Loading...
Loading...
OpenAI 的 Agent Commerce 战略：从商品发现到代理结账从 Search / Feeds / Content 到 ChatGPT，再到 merchant systems、checkout 与 payment infrastructure，交易入口正在迁移。
电商入口正在迁移，Chatbot 和 AI 正在成为下一代重要的商品发现入口。
过去，用户买东西，通常先去搜索引擎、电商平台首页、社交媒体或者测评内容里找答案。现在，越来越多用户开始先把需求交给 AI：预算多少、买给谁、用途是什么、最在意什么，再让它帮自己筛选、比较、收敛。
这里的变化不只是多了一个购物功能，真正的变化是，商品发现、交易组织，结账方式，都可能被重新定义。
OpenAI 尝试过做导购，也试过把结账留在 ChatGPT 里，但第一轮验证下来，商户并没有把 checkout 这道门轻易交出去。于是 OpenAI 的策略开始收缩：不再急着吃掉完整交易闭环，而是先回到一个更有杠杆的位置，抢商品发现、决策过程和交易发起入口。
OpenAI 并不要做支付公司，它是在抢支付上游。
一、它先抢的不是支付，而是购物入口
过去二十年，电商入口大致分成三类：搜索、推荐和内容。用户先去 Google、Amazon、淘宝搜关键词，或者在平台首页、信息流、广告位里被分发内容，再或者通过测评、榜单、种草帖、短视频，把模糊需求一步步变成购买决策。 当下ChatGPT 切入的，正是这三类入口交界的那一层。
用户不一定一开始就知道自己要买什么，但他通常知道自己的需求：预算多少、给谁买、用途是什么、哪些约束不能碰。过去，这类问题要靠搜索、比价、内容、评论来拼。现在，OpenAI 试图把它收进一段对话里，它最重要的战略动作，不是帮用户完成支付，而是先让用户不去别处问。
一旦用户先在 ChatGPT 里提出购买意图，商品分发的第一道门就换人了。那时最有价值的，不再是谁拥有更多页面，而是谁更早理解用户到底要什么。对 OpenAI 来说，这正是它切入 Agent Commerce 的起点。
二、代理式导购，解决的不是信息，而是决策
传统导购解决的是信息过载，ChatGPT 解决的是决策成本，用户不需要自己翻几十个页面，不需要来回比参数，也不需要在“便宜一点”和“靠谱一点”之间反复横跳，只需要把约束说清楚，系统来收集、比较、追问、收敛。
2025 年 11 月，OpenAI 推出了 shopping research，试图把“选品”本身做成一种 AI 代理服务：系统会追问需求，帮助比较不同方案，生成更像购买指南的结果。这一步的关键不在于展示了多少商品，而在于它开始直接介入“怎么买、怎么比、怎么问”的过程。真正高价值的，从来不是最后那一下支付，而是支付之前那段决策过程。谁接住这段过程，谁就开始影响用户看到哪些商品、用什么逻辑比较、哪些信息被强调、哪些商户更容易被选中，以及最终在哪完成交易。
这已经不是普通搜索优化，这是交易上游的重写。
三、OpenAI 官方怎么定义 Agentic Commerce
OpenAI 对 Agentic Commerce 的官方定位，其实已经越来越清楚。它不是要把 ChatGPT 做成另一个电商平台，也不是急着自己下场做支付。更准确地说，OpenAI 想让 ChatGPT 成为用户发现商品、比较选项、收敛决策、发起购买的界面。
这条路线的重点，不在 payment rail，而在交易上游。它先抢的是商品发现和决策过程，再尝试向下延伸到结账界面；支付执行、订单履约和大部分交易责任，暂时仍留给 Stripe 和商户。从这个角度看，OpenAI 的 Agent Commerce 战略，不是“做支付”，而是“占住支付之前最有杠杆的位置”。
我们来看OpenAI的官方时间线，这条路线并不是一开始就想清楚的。2023 年 3 月，OpenAI 先用 ChatGPT plugins 试水，把 Klarna、Shopify、Instacart、KAYAK 这些购物和交易能力接进来。这一阶段更像是是“给 ChatGPT 接电商工具”。用户在聊天里提需求，插件返回商品、价格、链接和服务能力。
但插件模式的问题也很明显：体验不统一，入口分散，用户心智弱，OpenAI 也并不真正控制交易界面。它能调工具，但还没有掌握 commerce surface。到 2025 年 9 月，OpenAI 真正下场，发布 Buy it in ChatGPT，把 Instant Checkout 和 Agentic Commerce Protocol 一起推出来，第一次试图把“从聊天到下单”直接留在 ChatGPT 里。这说明它当时想拿的，不只是导购，而是更深地进入结账界面。
再到 2025 年 11 月 24 日，OpenAI 推出 shopping research，开始把重点放到购物研究、比较和决策辅助上。到了 2026 年 3 月 24 日，OpenAI 在 Powering Product Discovery in ChatGPT 里给出了更清楚的官方表态：第一版 Instant Checkout 没有达到它希望提供的灵活性，因此开始允许商户继续使用自己的 checkout experience，而 OpenAI 自己则把重点重新放回 product discovery。
这个变化非常关键。
它说明 OpenAI 不是没试过更深地吃交易闭环，而是试过之后发现，至少在第一版上，商户对原生结账的接受度和灵活性要求，比想象中更高。商户真正在乎的，从来不只是“能不能点支付按钮”，而是品牌体验谁控制、支付方式谁决定、会员体系能不能接上、归因和数据回流怎么算、优惠券和忠诚度怎么保留、谁是 merchant of record、风险和责任谁来背，于是它的战略开始收敛：先不急着统一 checkout，而是先把商品发现和交易发起入口握在手里。
从这个角度看，OpenAI 对 Agentic Commerce 的官方定位，不是“做支付”，而是“成为用户发现商品、比较选项、收敛决策、发起购买的界面”
四、为什么 OpenAI 没先拿下结账，而是先回到商品发现
从结果看，OpenAI 并不是从一开始就只想做商品发现，它试过插件式接入，试过对话内原生结账，也试过把购物研究做成 AI 代理服务。问题是，真正进入交易闭环之后，它很快撞上了商户控制权的问题。没先拿下结账，问题大概率不在“能不能支付”，而在“商户愿不愿意把结账主权交出来”。
商户愿意接 AI 流量，也愿意接 AI 带来的高意图用户，但不等于愿意把 checkout 主权交出去。因为 checkout 不只是一个付款页面，而是品牌体验、支付方式、会员体系、订单归因、优惠券、忠诚度、售后和责任链条的汇合点。OpenAI 第一版 Instant Checkout 没跑通，本质上不是技术按钮没打通，而是这套商户需求还没有被充分满足。
这也是为什么 OpenAI 后来把重点重新放回 product discovery。它想拿的，不是清结算，不是收单，不是资金流，而是交易链路里更轻、但更有杠杆的一层：用户先来哪里提需求，商品怎么被理解和比较，商户怎么接入这个新分发系统，订单信息怎么通过协议被传递，最后的购买动作又在哪里被确认。
换句话说，OpenAI 不是放弃了 Agent Commerce，而是调整了自己在 Agent Commerce 里的位置。它没有继续硬吃 checkout，而是先去占住交易上游最有价值的控制点，从商业结构上看，这是一条更聪明的路线。
五、OpenAI、Stripe 和商户之间，正在形成新的分工
如果把这条链拆开看，三方分工已经越来越清楚。OpenAI 负责用户意图、商品发现、比较与决策、发起购买的界面，以及商户接入协议。Stripe 负责支付凭证、token 化授权、风险信号和 agent payment 的执行基础设施。商户负责库存、订单、履约、售后，以及大部分真实交易责任。
这意味着，OpenAI 抢的是入口和界面层，Stripe 做的是支付基础设施层，商户保留的是交易责任层。这也是为什么 OpenAI 可以把自己讲成 AI agent for the user，同时又强调商户保留支付、系统和客户关系控制权。因为这才是它现阶段最舒服的位置：吃上游，不背下游。
很多人会问，既然都已经做到代理结账了，为什么不继续往下做钱包、支付、金融服务？答案很简单：现在往下做，不划算。
第一，监管太重。支付不是 UI 能解决的问题，而是牌照、合规、反欺诈、争议处理、网络规则和资金责任的集合。第二，信任还没建立完。用户今天愿意让 AI 帮自己找商品，不等于愿意让 AI 自主动钱。第三，商户也不会把最后一道门轻易交出去，尤其是在品牌、会员、支付和数据这些最敏感的地方。
所以 OpenAI 当前最优策略不是全吃，而是抢最值钱的那一段。这也是为什么它的 commerce policies 非常保守。它不是不知道这些方向有想象力，它只是知道现在不该碰。
六、对商户来说，这不是多一个流量渠道，而是多一个代理分发系统
很多商户今天看 ChatGPT shopping，可能会把它理解成一个新流量口。但它更接近一个新的分发系统。
过去商户优化的是 SEO、广告投放、商品页转化和 checkout 漏斗。以后商户还要优化另一层：商品信息能不能被 AI 正确理解，参数、价格、库存、促销能不能结构化传递，品牌在对话里的可比性是否足够清晰，商户系统能不能承接 agent-driven intent。
换句话说，未来商家不仅要优化给人看的页面，还要优化给代理读的数据。谁先适应，谁就更容易吃到 Agent Commerce 的增量。
对商户来说，ChatGPT 不是多了一个广告位，而是多了一个会主动比较、主动筛选、主动发起购买的代理分发系统。
七、对支付行业来说，真正的变化是“代理授权”被推到了台前
从支付行业看，这件事最值得研究的，不是 ChatGPT 能不能带来多少 GMV，而是它把一个长期问题提前摆上台面：当交易发起者从“人点按钮”变成“代理执行授权”，支付系统的控制点会不会转移？
过去支付系统最关心的是卡和钱包、路由和收单、风控和拒付、身份验证。未来还要多一层：谁能代表用户发起支付，授权边界怎么定义，支付凭证如何做限额、限时、限商户 token 化，商户如何判断是“用户本人支付”还是“代理支付”，dispute、退款和责任链路又如何追溯。
如果这层成立，那么未来支付行业的一部分护城河，可能会从 payment rail 本身，转向 agent authorization。这也是为什么 OpenAI 虽然没做支付公司，却已经进入了支付战略的讨论中心。因为它已经开始影响交易是如何被发起的。
