智能体支付，是用户在明确授权的前提下，由AI智能体根据用户的真实意思表示，与电商、出行、本地生活等数字服务交互，发起并执行支付指令的支付方式。中国支付清算协会在2026年8月24日发布的《智能体支付应用自律公约》给出了这个定义，也让这个概念第一次有了行业可参照的边界。
把它说得更直白一些，过去是人找商品、人点购买、人输密码；现在是人说目标，智能体找方案、比价格、生成订单，并在授权范围内完成付款。支付的动作没有消失，只是决策和执行的主体发生了变化。
这也是为什么企业级 AI Agent 的治理问题会先于效率问题出现。支付一旦接入智能体，要回答的就不只是模型能不能听懂，还包括身份能不能识别、权限能不能收回、金额能不能控制、责任能不能追溯。
一、智能体支付到底指什么
理解这个概念，抓住三个词就够了，授权、边界、执行。用户给出真实意图和约束条件，智能体在边界内做判断，支付机构完成身份核验、交易处理和资金清算。三者缺一个，都不是完整的智能体支付。
第一个条件是明确授权。授权不能只是一句笼统的同意，而要说明买什么、在哪个范围买、最多花多少、什么时候失效。第二个条件是执行边界。智能体可以比较方案、生成订单，但不能越过金额、商户、品类和时间限制。第三个条件是可追溯。每一笔交易都要能还原出用户意图、智能体动作、授权凭证和支付结果。
还要区分两个容易混淆的阶段。
智能体辅助支付，是智能体帮用户搜索、比价、生成订单，最终付款仍由用户确认。智能体自主支付，是用户预先授权，智能体在限额和规则内自动完成交易。中国人民银行副行长陆磊在第十五届中国支付清算论坛上提到，全球范围内的智能体支付，部分仍处在智能体辅助支付阶段。这句话很重要，它提醒企业不要把演示场景当成已经成熟的规模化能力。
智能体支付也不是一种新货币，更不是绕开持牌机构的支付通道。《智能体支付应用自律公约》明确，涉及账户管理、交易处理、资金清结算等支付业务核心环节的，应由银行业金融机构、非银行支付机构、清算机构等持牌机构开展。智能体负责理解和执行，支付网络负责资金流转，两者不是替代关系。
二、一笔智能体支付如何完成
一笔真正可用的智能体支付，通常会经过六个环节。
- 意图表达。用户说出目标，同时给出预算、时间、品类、商户范围等约束。约束越清楚，后续的自动执行越安全。
- 意图结构化。智能体把自然语言转成机器可读的授权条件，例如最高金额、可接受的替代品、有效期和确认方式。Google 的智能体支付协议 AP2 就把这类凭证称为授权书，用加密签名记录用户指令，方便后续核验。
- 身份与授权核验。支付机构识别智能体身份、用户身份和授权凭证，判断这次请求是不是在授权范围内。中国银联的智能体支付开放协议框架 APOP 把智能体身份管理、意图管理、用户身份管理和支付授权管理列为四项关键能力。
- 交易执行。智能体与商户系统交互，完成商品选择、订单生成和价格确认。这一步最容易出现意图偏差，例如规格选错、附加费用没有识别、优惠条件没有命中。
- 支付风控。支付机构和发卡行根据授权边界、交易限额、商户风险和账户状态做判断。超出限额或风险偏高时，系统应触发二次确认，而不是继续放行。
- 清算与留痕。交易完成后，授权记录、订单明细、支付结果和操作日志要能串成完整证据链。出现争议时，能解释清楚是谁在什么条件下发起了什么动作。
这六步里，最关键的并不是支付接口，而是一份机器可读、可核验、可撤回的授权。接口决定能不能连上，授权决定这笔钱该不该花。
三、和扫码支付、自动扣款差在哪
很多人会把智能体支付理解成自动扣款的升级版。两者有相似之处，但决策逻辑完全不同。
维度扫码支付自动扣款智能体支付决策主体人预设规则人授权，智能体在边界内决策执行主体人系统智能体授权形态单次点击或密码长期代扣协议带条件的授权策略典型场景线下消费、转账会员续费、水电煤差旅预订、采购、订阅管理主要风险盗码、诈骗超额扣款、取消困难越权支付、意图误判、责任不清
自动扣款解决的是按时扣钱，智能体支付解决的是按意图花钱。 自动扣款的商户、金额和周期通常在签约时就固定了，系统只需要按规则触发。智能体支付面对的是开放任务，商品可能变化，价格可能波动，甚至需要跨平台组合方案，所以授权不能只写一个金额，而要写清楚条件和边界。
