夜雨聆风Agentic Commerce 正在从概念走向真实支付系统，而"授权"这个看似已解决的问题，正在被重新翻开。
最近几个月，Agentic Commerce 突然从一个听起来很远的概念，开始往真实支付系统里钻了。
6月，Worldline、ING 和 Mastercard 完成了一笔在欧洲生产环境里运行的 Agentic Payment。场景其实很普通：消费者想给结婚纪念日准备一份礼物，AI 帮他找到了演唱会门票，最后通过现有的发卡、收单和卡组织网络把钱付掉。
这件事情最值得看的地方，不是 AI 已经会挑礼物了。真正跨出去的一步，是 AI 开始从"帮你想"走到"帮你花钱"。而且这一次不是 Demo 里两个钱包互相转几美元——背后是 ING、Worldline 和 Mastercard，接的是今天已经在运行的支付体系。
7月份 Visa 和 Artemis 又发布了一份关于 Agentic Payment 的数据研究。里面有一个现象让我印象比较深：现在所谓的 Agent Payment，其实已经开始分成两种完全不同的生意。
两种 Agent Payment
一种还是我们熟悉的消费场景。AI 替人订票、买商品、管理订阅，金额和今天普通电商差不多。
另一种就完全不像人类消费了。Agent 会购买 API 调用、算力、数据，甚至向另一个 Agent 购买几秒钟的服务。很多交易金额低于 1 美元，有些低到几分钱甚至更小。
x402 这个协议从去年5月出来以后，调整后的交易量已经超过 1 亿笔，但累计金额并没有大到和这个笔数相匹配。换句话说，里面有大量非常小的 Machine-to-Machine Payment。
◆ ◆ ◆
支付系统默认付款人是"人"
看到这些数据，我反而开始重新想一个很基础的问题。
我们今天的支付系统，其实一直默认付款人是"人"。一个消费者打开网页，看商品，加购物车，Checkout，输入卡，做 3DS，然后确认付款。这套流程运行了几十年，以至于我们已经不太会意识到，它从产品到风控都是围绕人的行为设计出来的。
支付风控更明显。Device、IP、Location、消费频率、输入速度、过去的购买记录……很多信号说到底都是在判断，现在操作这张卡的人，看起来是不是卡主本人。
凌晨三点突然出现一笔异地交易，系统可能觉得奇怪；短时间连续访问几十个商户，更像 Bot；几秒钟发起多笔请求，过去甚至就是典型的反欺诈特征。
问题是，如果未来付款的本来就是 Bot 呢？而且它还不是恶意 Bot，是消费者主动授权的 Agent。
◆ ◆ ◆
"授权"重新被翻开
这件事情会慢慢把支付里一个我们以前觉得已经解决得差不多的问题重新翻出来：到底什么叫授权？
现在消费者做完 3DS，很多情况下已经足够证明这笔交易得到本人认可。Agent 时代不会这么简单。
比如你告诉 AI："帮我找下周去东京的机票，预算 800 美元左右。"最后它找到了一张 830 美元的，时间特别好，而且比其他方案少一次转机。它觉得综合条件更合适，直接买了。这算越权吗？
如果你说的是"不超过 800 美元"，答案似乎很清楚；如果你说的是"800 美元左右"，事情马上开始变得模糊。
企业场景会更加复杂。以后公司完全可能给一个采购 Agent 设定预算，让它自己购买云服务、软件 License 或者数据。只要供应商符合公司政策、价格在一定范围内，它就不需要每一笔都回来找一个人点 Approve。
那时候的支付授权就不再是今天这种简单的"Yes or No"，而更像一份持续有效的权限。你可以花多少钱，可以买什么，可以跟哪些商户交易，什么时候必须重新找人确认，这些东西可能都会写进 Token 或者 Credential 里面。
◆
Identity · Intent · Permission
这也是为什么 Visa 和 Mastercard 最近谈 Agentic Commerce 时，反复出现几个过去支付行业没有那么强调的词：Identity、Intent、Permission。
Mastercard 在 Agent Pay 里面做 Verifiable Intent，实际上就是想留下证据，证明这个 Agent 当时是在什么授权范围内完成交易的。Token 本身也可以被限制使用场景、金额、次数和时间。
以前 Tokenization 主要解决的是卡号不要到处裸奔。以后 Token 可能还要告诉支付系统：这张卡虽然有钱，但眼前这个 AI 究竟有资格拿它做什么。