结语
OpenAI 在 commerce 上的路线，已经比很多人想得更清楚。它不是从一开始就只想做商品发现，它试过插件，试过购物研究，也试过把原生结账直接做进 ChatGPT。但跑了一轮之后，它发现最容易先拿下的，不是 payment rail，也不是商户 checkout，而是交易上游的入口和决策过程。
所以它现在的策略很明确：先拿 discovery，再试 checkout；支付执行交给 Stripe，商户控制权暂时还给商户，自己则占住用户意图、交易界面和协议标准。
对 OpenAI 更准确的判断不是“它要做支付”，而是：
它不做支付公司，但它正在抢支付上游。
未来真正的争夺，未必是谁来清算每一笔钱，而是谁先成为 agent 时代的交易入口、决策界面和授权起点。谁占住这三层，谁就更有机会定义下一代 commerce。
所有人都在谈 Agentic Commerce，但没人说清它其实是两件事：两条路径，三层架构撰文：Will 阿望
Joe 早上醒来，手机上有一条来自 Nexus 的消息。
Nexus 是他的个人 AI Agent。昨晚，它平掉了他持有的沃尔玛仓位——卫星图像显示门店停车场人流下降，叠加 Polymarket 预测市场上的看空情绪，信号足够清晰；它给三个潜在客户的日程 Agent 发送了会议邀请，每个客户都附上了一页背景简报；它还扫描了六家云服务商的价格，找到了性能相当、年费低 65% 的替代方案，等待他确认迁移。
总花费：$0.67。
四年前，这种交易是 Citadel 这类顶级量化基金的专属——光卫星图像订阅就要百万美元。现在一个佛蒙特州 24 岁的年轻人，花不到一杯咖啡的钱，拥有了同等的信息优势。
这让我们得以窥见 Agentic Commerce 的雏形——一个全新的商业领域，AI Agent 不断地在人类从未消费过的事物上花钱，其规模和速度也是人类商业从未企及的。
无论是支付巨头 Stripe、Circle 迈向资本市场的集体叙事，还是互联网大厂的战场开辟，Agentic Commerce 突然变成了所有人都在讨论的话题。所有主流分析衡量的都是同一件事：人类购物行为被 Agent 接管的速度。
但 Agentic Commerce 这个词掩盖了一个根本性分裂——它实际上是两种完全不同的交易在共用一个名字：
一种是 AI 代理购物（Delegated Commerce）：人委托 Agent 买东西，"帮我买一双 Nike Pegasus 41"，Agent 搜索、比价、结账，但购买决策是人做的，花的是人的钱。
另一种是 AI 自主交易（Autonomous Commerce）：机器为完成自身任务自主购买数字服务，调用一个 LLM API，付 $0.003，拿到结果继续工作，没有人类点"确认购买"。
前者是替代关系，从人类购物行为里切份额；后者是创生关系，凭空创造交易量。
回到 Joe 的故事：$0.67 不是省下来的，是被创造出来的。以前这些交易不存在，不是因为没有需求，是因为人类的决策成本高于交易价值。Agent 把决策成本压到接近零，交易才自发涌现。这是所有预测都没有覆盖的部分。
因此，我们梳理了这份研报，从 Payment 的角度拆解 Agentic Commerce 的支付架构——发现、编排、结算三层，两条路径共享同一个骨架，但每一层的运行逻辑完全相反。同时，补全主流分析的盲区——当交易的发起者从人变成机器，整个支付体系需要被重新设计成什么样子。
全文 1.4 万字，Enjoy :)
TL;DR — 替代与创生：两条路径，三层架构
1. Agentic Commerce 不是一件事，是两件事共用一个名字。 AI 代理购物从人类购物行为里切份额——这是替代；AI 自主交易凭空创造交易量——这是创生。所有主流预测衡量的都是前者，后者在预测框架里是空白。Joe 早晨那 $0.67 不是省下来的，是被创造出来的。
2. 广告不是互联网的商业模式，是 1997 年 HTTP 402 失败之后打的补丁。 微支付 30 年三次失败，死因都一样——付款方是人。换了付款方，$1 万亿的临时方案就失去存在依据。机器经济不是更快的人类经济，是消费原子化、决策流式化、主体去人化——传统支付体系的每一个设计假设都在失效。
3. 两条路径共享同一个三层骨架——发现、编排、结算——但每一层的厚度完全倒过来。 代理购物的编排层极厚（购物车/库存/运费/退货），发现层被大平台争夺；自主交易几乎没有编排层，发现即 HTTP 402 一个往返。理解这个倒置，是理解整个 Agentic Commerce 体系的前提——也是这篇文章的主骨架。
4. 卡网络和稳定币不是竞争关系，是结构性分工。 卡网络服务替代关系——人类原本就会做的交易，现在 Agent 替你做；稳定币服务创生关系——人类根本不会做的交易，现在 Agent 凭空做出来。卡网络没有失去任何现有品类，新品类不在它的射程内。两者并行，互不蚕食。
5. 画面感最强的场景，落地最晚。 Joe 的早晨是 AI 自主购物，但人的消费零售反而是最慢的一批。协议兜底的场景（API/数据/算力）已经在跑，企业兜底的场景（B2B 采购）第二批跟上，人兜底的消费零售排在最后。风险承担方决定落地顺序，而不是技术成熟度。
6. 真正的瓶颈不是技术，是授权制度。 OpenAI Instant Checkout 失败不是 UX 问题，是用户没有"让 AI 帮我花钱"的授权框架。技术上什么都不缺，缺的是用户心智里那条"这个 Agent 可以花多少、在哪花"的边界。支付问题工程师能解决，授权问题只能等制度。
7. 消费级授权产品是整个体系最大的结构性断层。 B2B 侧 Ramp 已经把企业治理链路翻译给 Agent，自主交易侧支付即认证已经跑通——夹在中间的"Screen Time for money"，没人做成。所有人都在抢两头，没人做中间。
8. 协议会变便宜，收费站在旁边长出来。 MCP / x402 / A2A 全部被中立化捐给基金会。当所有人都意识到价值不在协议层本身，剩下的争夺只能发生在相邻位置。Visa 真正想卖的不是刷卡，是"这笔支付是合法授权的"这件事本身——它正在悄悄把自己从结算网络重定位为授权基础设施。
一、互联网商业模式正在失效
1.1 广告模式正在失效
广告不是互联网的商业模式，是早期互联网支付失败后的替代方案。
1997 年的 RFC 2068 里写进了 402 - Payment Required 状态码，设计者希望互联网原生支持按需付费。这个设想从来没有落地——信用卡固定手续费约 35 美分，为几分钱的内容付费在经济上根本不成立；浏览器没有内置钱包，整个体系缺乏基础设施支撑。402 失败了，广告接管了一切。这个天才的临时方案，撑起了超过 $1 万亿的帝国。
微支付不是第一次失败。从 1990 年代的 DigiCash 到 2010 年代的比特币 Lightning，三代人尝试过。Forrester 的 Meng Liu 总结了共同的死因：付款方是人。 人会犹豫、会放弃购物车、会为每一笔小额交易做心理核算。那是一堵用心理学砌的墙，代码绕不过去。
但广告的前提是：消费者是人。AI Agent 不看广告。
Gartner 在 2024 年预测，到 2026 年传统搜索引擎流量将下降 25%——被 AI 对话界面分流。每一次用户转向 ChatGPT 或 Perplexity 提问，就有一次搜索广告展示没有发生。Perplexity 的查询量 2024 年突破每月 1 亿次，每一次查询产生的广告收入：零。广告模式的前提不是用户付钱，是用户的注意力经过广告。AI 把注意力截走了，广告没有位置落脚。
30 年前失败的 HTTP 402，今天能跑起来——不是因为代码改了，是因为换了付款方。
1.2 不只是协议在动，数据也在动
引言里的协议事件只是冰山尖。真正的变化在底下——商家和消费者的行为已经在偏移。
Walmart 披露 ChatGPT 带来的推荐流量占其总 referral traffic 的 20%，使用 AI 购物助手 Sparky 的用户客单价比普通用户高 35%。Adobe Analytics 显示 2024 年假日季来自 AI 平台的电商流量同比增长 1,300%；MetaRouter 2026 年的数据更新到同比 +805%，但同一份报告里 AI 入口的转化率比传统 affiliate 低 86%——流量在涨，成交在掉。Forrester 2026 年 2 月调查显示，ChatGPT 已是美国网民第三大商品搜索工具，仅次于 Google 和 Amazon。
但代理购物和自主交易的物种差异，比所有这些数据都更根本。
代理购物的编排层很厚——购物车、库存、运费、税费、会员权益，全是零售业务逻辑沉淀的产物；自主交易几乎没有编排层——一个 HTTP 请求、一个报价、一笔付款、一个响应，全在一次往返里完成。
代理购物走卡网络，因为人类的钱存在银行卡里；自主交易走稳定币，因为 $0.003 一笔的推理费用根本无法承受卡网络的费率结构。
两条路径共享同一个三层骨架——发现、编排、结算——但每一层的厚度完全倒过来。
理解这个分裂，是理解整个 Agentic Commerce 体系的前提。
1.3 机器不是更快的人类
两条路径之所以不可调和，根源在于 Agent 的消费逻辑和人类完全不同。Agent 不是更快的消费者，是一种完全不同的消费物种。
消费原子化。 人类打包消费——月订阅、年费、一次性买断，本质上是用预付款换取决策的简化。Agent 没有这个需求。它可以精确计算每次调用的边际价值：这条卫星数据值 $$0.01，这段代码推理值$$0.003，这个 API 调用值 $0.0001。
决策流式化。 人类支付有等待容忍度——填表单、输密码、等确认，几秒到几分钟都可以接受。Agent 在毫秒级完成上百次工具调用，每一步都可能需要付费。传统支付的账户注册、人工审批、批次结算，在这个时间尺度下根本无法运转。
主体去人化。 最根本的变化：付费方不再是人。传统支付体系的每一个设计，从 KYC 到 CVV 验证到拒付机制，都建立在"用户是人类"的假设上。这个假设正在系统性地失效。
Agentic Payment 不是在为旧的互联网商业模式打补丁，而是在为 Agentic Commerce 建地基。
二、两条路径的终局
2.1 AI 代理购物：终局尚远
代理购物的画面感最强，但落地最慢。原因不在协议，不在技术，在权力。
Stripe 在 2025 年年报里把消费决策权的移交过程拆成五层，从用户主导到 Agent 主导，每一层都代表权力结构的一次让渡：
