断：一个社会的经济繁荣程度，很大程度上取决于这个社会的“信任半径”。

和2000年初支付宝之于数字商业，今天AI商业也同样要讲出一个可信交易的故事，证明自己可以跑通账户、支付、风控、收单、结算、商家服务和用户信任的闭环。

这个可信交易的故事，支付宝的版本是一场Agent信任交易基建。2025年9月，支付宝即推出了原生支付能力的AI付，截至5月26日，支付宝AI支付累计完成了3亿笔AI智能体支付，支持95%的通用智能体框架。

同日，支付宝宣布全栈AI支付体系建设完成，除AI付外，还包括AI收、Token Pay和AI钱包等产品，涵盖从授权到管理、从支付到结算、从安全到信任的完整服务，是全球首个大规模商用的AI原生支付基建。

它既服务于支付宝，也面向大模型、AI智能硬件等不同AI时代的平台与商家，覆盖千问、Claude code、Hermes Agent等通用智能体，千问AI眼镜、Rokid等智能设备，理想、奇瑞、吉利、东风等智能座舱，以及TRAE SOLO、Qoder、扣子等头部AI工具平台。

所有这些智能体、设备、AI工具平台都能共认同一张“信用证”，“信任半径”的扩大就是商业半径的扩大。

03

协议标准的隐形战争

在全栈AI支付体系中，有两个关键卡点：一是安全，二是信任。

安全就是要为Agent行动建立边界。各家入口都已经意识到边界的重要性。微信支付推出了AI专属卡，把智能体交易账户和个人账户强行物理隔离；而支付宝提出的方案，是让智能体天生可信，通过ASL（Agent Security Link，智能体安全可信互连协议）来实现安全互联和授权控制。

ACT则是Agent商业交易中的“信任协议”。它要解决的不是智能体能不能找到服务，而是智能体完成交易时，交易对象是否可信、交易过程是否可验证、交易结果是否可追溯。

今年4月，支付宝发布2.0版ACT协议（Agentic Commerce Trust Protocol，智能体商业信任协议），由IIFAA互联网可信认证联盟联合支付宝、智谱等20余家厂商共建。

ACT 2.0在业内率先系统性构建了A2A（Agent-to-Agent）与A2M（Agent-to-Machine）的支付能力框架：在严格保障用户资金安全的前提下，智能体不再仅能执行简单扣款指令，而是可在用户授权范围内自主完成支付流程闭环，并基于权限隔离体系构筑“越权阻断、交易可溯”的风控机制，支付宝最新上线的“AI收”产品即遵循A2M框架。

更值得关注的是，ACT 2.0在ASL提供的安全支撑基础上，全面定义了商业意图获取与结构化表达、意图授权凭证签发、用户委托支付、信任服务商业存证等组件，从根源上构建用户和智能体、智能体和智能体之间的可信交易通道，让每一步操作都有据可查、每一次意图传递都具备防篡改保障。

随着大模型、智能终端、行业应用等生态厂商陆续加入，ACT正从一项技术协议向产业协同平台演进。

AHA、ASL、ACT，三个“A”组成了支付宝版本的Agent商业交互标准：AHA让智能体之间能互联，ASL让智能体之间能安全授权，ACT让智能体之间的商业交易有信任基础。三者组合起来，才可能形成从服务发现、任务协作、授权控制到支付履约的完整闭环。

历史上，无论是USB接口还是二维码的普及，都证明了同一个道理：长期来看，一项新技术要真正进入大规模商用，靠的从来不是某一家公司单打独斗，而是整个行业共同接受的协议标准。

事实上，京东、银联也都在协议标准上有所尝试。支付宝的优势在于，它把这套标准体系实践进了一整套完整的商业系统里：上层是智能体入口，中层是互联与安全协议，底层是交易和履约基础设施，三层体系化地承接着10亿用户的AI服务需求。

（制图：最话 FunTalk)

说到底，AI入口只是一张船票，真正决定这艘船能开多远的，是船底下那套看不见的动力系统基础设施：协作网络、信任基建、安全协议。就像当年互联网从“能连上”走向“能交易”，靠的不是浏览器有多炫，而是TCP/IP、HTTPS、支付清算这些“隐形基建”一层层补齐。

这些基建终将形成系统的底座能力，并随着时间，产出更长远的价值。