这不是一个很大的产品功能变化，却可能是一整套支付责任逻辑的变化。
◆
从 Anti-Bot 到 Agent Identity
另一个我觉得很有意思的地方，是支付行业过去花了很多年在做 Anti-Bot。商户看到大量机器访问，通常不会高兴。爬虫、撞库、刷库存、薅优惠、抢票，Bot 在电商里的名声一直不算好。
Agentic Commerce 起来以后，这件事情会变得有点尴尬。未来给商户带来高质量订单的，很可能也是 Bot。
一个 AI 帮客户找酒店的时候，本来就应该同时比较几十家；它不会像人一样慢慢滚网页，也不需要在一个商品页面停留两分钟。机器访问本身不能再直接被等同于恶意流量。
这也就是为什么 Visa 现在开始谈 Agent Identity。问题已经从"怎么把 Bot 挡住"变成"怎么判断这是一个值得信任的 Agent"。
我觉得这块以后会很像 KYC 早年的状态。今天大家对 KYC、KYB 已经太熟悉了。以后未必真的会出现一个统一叫 KYA——Know Your Agent——的监管制度，但支付机构很可能会逐渐建立一套类似的能力：这个 Agent 属于哪个平台，它代表谁，拿到了什么权限，这个权限有没有过期或者被篡改。
◆
Agent-friendly 的新流量入口
这种能力不会只发生在 Issuer 一边。Acquirer 和 PSP 同样要知道进来的交易到底是什么。
过去一家商户的流量主要来自搜索、广告、Affiliate 或者自己的 App。现在 OpenAI、Google、Stripe 都在做 Agentic Commerce 相关协议，希望让商品、库存、价格、促销和 Checkout 变成机器可以直接读取和调用的东西。这会慢慢改变商户流量入口。
以前一个商户很关心 SEO，因为 Google 排第几决定有没有人进网站。下一阶段，可能还会多出一种新的优化：你的商品是不是 Agent-friendly。价格是不是结构化的，库存是不是实时的，退款政策能不能被机器理解，Agent 有没有办法直接进入 Checkout。
很多人现在讨论 AEO、GEO，本质上是在讨论内容如何被 AI 发现。对电商来说，下一步可能会自然延伸成另外一个问题：被发现以后，Agent 能不能直接完成交易。
◆
支付从 Checkout 往前移动
这会让支付从 Checkout 的最后一步，往前移动不少。
过去 PSP 的竞争经常集中在支付页面，少一步跳转，成功率提高一点，3DS Challenge 怎么优化。以后有可能从 Agent 发现商品的时候，支付相关的信息就已经参与进来了。
这个商户支持什么付款方式，是否接受 Agent Transaction，授权怎么传递，Refund Policy 能不能被执行，这些都会影响 Agent 最后是不是选择这家。
◆
消费者仍然谨慎
我倒不觉得这会马上颠覆现在的电商。人的消费里有太多非理性因素。一个人买鞋、订酒店、选餐厅，会被品牌、设计、情绪、朋友推荐影响。Agent 替你买机票，也未必意味着你会彻底放弃自己挑。
Mastercard 最近的消费者研究里也能看到这种谨慎。很多人愿意让 AI 帮忙搜索和比较，也愿意让 AI 执行一些明确任务，但真正愿意完全把购买决定交给 AI 的人，目前仍然只占很小一部分。
大家接受 AI 帮忙，比接受 AI 动钱快得多。这很正常。钱一旦花出去，就开始涉及责任。
◆
Stablecoin 的微支付场景
也是在这个地方，我觉得 Stablecoin 反而遇到了一个很适合自己的场景。
过去几年 Stablecoin 讲跨境结算，逻辑一直成立，但最后总会碰到 Fiat 的入口和出口。本地银行接不接、怎么 Off-ramp、资金来源怎么解释，这些问题并不会因为钱在链上走了一段就自动消失。
Machine Payment 不太一样。如果一个 Agent 调用一次 API 价值 0.003 美元，传统卡支付其实很难处理。不是技术上刷不了，而是经济模型没有意义。固定交易成本已经可能高于商品本身。你当然也可以月底集中开一张 Invoice，可一旦这样做，实时按用量付费的意义又打了折扣。
所以那个在 HTTP 协议里躺了快 30 年的 402 Payment Required，这两年突然又被翻出来，不是偶然。以前 Web 没有找到一个真正适合微支付的经济模型。现在 Agent 产生了需求，低成本链上结算刚好提供了工具。