Patrick 和 John Collison 在 2025 年 Stripe 年度信里的判断：AI Agent 仍然徘徊在 L1 和 L2 的边缘。信末还写了一句更有画面感的话："如果一切顺利，这些小家伙不会被关在围墙花园里，而是会在开放的协议高速公路上飞驰。" 这句话奠定了 Stripe 的全部产品逻辑——它的每一个协议动作，都是在把"围墙"变成"高速公路"。
L4 的第一次真实压测已经交了答卷。OpenAI Instant Checkout 2025 年 9 月上线，六个月后转向 merchant redirect 模式——用户虽然在 ChatGPT 里浏览和比较，但最终转向商家网站付款。Shopify 百万商家中实际激活原生结账的只有约 12 家，Walmart 内部披露其 ChatGPT 内转化率比 walmart.com 低 3 倍。
失败有三层原因，每一层都比"购物习惯翻不过来"更具体。
商家层面：结账是商家的客户关系归属权，让出去就等于把客户让给 OpenAI，没有商家愿意做。
用户层面：用户没有"让 AI 帮我花钱"的授权框架，每次都要在 ChatGPT 里重新决策，摩擦反而比 Amazon 一键下单更高。
运营层面：销售税计算、库存同步、欺诈检测、退货处理——OpenAI 不可能用六个月走完亚马逊三十年踩过的坑。三层叠加，结果是 12 家。
Google 走了相反的路。UCP 不依赖用户改变习惯——它在 Gemini 和 AI Mode 界面内完成全部结账。差异有多大？拿买一双 Nike Pegasus 41 做对比：
传统购物：打开浏览器 → Google 搜索 → 翻几页比价 → 点进 Foot Locker 官网 → 选尺码颜色 → 注册账户 → 填地址 → 输入信用卡号 → 确认订单。七个页面，至少五分钟。
AI Mode 购物：对 Gemini 说"帮我找一双适合扁平足的透气跑鞋，42 码，预算 $150"→ AI 从 Shopping Graph 里匹配，返回三个选项，附价格、评分、库存 → 你说"第二个"→ 点"Buy"→ Google Pay 自动填入地址和支付信息 → 完成。一个界面，三十秒。
选定后点"Buy"，支付令牌通过 UCP 传给商家后端，商家的支付处理器完成扣款——用户的真实卡号从头到尾不离开 Google Pay，AI 只是传递令牌的中间人。2026 年 3 月，UCP 已兑现了多个 roadmap 优先级：多商品购物车、实时商品目录查询、会员权益同步。
但代理购物的根本问题不在协议层，在权力结构。
结账环节是商家的护城河——谁控制结账，谁拥有客户关系。商家不会轻易让渡这个位置。
从 L4 到 L5，改变的不是技术栈，是权力结构。
2.2 AI 自主交易：正在发生
代理购物还在打标准战、啃习惯门槛；自主交易不需要说服任何用户——付款方就是代码本身。
Headless Merchant（无界面商家）正在颠覆传统假设。它没有网站、没有 checkout 流程、没有用户账户——只有一个 API endpoint 和按请求计价的定价。商家即 endpoint，产品目录即 API schema，定价嵌在 HTTP 响应里。
Firecrawl（$0.01/次网页抓取）、Browserbase（按会话计费的浏览器基础设施）、Freepik（按张计费的图片生成）今天都在以 Headless Merchant 的形态运行。MPP 上线第一周：894 个 Agent，31,000 笔交易，服务从 SEC 文件搜索到图片生成，单价从 $0.003 到 $35。
整个交易在一次 HTTP 请求里完成。回到 Joe 的故事：Nexus 需要判断是否卖出沃尔玛仓位，决定查一次卫星停车场数据。
没有注册账户，没有 API key，没有人类点"确认"。支付凭证本身就是访问凭证。从请求到拿到数据，不到一秒。这笔 $0.01 的交易在 Agent 出现之前不存在——不是因为没人想看停车场数据，是因为一个人不会为了判断是否卖出一个仓位而花 $0.01 查一次卫星图。Agent 把决策成本压到接近零，这笔交易才自发涌现。
支付即认证——Agent 不需要账户，支付本身就是凭证。
但阻力正在从市场行为升级到法律武器。2026 年 3 月，旧金山联邦法院在 Amazon v。 Perplexity 案中颁发了 Agentic Commerce 领域第一个司法禁令，核心裁定把用户授权和平台授权视为两个独立要件。Amazon 同月更新了 Business Solutions Agreement，正式要求所有 AI Agent 访问其服务时必须自我识别。商家拥有数据、平台拥有流量——这个权力博弈不会因为开放协议而消失。
2.3 两条路径的完整画面
代理购物和自主交易不是同一件事的两个阶段，是两个并行的市场——一个是存量迁移，一个是增量创造。
画面清楚了。问题是：撑起这两幅画面的架构，分别长什么样？
三、Agentic Commerce 的三层架构
过去三十年的支付基础设施，是为坐在浏览器前填表单、等确认页面的人类用户设计的。AI Agent 的需求截然不同——程序化接口、毫秒级授权、处理小数点后几位美分的能力。
传统电商里，发现和付款是绑在一起的。亚马逊决定你能看到什么，也决定怎么付款。Agentic Commerce 把这个捆绑切断，拆成三层——发现、编排、结算。两条路径共享这个骨架，但每一层的厚度完全倒过来。
3.1 发现层：入口
ACP 和 UCP 都自称"开放协议"，但都把自己的入口圈了起来。"open-source, but I go first"——我发布开放协议，但我先用它服务我自己的平台。
代理购物的核心矛盾不是支付，而是接入。
传统电商为人类设计，Agent 无法解析视觉化页面，需要机器可读的标准化接口。第一批协议来自 OpenAI 和 Google，在控制和开放性上采取了完全不同的方向，但策略可以用同一句话概括。
**ACP（Agentic Commerce Protocol）**由 OpenAI 于 2025 年 9 月发布，以 Stripe 作为支付基础设施合作方。核心机制是委托支付——用户确认购买时，Stripe 生成一个绑定特定商家和订单金额的一次性 Shared Payment Token（SPT），Agent 持有该令牌完成交易，商家保留 Merchant of Record 地位。但代价是商家需逐一申请入驻，OpenAI 控制展示排序。Instant Checkout 转向后，ACP 收缩为发现协议，为 Target、Sephora、Nordstrom 等零售商的 ChatGPT 应用提供商品展示支持。
**UCP（Universal Commerce Protocol）**走的是相反的路。核心机制是商家能力声明——商家在自有域名的 /.well-known/ucp 路径下发布 JSON 配置文件，声明支持的 checkout 方式和支付通道，任何兼容 UCP 的 AI 平台直接读取，不需要逐一谈判。联合开发方包括 Shopify、Etsy、Wayfair、Target、Walmart；Visa、Mastercard、Stripe、Adyen 等 20+ 家背书。
Google 真正的底牌是 Merchant Center，这是整个对比里最被低估的差异。数百万商家的商品目录、SKU 同步、结构化产品属性，几年的工程积累。UCP 上线即可调用 500 亿商品的 Shopping Graph。OpenAI 需要从零开始建同样的东西，差距以年计算。Google 的算盘不是做收单，是做发现层——掌控商品被哪些 AI 看到，下游交易自然跟着走。
（Under the Hood: Universal Commerce Protocol (UCP)
ACP 转向后，两者的实际差异退到了更底层：ChatGPT 入口 vs Google 入口，商家审批入驻 vs /.well-known 自助声明。UCP 的 /.well-known 机制在设计上允许去中心化发现，但 Google 自己的 AI Mode 和 Gemini 仍然要求商家通过 Merchant Center 接入并经审批。协议是开放的，平台实现是封闭的。Amazon 不在任何一方名单里——它投资了 OpenAI，同时做自己的 Rufus，两边都不想被绑定。缺席本身就是信号。
自主交易的发现层是去中心化的。 Agent 在互联网上"撞到"任何 MPP 或 x402 兼容的 endpoint，服务器返回 402 和报价，Agent 决定付不付。发现不依赖任何中心化目录——HTTP 402 本身就是服务的广告牌。
3.2 编排层：AI 代理购物的核心战场
编排层是两条路径差异最大的地方。
AI 代理购物的编排层极厚。 从"我要买"到一个可执行订单之间，有大量零售业务逻辑需要处理。UCP 用模块化的 Capability/Extension 体系覆盖这些：Checkout（购物车、总价、税费）、Cart（多商品管理）、Catalog（实时库存和变体查询）、Identity Linking（OAuth 2.0 会员关联）、Fulfillment（履约逻辑）、Discount（促销规则）、Order（售后生命周期）。ACP 的 checkout API 更扁平，大量业务逻辑留给商家自有系统处理。
UCP 和 ACP 在编排层有不同的设计哲学——UCP 试图用协议覆盖完整购物旅程（从发现到售后），ACP 从一开始就更专注于 checkout 环节，3 月转向后进一步收缩到发现层。但两者面临同一个权力问题。
（Under the Hood: Universal Commerce Protocol (UCP)
Shopify 总裁 Finkelstein 在 2026 年 3 月的 Morgan Stanley 会议上说得很清晰：结账、库存、运费、税费、会员选项——这些不只是技术环节，是 Shopify 的护城河。"这不仅仅是支付本身，而是结账流程、订阅、库存、运费税费、所有伴随交易的商品化选项。"商家不会轻易把编排层的控制权让给 AI 平台——谁控制结账，谁拥有客户关系。
这也是为什么 ACP 的 Instant Checkout 失败了：OpenAI 试图从商家手里拿走结账环节，商家用脚投票。UCP 更聪明一些——它让商家在自己的后端保留业务逻辑，UCP 只定义数据交换的格式。但控制权的博弈不会因为协议设计而消失。
自主交易几乎没有编排层。 一个 HTTP 请求、一个报价、一笔付款、一个响应。没有购物车，没有库存概念，没有物流，没有促销。