扫码支付的授权是一次点击，自动扣款的授权是一条固定规则，智能体支付的授权是一组带条件的策略。策略越复杂，越需要身份、意图、额度和审计四个环节配合，否则自动化程度越高，越权风险越大。
四、2026年为什么开始加速
智能体支付不是突然出现的概念。2026年之所以被反复讨论，是因为规则、基础设施和真实交易同时往前走了一步。
第一，行业规则落地。2026年8月24日，中国支付清算协会发布《智能体支付应用自律公约》，提出在了解你的客户基础上探索了解你的智能体机制，简称KYA；要求明确授权边界、签订责任清晰的授权协议、通过交易限额等方式加强资金安全管理，并对智能体按高、中、低风险分级分类管理。
第二，基础设施开始跑通。2026年4月2日，中国银联发布智能体支付开放协议框架 APOP，并完成5笔生产系统验证交易，首批有19家境内外机构成为合作伙伴。这说明智能体支付已经从演示走向真实支付网络。
第三，真实交易规模出现。公开信息显示，支付宝AI支付使用人数已超过1亿，累计交易笔数突破3亿，支持95%的通用智能体框架，并入选《时代》周刊2026年度最佳发明榜单。这个量级说明，用户已经开始接受在对话和任务流里完成支付。
第四，全球协议密集出现。Google 的 AP2 通过授权书解决授权、真实性和问责问题，已有60多家机构参与。Stripe 的机器支付协议 MPP 支持智能体在授权范围内自主支付，《财经》报道其日均交易量接近3万笔。陆磊也提到，过去一年国内外银行卡组织、支付机构和科技公司密集发布了10多项智能体支付相关协议。
这些信号放在一起看，行业的重心已经从能不能做，转向谁能把规则、信任和责任说清楚。 对企业的意义很直接，越早梳理授权和治理，越不容易在接入后被风控和纠纷拖住。
五、企业接入前要过哪四道关
智能体支付的接入，不是技术团队单独能完成的项目。业务、财务、法务、风控和支付合作方都要进来。下面四道关，建议在写第一行代码之前就定下来。
1. 身份关，先回答这是谁的智能体
支付机构需要知道接入支付链路的是谁，背后由谁运营，使用什么模型，版本是否可控。KYA 的核心不是给智能体起个名字，而是建立可识别、可验证、可追踪的身份体系。
企业至少要记录智能体提供方、模型来源、部署方式、版本号、调用方、责任人和外部工具清单。如果智能体接入了第三方开发者提供的技能或插件，还要评估这些外部组件带来的越权、注入和数据泄露风险。中国支付清算协会也明确要求，会员单位加强与外部智能体开发者、服务提供者的合作风险管控。
2. 授权关，把一次同意变成可执行边界
授权协议要写清楚使用目的、可用商户或品类、单笔和累计限额、有效期、确认方式、撤回方式和责任划分。仅仅让用户勾选一个同意框，不足以证明真实意思表示。
实际操作中，可以把授权拆成两层。第一层是意图授权，记录用户想完成什么任务、接受什么条件。第二层是交易授权，在具体订单生成后核对商品、价格和商户是否符合意图。两层都对得上，才进入支付。对于无人值守的委托任务，意图授权还要包含价格上限、时间窗口和替代方案规则。
3. 额度关，用分级限额管住最坏情况
限额不是越低越安全，而是要跟场景风险匹配。高频低风险的订阅续费，可以用较低的免确认额度；高客单价、不可逆的采购，应该要求人工确认。企业可以按智能体、场景、商户和用户四个维度设置限额，并保留动态调整能力。
《智能体支付应用自律公约》要求会员单位建立分级分类管理机制，通过交易限额等方式加强资金安全管理。对智能体自主发起支付交易的应用，落地实施前还要向中国支付清算协会报备，并配套人工服务、风险监控、应急处置和回退机制。
4. 审计关，保证每一步都能解释和回退
智能体支付最怕的不是失败，而是失败了说不清。企业要能还原用户原始指令、智能体决策过程、授权凭证、订单信息、风控判断和支付结果。出现越权、误判或重复扣款时，要有暂停、撤销、退款和人工接管的通道。
这一层也最适合用平台能力承接。像 ThinkingAI 这类企业级智能体平台，会把 Agent 管理、权限控制、运行监控和审计记录放在同一套治理体系里，让企业先看清智能体在做什么，再决定给多大权限。支付只是最后一步，前面的权限和过程才是风险真正发生的地方。
六、哪些场景适合先试