这也是为什么 Mastercard 做 Agent Pay for Machines 时，并没有把答案限定在 Card；Stripe 的 Machine Payments Protocol 也同时考虑 Stablecoin 和传统支付方式。
这里最后可能不会出现大家熟悉的"Card 大战 Stablecoin"。AI 替人买一张 1500 美元的机票，Card Rail 提供的消费者保护、退款机制、全球接受网络都很成熟，没有很强的理由一定要换掉。但 AI 向另外一个 AI 购买价值 0.002 美元的数据，走银行卡就显得很别扭。
场景不同，Rail 自然不同。真正有意思的是，未来做决定的可能也是机器。它会根据金额、成本、结算速度和可用性选择后台走哪一条 Rail，用户未必需要知道。
◆
Payment Orchestration 的新维度
到了这一步，Payment Orchestration 这个词可能也会发生一点变化。
今天讲 Orchestration，多数还是在说不同 Acquirer、Payment Method 之间的 Routing。以后要编排的可能不只是支付通道，还包括授权范围。
一笔交易进来，系统首先要知道这是人发起的还是 Agent 发起的。如果是 Agent，它拥有什么 Permission。然后再根据交易性质选择卡、账户、Stablecoin 或者其他结算方式。
听起来像是技术问题，但最难的部分恐怕还是责任。
◆
争议处理需要记录"为什么"
假设消费者原本只是让 AI 筛选酒店，最后 Agent 却完成了预订。商户收到的是有效 Credential，Issuer 也正常 Approve 了。从支付网络看，这可能是一笔毫无异常的交易；但用户可能认为自己的原始 Intent 从来没有包括"替我下单"。
今天的 Dispute Evidence 大量记录的是一笔交易怎么发生。Agent 时代，支付行业很可能还需要记录它为什么发生。
用户最初给了什么指令，预算是什么，中间有没有重新确认，Agent 是否偏离了授权条件，这些以前距离 Payment Authorization 很远的信息，将来可能都会变成争议处理的一部分。
◆
比"AI 可以买东西"更重要的事
这件事情我觉得比"AI 可以买东西"本身重要得多。
让 AI 调用一个支付接口并不难。让银行、商户、PSP 和消费者在出问题的时候都承认这笔钱确实应该由它花，才难。而且 Agent 越自主，这个问题就越重要。
过去二十多年互联网支付一直在解决身份问题。3DS、Device Fingerprint、Tokenization，包括大量 Fraud Model，最终都在想办法确认操作支付工具的人是不是应该使用它的人。
Agent 出现以后，中间多了一层代理关系。支付系统除了确认这个 Agent 是谁，还需要理解它究竟代表谁，以及被允许代表到什么程度。
这可能就是 Agentic Commerce 真正留给支付行业的新基础设施。
◆
我目前并不觉得消费者明年就会把购物全部交给 AI，也不认为传统 Checkout 很快会消失。很多 Agentic Commerce 的东西现在依然处于非常早期的阶段，甚至不排除其中有相当一部分最终并不会形成规模。
但支付行业有一个特点：只要一种新的交易发起方式真的开始出现，后面的规则就一定会跟上。
电商出现以后有了 Card-not-present Fraud；手机支付起来以后，Tokenization 逐渐成为标准能力；订阅经济起来以后，Recurring Payment 和 Credential-on-file 变成新的基础设施。
Agent 如果真的开始长期替人和企业管理预算，支付体系同样不可能只给它一个接口，然后假装它和普通消费者完全一样。它可能最终会长出自己的一套身份、权限、风控和争议处理机制。
所以现在看 Agentic Payment，我倒不太关心哪家公司最先宣布"AI 可以付款"。这种 Demo 很快大家都会有。
我更想看的是接下来两三年，卡组织、Issuer、Acquirer 和 PSP 到底怎么定义一件以前不存在的事情：
当一个机器替你花钱的时候，什么才算真正得到你的授权。
如果这个问题解决不了，Agent 再聪明，也只能在付款前回来问一句："你确定吗？"
如果有一天它真的可以不问了，Agentic Commerce 才算真正开始。