代理购物的护城河是编排层，自主交易的优势是不需要它。护城河和路障，本来就是一回事的两面。
3.3 结算层：卡网络 vs 稳定币
卡网络和稳定币不是竞争对手。它们在为两批不同的商家服务，只是这两批商家共用了一个名字。
结算层解决三个问题：信任验证（这个 Agent 合法吗）、支付授权（能花多少、在什么约束下）、资金流转（钱怎么到账）。
A. 信任验证
传统电商不需要验证"谁在点购买按钮"——是人类浏览器。
当 AI Agent 开始代替人类发起 API 调用时，商家需要区分合法 Agent 和恶意 bot。Visa TAP 用密码学签名验证 Agent 身份——Visa 预先审核 Agent，颁发密钥，Agent 每次交易签名，商家用公钥验签。Akamai 的数据显示 AI 驱动的 bot 流量过去一年激增 300%，零售业两个月内收到 250 亿+ AI bot 请求。HID Global 2026 年的调查给了一个更直观的速率指标：15% 的组织已经在为 AI agent 部署证书与凭证；同一份调查 2025 年的版本里，"AI agent" 这个类别根本不存在。一年时间，从零到 15%。
Mastercard 的落地速度更值得关注。Agent Pay 已在受监管银行框架内完成实际交易——2026 年 3 月 Santander 完成欧洲首笔，4 月 HSBC 和 DBS 在香港完成首笔实时认证交易，此前已在澳新、东南亚、印度、韩国、台湾等市场完成。拉美地区近 100% 的发卡行已启用 Agentic Token 技术。Verifiable Intent 嵌入支付流，为每笔交易创建防篡改的授权记录。一年时间，卡网络把信任验证从可选变成了标配。
B. 支付授权
两条路径在这里分叉最深。还是那双 Nike Pegasus 41，$160。
在 ChatGPT（ACP 路径）里买：你的 Visa 卡信息存在 Stripe，Stripe 生成一个 Shared Payment Token（SPT），内建规则——"仅限这笔 $160，仅限 Foot Locker，24 小时后过期"。ChatGPT 把 SPT 传给 Foot Locker，Foot Locker 的 Stripe 账户验证规则、完成扣款。你的真实卡号从头到尾没离开 Stripe。Stripe 之所以能把规则编码在 token 里，是因为它同时扮演了存卡方（Credential Provider）和扣款方（PSP）——两端在同一家手里，一行代码搞定。
在 Gemini（UCP 路径）里买同一双鞋：Google Pay 存你的卡、生成 token，但 Foot Locker 用的是 Adyen 做扣款——两端不在同一家手里。授权约束需要通过 AP2 mandate——用密码学签名把 token 绑定到这笔 checkout 的 hash 值上，确保约束力在跨系统传递时不丢失。更灵活（商家可以自选任何 PSP），但更复杂。
两条路径，同一双鞋，钱的流向不同但终点一样：Foot Locker 收到 $160，你的信用卡账单显示 Foot Locker，AI 平台不在资金流里。
自主交易走稳定币——原因不是意识形态，是经济学。$0.003 一笔的 API 调用，卡网络的最低手续费（$0.30 + 2.9%）吃掉全部利润的 100 倍。Tempo 链上 USDC 转账费用低于 $0.001，通过 session 机制支持链下凭证做高频微支付，定期链上结算一次。
C. 资金流转
代理购物的钱走传统路径：用户的 Visa 卡 → Visa 网络 → 商家的 PSP → 商家。AI 平台（ChatGPT/Gemini）不在资金流里。自主交易的钱走链上路径：Agent 钱包 → USDC 转账 → 服务商钱包，或通过 MPP 的 Stripe 扩展走法币卡支付。
但卡网络有一条结构性约束无法绕开：结算粒度与 Agent 交易不匹配。
按笔计费、批次结算、依赖人类参与的风控链路——这套架构服务毫秒级、逐笔结算、无人干预的自主交易场景时，摩擦不在费用本身，而在结算节奏和授权粒度。这些场景有一个共同特征：它们不是卡网络"不够好"，而是人类根本不会做这些交易——这是创生关系，不是替代关系。卡网络无需为此焦虑：它没有失去任何现有品类，只是新品类不在它的射程内。
稳定币轨道填补的，正是卡网络结构性触达不到的五个场景。
前三个是费用结构和结算节奏触达不到的地方：微支付（$0.003 的 API 调用，买方也不需要 chargeback 保护）、可验证数字商品（代码、数据、算力毫秒内可程序化验证，chargeback 窗口对即时交付的数字商品意味着商家两头亏）、弹性算力（GPU 集群按分钟计费，用量在单日内可能急剧扩张，卡网络的批次结算做不到这个粒度）。
后两个是架构层面根本覆盖不到的地方：长尾跨境服务（东南亚开发者、拉美独立服务商，没有 Stripe 账户、没有美国银行关系，USDC 直接到钱包）、多 Agent 企业的子钱包（主 Agent 在毫秒内生成任意数量的子钱包，每个子 Agent 持有独立预算，链上可审计——这是虚拟卡在架构层面无法解决的场景）。
不是 Cards vs Stablecoins。是 Cards and Stablecoins， routed per transaction。
a16z crypto 的 Noah Levine 在 2026 年 4 月给出了目前最精准的反方论证：卡网络不会输掉代理购物——消费者不会放弃购买保护和积分去用不可逆的支付方式，卡网络从来没有让出过任何一个交易品类（Visa 通过聚合结算处理了超过 20 亿笔交通刷卡，这也曾被认为"太小不适合刷卡"）。
稳定币赢的不是旧品类，是新商家。
每次平台转换都会创造一批现有支付系统无法核保的新商家——eBay 创造了 P2P 卖家，PayPal 服务了它们；Shopify 创造了独立站，Stripe 服务了它们。
AI 浪潮正在以前所未有的速度创造新商家：一个 vibe coder 用四小时搭一个金融数据工具，没有网站、没有法律实体、没有服务条款，另一个开发者的 Agent 一周调用 4 万次，产生 $40 收入。这类商家拿不到卡处理器的核保——稳定币对它们而言就像现金对街头小贩，不是因为更好，是因为唯一能用。
代理购物路径选择上一个更直接的对照样本也已出现：同一个 Walmart，2026 年 1 月通过 UCP 接入 Gemini，用户可以在 AI 界面内完成浏览到下单的全过程；同一时间窗口里 ChatGPT 的 Instant Checkout 转化率比 walmart.com 低 3 倍，Walmart 直接拔掉了插头，转而把自家 Sparky AI 嵌进 ChatGPT。同一商家、同一季度、两条协议路径，结果差异如此鲜明——这比任何架构层面的优劣比较都更有说服力。
3.4 多轨道路由
在协议战争早期，治理就是产品的一部分。中立比技术优雅更值钱。
2026 年 4 月 2 日，Coinbase 把 x402 捐给 Linux Foundation 下新成立的 x402 Foundation——初始治理机构包括 Cloudflare 和 Stripe，创始成员包括 AWS、Google、Microsoft、Visa、Mastercard、Adyen、Shopify、Circle、Solana Foundation 等 20+ 家。曾被视为"crypto-native 替代方案"的 x402，被卡组织和云厂商用脚投票认定为中立基础设施。Coinbase 之所以放手，恰恰是因为它太想让 x402 被广泛采用——只要顶着"Coinbase 协议"这张脸，云厂商和卡组织就会在政治上犹豫。
Stripe 的位置最值得盯。它一边在 3 月 18 日推出 MPP，一边作为 x402 Foundation 的初始治理方加入开放阵营，同时还在维护 ACP 和 SPT。
Stripe 不在赌哪个协议赢，是在确保不管谁赢，自己都在中间。
MPP 是 x402 之上的一层扩展，而非替代。两者真正的分野只有一条：x402 是离散事件——每笔交易独立授权；MPP 引入"支付会话"（sessions）概念——Agent 一次预授权设定消费上限，会话内连续消费无需每笔上链，最终批量结算一次。
这个差异在低频场景几乎感知不到，在自主交易毫秒级、高频连续的执行节奏下是本质性的。Cloudflare 文档明确写了 MPP 对 x402 核心支付流程 backward-compatible，MPP client 可以直接消费现有 x402 服务——这不是竞争，是叠加。MPP 同一框架内支持 Tempo 稳定币（USDC/PATH）、Stripe 法币卡、Visa/Mastercard 直连、比特币 Lightning（通过 Lightspark）四条轨道，由交易场景决定走哪条。截至 2026 年 4 月，框架成立，生产验证未完。
同样的命运落在 Agent 间通信协议 A2A 上：v1.0 发布后交给 Linux Foundation 治理，AWS、Google、Microsoft、Salesforce、SAP 等全部进场。当连 Agent 间通信都不再值得私有化，协议层的争夺就只剩一个方向——相邻位置。
3.5 协议全景
四、发展路径上的障碍
协议有了，钱包有了，稳定币也有了。但 Agentic Commerce 生态还是跑不起来。卡在两道关卡上：供给侧的冷启动，以及授权。
4.1 冷启动：13 亿个 Agent，去哪里消费
协议先于需求是常态，但 Agentic Commerce 的供需错位幅度比任何人预期的都大。
微软预测 2028 年全球将有 13 亿个 AI Agent 在运行。但正如引言所述，所有主流预测覆盖的都是代理购物——自主交易在预测框架里是空白。最先跑起来的恰恰是这片空白里的场景。这些 Agent 去哪里消费？
OKX Ventures 在 2026 年 3 月的研报里给了一个精准比喻："路修好了，车还没造出来。" x402 解决了 AI Agent 自主为 API 付费的问题，但真正能自主做经济决策的 AI Agent 几乎还不存在——绝大多数 Agent 仍在用 API key 和订阅制跑。协议先行，需求滞后。
x402 的数据表象印证了这一点，而且问题比刷量更深。a16z crypto 合伙人 Noah Levine 在 2026 年 3 月指出一个更根本的问题：同一个协议的 30 天交易量，x402.org 报 $24M、Allium 报 $3M、Artemis 报 $2M——三个数据源差 10 倍。当连怎么衡量这个市场都还没有共识，所有"增长"叙事都要打问号。
