Agent支付的授权困局：能证明做了什么，却算不清做错谁负责

一、授权失效：当Agent替你按下确认键

周三清晨七点，你在香港公寓醒来，手机弹出一条扣款通知：港币2600，国泰航空，香港至新加坡——航班日期却是周四。而你昨晚只说了一句：“帮我订周三飞新加坡的经济舱，3000以内。” Agent照做了：价格没超、目的地正确、舱位合规。但它没理解你真正的意图——那场周四上午九点的新加坡会议。你授权了吗？字面上，是；本意上，不是。两个答案都成立，恰恰暴露了当前所有协议最根本的断层：它们能完整记录“Agent做了什么”，却对“做错了该算谁”保持沉默。 这不是技术漏洞，而是范式迁移的阵痛。过去五十年，支付授权体系始终锚定一个前提：人，在场。签名、PIN、指纹、Face ID……所有验证手段都在回答同一个问题：此刻发起交易的，是不是持卡人本人？Agent彻底打破了这个前提——授权与执行在时间上分离，意图以自然语言表达，而风控引擎无法解析语义；发起者第一次不再是持卡人，而是它背后的代码。 卡组织几十年构建的争议框架，建立在一个二元判断上：持卡人要么授权了，要么没有。可当Agent既没盗卡、也没被黑，商户履约无误，消费者却坚称“这不是我要的”，整个系统就失去了裁决支点。

二、三条支付路径，三种责任归属

今天Agent花钱，主要走三条路，本质是责任被安置在三个不同位置： 钱包与credits：用户先充值，花完即止。责任由用户预付，代价是生态闭环——阿里的千问无法在美团买奶茶，因为规则、资金、争议处理全锁死在单一平台内。 卡轨：责任由Visa/Mastercard网络规则承接。这是本文讨论的主战场。五十年积累的chargeback机制、liability shift条款、3DS验证流程，正被快速重构以适配Agent场景。卡组织不放弃裁判权，而是升级裁判规则。 A2A链上直付：钱包对钱包，到账即终局。责任要么悬空，要么由代码逻辑与链上声誉替代。它买得了token、API调用和GPU算力，但买不了机票——因为一旦出错，没有退票通道，没有人工申诉，也没有赔偿机制。 2026年上半年，后两条路径各自交出了关键标本：Coinbase推出的x402协议，曾被寄望为“机器微支付原生标准”，却在一年内链上交易量暴跌77%，10美分至1美元区间占比从46%塌缩至4%。活下来的，全是即买即耗、不可逆的商品：买token、租算力、调API。它太“裸”——没有授权书、没有追索权、没有争议通道。裸，在机器世界是效率；在人类商业中，是风险黑洞。 另一边，OpenAI与Walmart曾推出的Instant Checkout，在上线数月后悄然重构。转化率仅为跳转至Walmart官网路径的三分之一。问题不单是信任缺失，更是结构性矛盾：入口控制了决策，却未承接商户的数据、履约与争议责任。一个协议太裸，一个入口太轻，卡在同一道坎上——责任无处安放，交易就难以发生。

三、四道题，两道已被攻破，两道仍是荒地

回到那张机票，你想追回2600港币。该找谁？Agent开发者？国泰航空？还是你的发卡行？这个问题拆解开来，就是代理支付绕不开的四个法律命题： 1. 授权是否成立？ 2. 边界在哪里？ 3. 越界了算谁的？ 4. 损失最终由谁承担？ 前两问属于“证明”的范畴——密码学可以作答：签名链、审计日志、结构化授权书（如Verifiable Intent），已能把“发生了什么”钉死在不可篡改的层级。 后两问属于“裁决”的范畴——只有规则能回答。而今天几乎所有玩家，都挤在前两问里狂奔：Google抢定义权，Stripe抢执行权，Visa和Mastercard忙着把旧规则翻译成新语法，公链则试图用智能合约和声誉机制绕过裁决本身。 但绕不过去。当所有环节都合规，损失却真实发生，问题就从“系统怎么设计”滑入“损失谁来扛”。这不是工程问题，是规则真空。

四、规则正在私人领域生成

立法者尚未进场，定价者已经开工。 美国尚无专门针对Agent交易的监管框架，仍强行套用Reg E中“授权或未授权”的二元逻辑；欧盟AI责任指令（AILD）在2025年10月被正式撤回，27国未能就基本共识达成一致；PSD3中的强客户认证（SCA），本为人类手指设计，却无人定义Agent的等效替代方案。 真正运转的责任规则，正由三股力量悄然编织： • 卡组织规则：Visa的TAP、Mastercard的Verifiable Intent，本质是将“合规授权”与“责任转移”挂钩——只要满足协议要求，发卡行可将chargeback责任转嫁给商户或Agent服务商； • 商业承诺：美国运通直接承诺，注册Agent导致的错误交易，符合条件的持卡人可获保护——这并非法定义务，而是用商业信用填补监管空白； • 保险产品：慕尼黑再保险等机构已推出AI责任险，按Agent错误率阈值设定赔付条件——责任被量化为保费，越界被定价为赔款。 这些都不是法律，却是当下唯一能在毫秒级支付流中实时生效的规则。它们共同锚定一个变量：授权边界的精度。边界画得越细，“越界”的定义就越窄，敞口就越小，保费就越低，责任转移就越顺。授权书的结构，正在成为责任的价格表。

五、三条路，一张地图：争议密度决定路径选择

未来AI支付不会统一于一种技术，而会沿着“争议密度”自然分岔： • 链上直付，适配零争议场景：双方均为机器，商品即买即耗（算力、API、token），无需消费者保护。超出此边界，就必须套一层MPP这样的授权信封，向卡轨逻辑靠拢； • 卡轨，承载中高争议场景：消费端一切需求——出行、订阅、代购、零售。优势在于责任有归属、争议有通道；挑战在于整套规则仍在重写，尚未完成全链路适配； • 钱包与credits，收缩至低争议生态内：支付宝公布的3亿笔AI支付中，绝大多数发生在淘宝-支付宝闭环内。它最先落地，不是因为解决了问题，而是把问题缩小到无需解决的程度——单一平台，统一规则，三方角色合一。 真正的战场不在各自领地，而在交叉地带：Agent先用credits比价，再用卡下单，最后用USDC结算给海外供应商。一笔交易，横跨三条路径。所有协议演进、资本押注、规则实验，都是为这一刻准备。 而那一刻能否到来，取决于一件事：有没有人，给出一个让持卡人、商户、Agent开发者三方都服气的答案——当Agent做错了，到底算谁的？ 答案不在议会大厅，而在一份份协议文档的附录里，在一张张保单的免责条款中，在每一次chargeback裁定的判例背后。证明已经建成，裁决仍是空地。空地之上，规则正在生长。