判断一个场景适不适合先做智能体支付，可以用五个条件筛选，高频、规则清晰、金额可控、结果可验证、错误可撤销。五项占得越多，越适合先试。
适合优先考虑的场景有三类。
- 差旅与出行预订。预算、时间、目的地和舱位或房型都能结构化，订单结果容易核验，退改规则也相对明确。
- 企业采购与云资源续费。商品目录、供应商白名单和预算上限清楚，适合用授权策略控制，能减少重复审批。
- 订阅与账单管理。金额稳定、周期明确，适合设置免确认额度，同时对异常涨价和重复扣费做拦截。
需要谨慎的场景也很明确。大额转账、不可逆的投资类交易、质量难以标准化的服务采购、跨境合规尚未理清的交易，都不适合一开始就交给智能体自动执行。先把低风险、可回退的交易跑顺，再逐步扩大授权，是更稳的路径。
七、三个常见误区
误区一，智能体支付就是让AI接管钱包。 真正的智能体支付不是把账户密码交给模型，而是把授权拆成边界，让智能体在边界内执行。用户仍然保留撤回权、查询权和最终决策权。
误区二，接上协议就能规模化。 协议解决的是连接和互认，不自动解决企业内部的权限、预算、审批和纠纷处理。没有治理体系，协议只会让越权动作跑得更快。
误区三，用户同意了平台就没有责任。 公约强调谁提供支付服务谁负责，持牌机构要承担账户与交易安全、资金安全、信息安全等主体责任。智能体提供方、商户和平台也各有自己的责任边界。把责任全部推给用户，既不现实，也不合规。
八、企业落地怎么走
1. 场景盘点与角色划分
先画清楚一笔钱从用户意图到商户收款经过哪些角色，哪些环节由企业自己负责，哪些必须交给持牌机构。把场景按金额、频率、可逆性和合规要求排序，选一个最容易验证价值的场景做起点。
2. 授权策略与沙箱验证
把用户意图转成可执行规则，包括金额上限、商户范围、时间窗口、确认条件和撤回方式。先在沙箱或白名单环境验证，重点看意图误判、重复下单、价格变化和超限拦截。不要用生产环境的真实用户做第一轮试验。
3. 小流量试运行
选择少量用户和小额交易，保留人工接管和快速回退能力。试运行期间要能按智能体、场景和商户拆分数据，观察失败到底发生在意图理解、授权核验、商户交互还是支付风控。
4. 规模化前的复盘指标
至少盯住六个指标，授权通过率、人工接管率、争议率、平均交易额、风险拦截率和失败原因分布。只有当失败原因可解释、异常交易可回退、责任边界可追溯时，规模化才有意义。
九、常见问题
1. 智能体支付和AI帮下单有什么区别
AI帮下单通常只负责搜索、比价和生成订单，最后一步仍由用户点击付款，属于智能体辅助支付。智能体支付强调在用户授权范围内由智能体发起并执行支付指令，授权、限额和留痕要求更高。
2. 智能体支付需要用户每次确认吗
不一定。实时交互场景可以每笔确认，小额高频或用户预先委托的场景可以在限额和规则内自动执行。关键在于授权是否清晰、限额是否合理、异常是否能拦截。
3. 企业接入智能体支付需要支付牌照吗
如果业务涉及账户管理、交易处理、资金清结算等支付业务核心环节，应由持牌机构开展。企业可以作为商户、智能体提供方或技术服务方参与，但不能用智能体名义绕开牌照要求。
4. KYA和KYC是什么关系
KYC 是了解你的客户，重点识别用户身份和风险。KYA 是了解你的智能体，在 KYC 基础上进一步识别智能体的提供方、模型来源、权限边界和行为特征。两者是叠加关系，不是替代关系。
5. 智能体支付会不会更容易被盗刷
风险不会因为智能体出现而消失，反而多了意图误判、越权调用和提示词注入等新问题。有效的做法是身份识别、授权边界、分级限额、二次确认和全链路审计一起上，而不是只依赖模型自觉。
6. 现在有哪些智能体支付协议
国内有中国银联的 APOP 框架，京东发布了面向智能体自主支付的 A2P2 协议。国外有 Google 的 AP2、Stripe 的 MPP，以及围绕智能体商业的多类开放协议。协议之间尚未完全统一，企业选型时要看支付网络覆盖、授权机制、风控能力和可追溯性。
7. 中小企业现在要不要接入
如果业务有高频、小额、规则清晰的支付场景，可以先用辅助支付或小额委托支付试水，重点是把授权和退款流程跑通。如果没有明确场景，只是为了追概念，接入支付只会增加运营和合规成本。