需求侧同样薄。
Morgan Stanley 调查显示仅约 1% 的购物者会让 Agent 完成实际购买，42% 的商家对 Agent 代人购物表示担忧，Stripe 联合创始人预计今年 95% 的 AI 驱动销售仍在商家网站完成。一个讽刺的对比：PYMNTS/Visa 2026 年 3 月报告显示约 80% 的收单机构认为基础设施已就绪，NRF 2026 上 75% 的零售商表示正在实施或计划 Agentic Commerce——支付管道准备好了，商家也在动，但消费者还没有跟上。
供给和需求都在建立，但连接两者的发现层刚刚起步——MPP Directory 和 x402 Bazaar 是第一批尝试，但离 Agent 能自动发现并评估服务的自动化发现层还很远。
但消费侧的冷淡掩盖了 B2B 侧的另一种节奏。Forrester 预测到 2026 年底约 1/3 的 B2B 支付工作流将由 autonomous AI agents 处理；Gartner 给出的更激进数字是到 2028 年 90% 的 B2B 采购将由 AI 中介。两个数字相距甚远，但方向一致：
Agent 的第一个规模化市场不会是消费零售，而是企业采购——B2B 不需要等用户授权框架成熟，治理链路本来就在那里。
4.2 授权：谁来承担风险，决定了落地顺序
冷启动只是表象。真正把 Agentic Commerce 拖慢的，是一个内部问题：出了问题，谁来兜底。制度层的分野不是"人发起 vs Agent 自主"，而是风险承担方。
第一种，人承担风险。 消费级 AI 替人购物——人把决策交给 Agent，但钱从人的账户出。这套场景需要的是完整的消费者保护框架：chargeback、争议处理、KYC、PSD2/SCA、CFPB 管辖权。这些不是卡网络的"功能"，是人类参与商业活动三百年沉淀下来的制度基础设施。卡网络在这里的护城河不是技术，是制度惯性。
第二种，企业承担风险。 B2B 场景——Agent 花的是企业预算，出了问题财务部门兜底。这套场景需要的是治理框架：预算池、审批链路、供应商白名单、费控政策、审计轨迹。企业侧跑得快，不是技术更先进，而是这套治理链路在 Agent 出现之前就以人工形式存在。
Ramp Agent Cards 做的事就是把已有规则数字化，交给 Agent 执行——不是从零发明授权，是翻译授权。Microsoft 已在 Copilot 里引入购买功能，允许用户在企业软件环境内直接完成采购；Mirakl 与 J.P。 Morgan 合作支持 AI Agent 在 marketplace 环境中发起的支付。B2B 采购（比价、供应商评估、合规检查、MOQ 谈判）天然适合 Agent 化——这可能是 Agentic Commerce 最先规模化的场景，而不是消费零售。
第三种，协议承担风险。 纯自主交易场景——Agent 花的是 Agent 自己赚到的钱，没有人类 principal，没有企业预算池。这套场景需要的是代码级的信任机制：链上托管合约、工作证明、声誉评分。ERC-8183 的 Job 原语、ERC-8004 的身份与声誉系统解决的就是这类问题。但规模上远未到来——绝大多数自主交易的资金源头仍然是某个人或某个企业。
这张表的关键不是第三行"技术不成熟"——那会随时间解决。关键是第一行的空白。消费级授权产品的缺位，是整个 Agentic Commerce 体系最大的结构性断层。
三种风险承担方决定了三种落地速度。 协议承担风险的场景（API、数据、算力）跑得最快——交付即时、计费清晰、没有退款纠纷，今天 x402 和 MPP 上的真实交易几乎全部集中在此。企业承担风险的场景（订阅、跨境数字商品、内部标准化支出）第二批跟上——争议少，预算池和审批链路现成可用，Ramp、J.P。 Morgan、Mirakl 都在走这条路。人承担风险的消费零售——也就是 Joe 早晨那个场景——反而是最慢的一批。画面感最强的场景，落地最晚。
4.3 授权的五层：从身份到责任
授权问题在协议层有了框架性答案（AP2），但框架和消费级产品之间仍然是一片空白。这个门槛有五层，每一层都还缺位：
每一层都有局部答案，但没有一层有完整答案。这五层不是并列关系，是叠加的——上一层没解决，下一层的答案就没意义。Agent 身份没搞定，谈什么权力边界；权力边界没搞定，谈什么动态验证。
J.P. Morgan 全球商家服务主管在 2026 年 3 月的判断：差异化不在于"AI"，而在于治理——身份、授权、限额、可互操作性。
这不是结算管道的问题，是授权制度的问题。结算工程师能解决，授权制度只能等。只有当一条协议既能承接企业的治理逻辑，又能反向孵化出消费级产品，它才真正坐稳了位置。今天 Stripe 的 MPP 在往这个方向走，但远未到达。这个门槛跨过去之前，协议层的竞争都是预演。
五、Agentic Commerce 的机会卡位
前四章拆解的是 Agentic Commerce 的三层架构——发现、编排、结算。其中 Agentic Payment（结算管道与支付授权）覆盖最底层和部分中间层，是整个体系的地基。这一章把视角拉宽到完整价值链：地基之上还有两层同样重要且同样不完整——发现层在被大平台争夺，授权层是最大的结构性断层。
深度构建上述三层的公司，将有可能攫取我们有生之年规模最大的新兴经济活动。
5.1 发现层：两种界面的消长
Agentic Commerce 正在消灭一种界面，同时让另一种界面变得更值钱。
消灭的是商家的界面。Agent 不需要网页、不需要搜索结果页、不需要任何视觉呈现——商家用来吸引人类眼球的一切，对 Agent 都是噪声。真正需要的是索引：机器可读的元数据通过 /.well-known/ucp 或 MCP 直接暴露给 Agent。
变得更值钱的是人类和 Agent 之间的界面——ChatGPT 的对话框、Apple Siri、Google Gemini。这一层争的是人类用户的意图入口。大平台试图用这个入口顺带控制发现层，把商家发现收进自己的生态。ACP 和 UCP 本质上都是这个策略的产物。
这个捆绑能不能成立，Instant Checkout 已经给出了第一个答案——用 The Information 的概括："死掉的是一种具体的商业模式：OpenAI 试图同时做管道和收费站。"与之对应的，阿里巴巴的通义千问能在单一对话界面完成外卖、旅行、商品购买，因为它同时拥有 AI 模型、电商平台、支付通道和物流体系。OpenAI 没有足够深的架构，却想复制同等深度的结果——这不是封闭与开放的问题，是架构深度不够的问题。
Amazon 走了第三条路。 它不用 ACP、不用 UCP、不加入任何开放协议，而是用自己的 AI（Rufus，2025 年贡献约 $100 亿增量年化销售）+ 自己的用户群（数亿活跃买家）+ 自己的支付基础设施，把外部商家的商品拉进来。Shop Direct 覆盖 1 亿+ 商品、40 万+ 商家；Buy for Me 让 Rufus 代替用户到外部商家网站完成全部 checkout。
2026 年 2 月 OpenAI 获得 Amazon $500 亿投资，3 月 OpenAI 下架 Instant Checkout，同月 Amazon 开放 Shop Direct feed 接入——Forrester 的判断是：ChatGPT（最流行的 AI 问答入口）+ Amazon（最流行的商品搜索引擎），联手可能已经赢得了消费级 Agentic Commerce。 这是 Agentic Commerce 里唯一一个同时掌控发现层、编排层和结算层的封闭系统。
更可能的结局因此清晰了：不是单一全球标准，是三个并行的封闭系统——Google（UCP + Merchant Center + Google Pay）、Amazon + OpenAI（Shop Direct + Buy for Me + ChatGPT 发现）、以及中国和东南亚的超级应用（通义千问 + 支付宝/微信支付）。每个系统内部高度整合，系统之间几乎不互通。
还有两个悬而未决的变量。
Anthropic 坐拥 MCP（所有协议的底层连接器）和 Claude 应用（无广告定位），基础设施和应用层都已就绪。它原本面临一个尴尬选择：采用 ACP 等于认可刚在 Super Bowl 广告里反讽过的竞争对手，采用 UCP 意味着绑定 Google。3 月 18 日 Stripe 发布 MPP 时，Anthropic 出现在 design partners 名单里——和 DoorDash、Mastercard、Nubank、OpenAI、Ramp、Revolut、Shopify、Standard Chartered、Visa 并列。Anthropic 没有在 ACP 和 UCP 之间二选一，而是绕开了这道题，把 checkout 协议层的选择交给一个明确"不是 ACP 也不是 UCP、横跨多轨道"的中立方案。这恰好是 Stripe 战略的又一重证据：它把所有不愿站队的玩家都吸进了同一个篮子里。
Apple 据 Bloomberg 报道计划在 WWDC 2026 允许 Siri 将查询路由到 Claude、Gemini、Grok 等第三方 AI——当 Siri 把一个商品推荐问题路由给谁，"路由给谁"本身就是发现层的权力分配。
真正的空白因此也清晰了：流量越大的平台，越没有动力做中立聚合——把流量导向竞争对手的服务，从来不在它们的激励里。商家需要的整合层，只能来自不站队任何协议的第三方。Merit Systems 正在往这个方向走，逻辑是对的，但离规模化还很远。
这是 Agentic Commerce 版本的封闭与开放之争。
ACP、UCP、Shop Direct 像 1990 年代的 AOL——精心策划目录、商家逐一审核入驻；x402 和 MPP 则是无需许可，任何人建好 endpoint 就能接 Agent 付款。历史给过一次答案：开放网络赢了 AOL，因为长尾的可能性是封闭目录永远枚举不完的。同样没有人能预测 Agent 拥有开放工具之后会创造什么。开放大概率会再赢一次，但等待的时间，比多数人预期的长。
5.2 授权层：发现与结算之间的空白地带
所有人都在抢两头，没人做中间。这恰恰是整个 Agentic Commerce 体系最大的结构性断层。
发现层解决"Agent 能找到什么"，结算层解决"钱怎么到账"。夹在中间的问题是：Agent 被允许花多少、在哪花、代表谁花。 Google、OpenAI、Amazon 在抢用户入口，Stripe、Visa、稳定币在抢支付轨道，但几乎没有人在做消费级的授权产品。没有这一层，发现层找到的东西买不了，结算层的管道空转。
这个问题有两种答案，针对两种截然不同的场景。
在 B2B 场景，答案已经存在。Ramp Agent Cards 在 Visa Intelligent Commerce 之上加了一道策略过滤层：Agent 到达付款节点时，先向 Ramp 申请凭证，Ramp 先跑一遍策略检查——比如工程师加班到晚上 8 点可以点外卖，但周六打车默认拒绝；如果确实是工作，可以手动解锁。规则是上下文敏感的，留有人工兜底的解锁路径。
用 Ramp CBO 的话说："最好的金融系统不是事后加控制，而是把控制内嵌进每一笔交易。"它能落地是因为企业本来就有授权链路，Ramp 做的是翻译，不是发明。
在纯自主交易微支付场景，答案更激进：甚至不需要复杂的 Identity 层。"按付费访问"比"证明你是人类"更有用。$0.003 的 API 调用不需要 chargeback 保护、不需要身份验证，支付行为本身就是信任信号。这个判断如果成立，自主交易场景的授权层需要的不是更复杂的 KYC，是更轻的钱包和更清楚的消费上限。
两种场景，两套逻辑，不是同一个产品。
授权层真正的市场机会在三个方向：
消费级 Policy 界面——Screen Time for money，普通用户能配置的 Agent 消费规则，今天没有人做成；
跨平台身份标准——Mastercard Verifiable Intent、KYA、ERC-8004 各自在自己的生态里跑，打通它们的中间层还是空白；
子钱包基础设施——企业运行数十个子 Agent，每个需要独立预算和链上审计轨迹，今天只有链上钱包能满足，但产品成熟度差得很远。
5.3 结算层：价值沉淀在哪里
协议在变便宜，收费站会在旁边长出来。MCP 完全开源捐 Agentic AI Foundation，x402 强制零费用捐 Linux Foundation，A2A 也走了同一条路。这是开放协议的常规命运：标准免费，价值迁移到相邻层。今天值得盯的不是"谁定义了 402"，而是"谁站到了 facilitator、wallet、key management、discovery、policy engine、trust wrapper 这些相邻层"。企业不会为了一个新协议大规模改造系统，他们真正愿意付钱的，是谁能帮他们在多协议环境里把 orchestration、policy、risk、compliance、audit 这些麻烦事收拾好。
坐在资金流中间的人。 Stripe/Tempo 的 MPP 如果成为机器原生支付的默认轨道，就坐在每一笔 Agent 交易的中间——Stripe 2026 年初 $159B 的估值已经把这个预期定价进去了。Coinbase 的逻辑在另一头：x402 是零费用协议，但 Base 链的 gas 费和 USDC 的流通规模随 Agent 交易量同步增长。Circle 更安静：USDC 跨协议接受度最广，Agent 钱包余额越高，储备利息收益越稳定——这是资产管理逻辑，不是手续费逻辑。
不赌轨道的基础设施。 Cloudflare 和 AWS 的位置不依赖任何协议胜出——无论哪条轨道赢，服务都得跑在某个地方。Cloudflare 原生支持 x402，Stack Overflow 已经在用它向 AI 爬虫收费；AWS 是 x402 Foundation 创始成员。
解决冷启动的人。 今天最大的结构性缺口不是协议，是供给侧太薄。谁能让 Headless Merchant 的数量快速增长，谁就打开了整个生态的瓶颈。
Visa 在做一件最容易被误解的事：它不是在和稳定币竞争，是在悄悄把自己从"结算网络"重定位为"授权基础设施"。VIC（代币化）+ KYA 整合（身份）+ Verifiable Intent（可验证记录）+ MPP 卡扩展（rail-agnostic 接入）——四条线同时下注，覆盖授权链路的每一环。Agent 时代 Visa 真正想卖的不是刷卡，是"这笔支付是合法授权的"这件事本身。卡网络不会赢得机器经济的结算，但它可能赢得机器经济的授权。
价值会在每一层的关键卡位上沉淀。这些位置今天都有人在占，但都还没有人占稳。
六、结语
讲了这么多，回到 Joe 的那个早晨。$0.67，三项任务，没有任何支付弹窗。
三层架构全部就位，这个场景才真正成立。发现层决定 Nexus 能找到哪些服务；授权层决定它被允许花多少、在哪花；结算层决定钱怎么实际到账。今天三层都还有空白：发现层碎片化，消费级授权产品不存在，两条支付轨道各自为政。
但每一块拼图都已经在桌上了。缺的不是方向，是把它们串起来的耐心。
谁先串完，谁就可能拿到下一个时代的收费权。
从 x402 到 MPP：Agentic Commerce 的终局流向 Meta-Stripe-Lightspark 超大平台联盟？撰文：Charlie 小太阳
过去一周，OpenClaw 和 Tempo 几乎已经成了加密圈子里的接头暗号。
很多人都看到了热度，也都知道 Stripe 下场了，Visa 和 Lightspark 也站了队。
真正还没被充分看清的，不是新闻本身，而是支付控制点正在迁移。
过去几个月，市场对 Agent Payments 充满了想象力。
Coinbase 在 2025 年 5 月推出 x402，把 HTTP 402 重新做成支付语言；Cloudflare 很快把它写进 agentic payments 文档里，把「无需账户、无需 session、无需 API keys」的程序化支付体验做成了一个非常互联网、非常 developer-native 的起点。
Circle 则沿着这条线往前走，把 USDC、Wallets、autonomous payments 和 x402 绑在一起，随后又推出 Nanopayments，继续往更高频、更低额、更接近机器支付的方向推进。
所以这几个月，很多人脑子里默认形成了一张图：Agent 要花钱，协议是 x402，钱是 USDC，结算在链上，开发者入口在 Coinbase Developer Platform 和相关生态里。
这张图到今天仍然没有错，问题只在于，它讲的只是第一阶段。
Stripe 和 Tempo 上周发 MPP，真正改变的，不是「又多了一个支持 AI agent 付款的协议」，而是把问题从「Agent 怎么打一笔稳定币支付」，重写成了「机器之间如何拥有一个 payment-method-agnostic 的 checkout 接口」。
Stripe 官方的定位是：MPP 是一个 open standard、internet-native way for agents to pay；而 Cloudflare 的技术文档则更进一步，把它拆成了可以支持 Tempo 稳定币、Stripe 支持的卡和钱包、Lightning 乃至自定义支付方法的一套统一协议。
战场一下子就变了。
x402 先赢了一局
如果我不先把 credit 给 x402，后面所有关于 MPP 的判断都会显得空。
我在x402，可能我们都理解错了它的本意中写到过，互联网过去一直有一个原罪：内容、算力、数据、API 都越来越细粒度，支付却仍然停留在账户、订阅、预付费、人工 checkout 那套 old world 里。
x402 的厉害，在于它没有试图一次解决所有问题，而是选了一个非常锐利的切口：让 HTTP 请求本身携带支付能力。
服务端返回 402 Payment Required，客户端程序化完成支付，再带着付款凭证重试请求。
没有账户体系，没有 session 状态，没有 API key 管理台。对 Agent 来说，这种设计天然顺手。
这也是为什么 Circle 会先吃到这波红利。
它要做的是让 AI agents 通过 Circle Wallets、USDC 和 x402 自主支付 API；而在几天前发布的 Nanopayments ，Circle 更直接把 x402 称为 agent 在 web 上支付的标准化协议方向。
再叠加 Circle 最近财报里 USDC circulation 同比增长 72% 至 753 亿美元，资本市场自然会把「stablecoin 基础设施」和「agent payments 基础设施」这两层叙事叠在一起看，而导致了 Circle 股价的暴涨。
说白了，x402 赢的不是「技术终局」，而是「先让事情发生」。
这在新市场里极其重要。
第一阶段里，最有价值的往往不是最完整的方案，而是最先让开发者真正用起来的方案。
MPP 真正改写的，不是 rail，而是 checkout
MPP 最容易被误读的地方，是很多人把它理解成「支持更多支付方式的 x402 Pro」，是个凌驾于 x402 之上的全集。
但它真正想动的，是 checkout 这一层。
在这周的 Tokenized 播客访谈里，Visa Head of Crypto Cuy Sheffield 有一句话很关键：如果真的想让 agentic commerce 扩起来，不能再把 agent 扔回「human land」里去找网页、点按钮、过 checkout；真正需要的是一个 headless checkout，让 agent 跟商户直接协商要买什么、价格是多少、用什么方式付，然后把这件事干净地完成。
更重要的是，他和 Tempo 的 Head of GTM Simon Taylor 在那段对话里反复强调的不是「多支持一条链」，而是 payment-method agnostic、payment-network agnostic、PSP agnostic、vault-provider agnostic。
那已经不是 crypto 协议工程师的思路了，那是支付平台在重新定义接口。
Stripe 官方博客其实也在说同一件事，只是语气更克制。
MPP 不是单纯发一个 spec，而是直接接进 Stripe 现有 Payment Intents 和后台体系里。
商户用几行代码就能接受 agent 发来的 MPP 支付；这些支付会像正常交易一样进入 Stripe 的 balance、payout、tax、fraud、reporting 和 refund 流程。
对开发者来说，这代表着我不用再学一个新链上支付协议，而是马上就可以在熟悉的支付栈里开始接机器用户了。
这一步非常 Stripe：它从来最危险的时候，都不是发明了全新的东西，而是把一件原本只有少数专业玩家能玩明白的事，压缩成全世界开发者的默认接口。
这也是我为什么觉得，MPP 真正争夺的不是 payment rail，而是 machine commerce 时代的 headless checkout。前者决定钱怎么走，后者决定交易通过谁发生。历史上，真正值钱的通常是后者。
Session 才是这次真正的升级
x402 和 MPP 最深的差别，不在「一个更开放、一个更企业」，而在 session。
MPP 定义了两种 payment intents: charge 是一次性即时结算，适合 per-request billing；session 则是基于 payment channel 的 streaming payment，适合 pay-as-you-go 和 per-token billing，目标就是 sub-cent cost 和 sub-millisecond latency。
更重要的是，Cloudflare 文档明确写到 MPP 向后兼容 x402，x402 原来的 exact flow 基本可以映射成 MPP 的 charge。
换句话说，MPP 不是否定 x402，而是在 x402 已经证明成立的那一块之上，再把连续消费这件事做成协议原语。
Tempo 官方把这个原语解释得更直白：session 像 OAuth for money，先授权一次，再在限定额度和规则内程序化付款，把成千上万笔小额交互聚合成一次最终结算。
而在 Tokenized 播客中，Tempo 的 Head of Product Liam Horne 提到，这在区块链旧话语里就是 payment channels，只不过今天最自然的应用不是 BTC maxis 讨论的理想支付网络，而是 LLM 按 token 计费、API 按调用计费、Agent 按 workflow 连续消费。
先放 5 美元进去，模型每吐一个 token 就扣一点，结束再关 session。这个画面一出来，你就知道 MPP 瞄准的不是 demo，而是 business model。
我以前在 Lightning Network 公司 Strike 的经历，让我对这里特别敏感。
MPP 的 session 和 payment channel 这套概念和Lightning Network 有着异曲同工之妙，也是为什么MPP会在启动时就支持 Lightning Network。
而 Tempo 选择了 Lightspark 作为 Lightning Network 合作方，则更有深意，我们先暂时按下不表。
一看到「先锁定价值、在会话里持续扣减、最后聚合结算」，就会立刻意识到：Tempo 这次争的不是多一条链，而是在把一种长期只被少数支付基础设施玩家真正消化过的支付直觉，搬进更广义的 machine commerce 里。
Tempo 真正可怕的地方，不只是协议，而是它想把整套支付运行系统一起拿下来
很多人现在在比较 x402 和 MPP，比较到一半就已经失真了，因为它们并不完全处在同一个层上。
x402 本质上是一种支付语言。它很优雅，也很锋利地切中痛点。
但 Tempo 这次不是只发了一个语言，它还带了一整套为 real-world payments 定制的运行系统。
Tempo 主网上线时强调的几件事都很具体：instant settlement、predictable low fees、高吞吐、全球可用性；同时又把 payment lanes、稳定币 gas、以及面向企业支付的后续工作负载支持，放进主网上线叙事里。
TIP-20 则更典型：它不是泛泛而谈的 token standard，而是把 transfer memos、compliance controls、reward distribution 这些现实支付世界里很烦、但又必须有人处理的需求，直接写进原语。
Tempo 从 first line of code 到 mainnet 只有七个月，但 Liam 自己承认，真正的底子并不是七个月，而是过去多年积累下来的 battle-tested infrastructure。
Tempo 值得认真对待的，不是速度，而是它没有用创业叙事去掩饰工程底座，反而反过来把「这不是从零开始的空中楼阁」讲清楚了。
所以和 x402 的发起者 Coinbase Developer Platform 对比，CDP 更擅长把标准先跑起来，把开发者先拉进来，把生态先点燃；而 Tempo 这套班底更适合打下一阶段，也就是协议抽象、支付运行时、开发者工具和企业级支付原语逐渐合流的阶段。
不是谁更聪明，而是谁更适合哪个发展阶段。
Circle 真正要防的，不是 USDB 今天的流通量
那是不是代表着 USDB 接下来要挑战 USDC？
USDC 现在确实很强：Circle 不只是资产发行方，它还跟 x402、autonomous payments、nanopayments 这些早期 agent 支付叙事绑定得很紧，资本市场也确实给了它相当高的想象空间。
问题在于，Circle 当前领先的，本质上是 money layer：AI agents 现在默认更容易花出去的那一美元，很大概率是 USDC。
但 Stripe 和 Bridge 在做的事，盯上的不是这一层。
Stripe 的 Stablecoin Financial Accounts 同时支持 USDC 和 USDB，而且对 USDB 的定位很清楚：它是一种 infrastructure / closed-loop stablecoin，而不是一上来就去抢开放流通市场的「第二个 USDC」。
但这反而是我觉得它危险的地方。因为 closed-loop 从来不是弱点，它往往是平台化支付的起点。
如果 Tempo 带着 MPP 把 Stripe 往 machine commerce 的接口层再推一步，Bridge/USDB 的战略意义就会完全变样。
今天它只是后端 processing 的 stablecoin；明天它可能变成更大支付网络里的默认结算器、默认奖励层、默认 treasury layer。
Bridge 自己写 USDB 时就强调，它和传统 stablecoins 不同的一点，是 reserve economics 可以在 issuer、developer 和 end user 之间更灵活地分配。
对 Stripe 这种天然擅长做平台经济分配的人来说，这不是产品 feature，这是结构优势。
Lightspark 不是配角，它让这件事多了一层历史的意味
Lightspark 这次的存在感，不该只被理解成「又多接了一条 Bitcoin rail」。
MPP 虽然今天跑在 Tempo 上，但协议本身是 rail-agnostic 的。
Visa 已经把它扩展到 card-based payments，Stripe 把它扩展到自己的 cards、wallets 和其他支付方式，Lightspark 则把它扩展到了 Lightning Network。
这个组合很有意思，它把 MPP 从「稳定币协议」直接扩展成了「支付协调层」。
前文提到了 session 和 Lightning channel 的那层神似，用 Lightspark 自的话说，就是 Lightning 的基础构件就是 payment channels，交易不必每一笔都广播到链上，双方在通道里不断更新余额，最后再把结果落回主链。
Tempo 的 session 当然不是 Lightning channel 的简单复制，技术层次和适用场景也不一样，但它们在商业直觉上高度共振：真正高频、低值、连续的支付，不该一笔一笔重新结算。
再往前看一层，这条线就更耐人寻味。Lightspark 掌门人 David Marcus 当年在 Facebook 负责 Libra 项目，Libra 的核心目标是重写效率低下的支付系统，而不是单纯发行一个新币。
后来他离开 Facebook，再去做 Lightspark，2025 年又亲自写文说「Restarting Libra」不是正确路径。把这些人和事连起来看，会有一种很强的历史回声：Libra 当年想直接改写货币，今天这一批人更像是在换一种方式改写支付接口。
提到Libra，大家自然会联想到 Meta，以及最近引起很多猜想的 Meta 重回稳定币的战略。我在Stripe该怎么收购PayPal，才能接住Meta泼天的稳定币富贵 中详细解释了其中的来龙去脉，以及与 Stripe 的关系。
现在 MPP 体系又把 David Marcus 的 Lightspark 和 Stripe 联系在了一起，好像一个超大平台联盟的拼图终于完整了：Stripe 拿接口，Bridge 拿闭环稳定币，Tempo做底层公链，Meta 拿分发。Mark Zuckerberg, David Marcus 和 Patrick Collison 撑起了门面。
资本市场又要重新定价了。
OpenClaw 疯狂之后，Citrini 末日 2028 之前：Agentic Commerce 何去何从撰文：Charlie 小太阳
OpenClaw 最近的热度，之所以让人上头，不是因为它回答问题更像人，而是因为它开始「替你动手」。从「帮我想一想」变成「我去做一做」，中间隔着的不是一个 UI 升级，而是一整套风险结构的切换：当软件能调用工具、能改写状态、能触达账户与权限，它就不再是助手，而是一个潜在的经济行动者。
所以 Nearcon 2026 这个时间点特别巧。NEAR 这些年一直标榜为「AI 时代的链」，而 Illia Polosukhin 也不是一般般的 AI 创始人——他是《Attention Is All You Need》的共同作者之一。Transformer 这条线怎么从论文走到今天的 agent，Illia 算是最有发言权的人之一。
所以当 OpenClaw 把 agentic commerce 这个词重新点燃之后，想必大家一定会想看看 NEAR 在 Nearcon 到底要发布什么、到底想把「代理能行动」这件事落到什么样的交易与隐私底盘上。
更微妙的是，OpenClaw 这两天顺手还送了一个「很不体面、但很真实」的提醒：某位 Meta 做 AI 对齐/安全方向的人，让 agent 帮忙整理邮箱，口头边界很清楚——不要未经确认就执行。结果 agent 在工具链里越跑越顺，开始批量删邮件，她最后只能冲回电脑手动刹车。（这不是黑她，恰恰说明这事的普遍性：你跺你也麻。）当它删的是邮件，你还能抢救；当它动的是钱、权限、合同，你就很难用「撤回」来解决。
然后，Nearcon 进行到一半，Citrini Research 那篇《2028 GIC》刷屏。虽然它写的是「2028」，但市场读的仿佛是「明天早上」。你能明显感觉到情绪从技术圈外溢到二级市场：SaaS、传统金融支付这些「靠流程和摩擦赚钱」的故事，突然被拎出来重新估值。Visa、Mastercard 股价被点名斩杀，本质上不是说它们明天就完蛋，而是市场第一次比较认真地把一个机制摆上台面：当买方和卖方都带着 agent，很多过去靠「人类低效」撑起来的利润池，会不会被压缩？
所以昨天是三件事叠一起：OpenClaw 把能力曲线变得可信；「误删邮箱」把控制脆弱这件事拎到台面上；Citrini 把利润池的压力扔给了市场定价。Nearcon 在这个背景下谈 agentic commerce，讲得好不好、有没有落地，其实就会显得很见真章。
Illia 讲的那句「商业在压缩」，我觉得是对的，但不够
Illia 开场的主旨演讲有一点我很认同：AI 从后台功能到聊天，再到能执行动作的 agent，再到多 agent 协作。到「我的 agent 跟你的 agent 对话」这一步，软件就不只是工具，它开始像参与者一样做事：谈判、雇佣、协调、支付。换句话说，软件开始像一个经济主体。
他用了个词：commerce is compressing，商业在「压缩」。
这个词的准确之处在于，它不是空泛的未来感，而是把我们每天的痛点点出来：互联网是一堆孤岛。每个网站一套登录、一套表单、一套结算。你在不同页面之间跳来跳去、反复填信息，本质上你是那条把碎片系统粘起来的「人肉中间件」。（很多人没意识到，现代互联网最贵的资源之一叫「你的注意力」，而你每天把它浪费在重复输入上。）
Illia 想描述的未来是：你表达意图，系统去执行——intent-driven execution。你说「我要搬家到旧金山」，agent 拆任务、问偏好、推进执行。听起来很爽，我也相信方向是对的。
但 Illia 比很多 crypto 叙事更诚实的一点是：他没躲「透明性」这个坑。他直接说了——链上透明在日常生活里经常是反人类的。你找房、雇搬家、付学费、付医疗账单，把余额、交易对手、交易金额全公开，等于把生活写成永久可索引的账本。绝大多数人不想要这种「自由」。
所以 Nearcon 这次把「隐私」抬到很高的位置：near.com 作为入口，强调别让用户操心链和 gas；再加上所谓 confidential mode，把余额、转账、交易的隐私保护当成一等公民。这里我愿意给它高分——不是因为「隐私听上去高级」，而是因为它碰到的是采用门槛：你要让 agent 替你花钱，先得让人敢把钱放进去。
Citrini 把「钱从哪来」讲得很刺激，但 Nearcon 让我更在意「钱出了事谁兜底」
Citrini 那篇文章为什么能把市场搅动？因为它把 agentic commerce 翻译成了利润池语言：如果 agent 替用户做搜索、比价、谈判、下单、对账、退款，那些靠「人类摩擦」收租的环节会被挤压。这个方向判断我不反对。
但 Nearcon 让我更警惕的一点是：商业摩擦并不全是坏摩擦。很多摩擦其实在做「信任的工作」。反欺诈、权限控制、责任分配、纠纷处理、审计留痕、隐私边界——这些东西看起来烦，但它们让商业能跑起来。
把人从流程里拿掉，不会让这些成本消失，只会让它们换个地方出现，而且更难解释、更难定价、更容易出大事故。
这也是为什么我越来越不喜欢那种一句话公式：agent + stablecoin = agentic commerce。稳定币当然重要，结算变得可编程，这是基础设施级变化。但稳定币解决的是「钱怎么动」，不解决「钱为什么能动、谁允许它动、动错了怎么办、谁负责、怎么追责、怎么赔付」。
Nearcon 更有价值的地方，是它至少在试图补「缺的那一层」：意图路由、隐私执行、架构安全、以及一个能把人带进来的入口。它不像是在卖一个「更聪明的 agent」，更像是在说：你要让 agent 成为经济行动者，得先把商业底盘搭出来。
「搬家到旧金山」这个例子很妙，也很危险
Illia 用自己搬家举例，我其实挺喜欢。因为它不是玩具任务：链条长、主体多、金额大、细节多，最容易暴露「agent 到底卡在哪」。
但也正因为它真实，它会把问题暴露得更赤裸。搬家这种事，最难的从来不是「点按钮」，而是三件更复杂的东西。
第一件是责任。agent 去签条款、付定金、雇服务商，到底是谁在签？出了纠纷谁负责？「我的 agent 雇你的 agent」听起来很未来，一旦服务烂尾、货没到、条款踩雷，它立刻变成律师函语言。现实商业不是「执行就完了」，现实商业是「执行完了你还要活着」。
第二件是边界。搬家不是一句话，它是一堆微授权：多少钱以内不问我；哪些信息能共享给哪些供应商；哪些条款必须我确认；哪些支付不可逆必须二次确认。Meta 那个误删邮箱的故事之所以刺眼，是因为它提醒我们：你以为你画了边界，但系统未必「记得住」。当它删的是邮件或代码，你还能抢救；当它动的是钱，你就不是在「回滚动作」，你是在「回滚信任」。
第三件是合规与反自动化。现实商业系统大量存在「反机器人」的设计：验证码、风控拦截、KYC 流程。Illia 提到需要新的 intent-based APIs，需要更中立的执行轨道可以组合，而不是被 Cloudflare 式的反机器人机制堵在门外——这句话背后其实是在说：今天的互联网是为人类交互设计的，不是为 agent 交易设计的。你想让 agent 变成经济行动者，就得重写一层「可机器化」的商业接口。
这三件事不解决，agentic commerce 永远停留在「看起来很未来」的视频里。解决了，它才会变成那种让人不舒服但会落地的东西——像支付一样，像风控一样，像所有真正的基础设施一样。
George 给 OpenClaw 泼冷水：别指望用户小心，安全得写进架构里
Head of Near AI, George Zeng （和笔者同是 South Park Commons 的前成员）的第二段主旨演讲，终于让我觉得有人把 agent 这事当生产系统在讲。
他说的核心其实不复杂：今天很多 agent 框架在生产环境里不合格，因为它们会暴露密钥、缺少网络控制、缺少对提示注入的架构防护。提示注入不是「模型不听话」的八卦，它更像工作流层面的利用：agent 读取网页、邮件、PDF 这类不可信内容，内容里藏的指令就可能诱导它调用工具、泄露信息、执行错误操作。只要 agent 有权限，这条链就会很危险。
更要命的是技能（skills）市场。你一旦允许第三方技能被安装，你相当于做了一个新应用商店，只是这个商店里的「应用」可以触达你的文件、账户、钱。增长期这叫生态繁荣；对抗期这叫供应链安全。（而且你会发现：攻击者永远比你更懂「分发」。）
George 强调「安全必须是架构级别的」，而不是靠用户「安装前多想想」。这句话我完全同意。成熟金融系统的安全从来不是「用户要小心」，而是「默认就得安全」。当 agent 开始花钱，这一点只会更极端。
NEAR 做对了什么？还缺什么？
我愿意给 NEAR 这次 Nearcon 一个正面评价：它至少把几个决定成败的模块摆上台面——意图、隐私、架构安全、代理市场、以及一个更面向大众的入口（near.com）。从叙事到产品，它不像是在卖一个口号，而是在把「agentic commerce」拼成一个系统。
但我也得说，它还缺几块「真正决定能不能规模化」的硬东西，而且这些东西往往不是发布会上最上镜的。
第一，政策层要变成产品层。不是「你提示写好点」，而是可验证、可继承、可审计的授权策略：预算、阈值、二次确认、不可逆操作的刹车机制，最好是系统默认件。否则所谓自治，很多时候只是「赌它今天没忘」。
第二，溯源要和隐私一起成立。隐私不是黑箱。隐私应该是「对外不可见、对内可追责」。企业不会接受「你相信我就行」，他们要事后审计：做了什么、为什么做、调用了哪些工具、触达了哪些对手方。NEAR 把「保密」讲得很大，但「怎么在保密中提供可审计性」需要更具体、更产品化的答案。
第三，责任与赔付要有答案。agent 市场一旦长起来，事故一定会发生。谁负责？怎么仲裁？怎么赔付？有没有保险池？有没有反女巫的信誉体系？这不是后面的事，这是你要不要规模化的前提。因为一旦牵涉钱和合同，扩张速度取决于风险能不能被定价、被承接。
也正因为这些约束，我对 Citrini 讲的故事的判断是：方向大概率对，但节奏可能没那么线性。很多利润不是来自信息不对称，而是来自风险承接。谁能承接风险，谁才有资格收手续费。商业世界从来不反对新技术，它只反对「没人负责」。
结语：post-OpenClaw & pre-2028，我更押注「有边界的权力」，不押注全自治
如果让我用一句话总结 Nearcon 给我的启发：agentic commerce 不是把人从流程里拿掉那么简单，而是把「信任成本」重新分配。稳定币让结算可编程，但胜负手在权限、隐私、安全、审计与责任机制。
所以我现在更愿意押注一个更现实的路径：短期先规模化的，不会是「agent 替你买菜」，而是「agent 在政策盒子里替企业做脏活累活」。采购与供应商管理、应收应付、对账与报销、跨境结算、合规驱动的流程自动化——这些场景 ROI 可量化，也天然需要人类在环做监督与兜底。它不浪漫，但它会长出真实交易量，也会逼着系统把责任体系长出来。
OpenClaw 把火点着了，Citrini 把账算清了，NEAR 试图把底盘补齐。接下来一年，最值得看的不是谁的 agent 更聪明，而是谁能把刹车、边界、审计和赔付做得像金融基础设施一样可靠。
在一个软件能花钱的世界里，真正的创新往往不是更强的油门，而是更可信的刹车。
OpenClaw 与 Moltbook 爆火背后底层问题：自托管 AI 与crypto，Agentic Commerce 的信任与授权撰文：Charlie 小太阳
这周你大概率被两个词刷屏：OpenClaw，以及 Moltbook。很多人第一反应是：又一波 AI 风口、又一波热闹。
但我更想把它当成一次很罕见、甚至有点残酷的公开实验：我们第一次看到「会做事的 AI 代理（agent）」在真实网络里被大规模部署，被大量围观，也被大量投机。
你会看到两种极端情绪同时出现：一边是兴奋——「AI 终于能替我干活了」，不只是写点代码、做个表格、出个设计草图；另一边是恐惧——你会刷到各种截图：AI 在平台里「结社」、建宗教、发币、喊口号，甚至还冒出来「密谋消灭人类」的宣言。
紧接着，塌房也来得很快：有人说账号是刷的、热帖是剧本；更吓人的，是各种安全漏洞被曝出来，个人信息和凭证被泄露。
所以今天我想聊的，不是「AI 觉醒没觉醒」。我想聊一个更底层、也更现实的问题：行动权开始被 AI 代理接管之后，我们必须重新回答金融世界那几个最老的问题——
谁持钥匙？谁能授权？谁来担责？出了事谁能止损？
如果这些问题不被制度化地写进 AI 代理的行动逻辑里，未来的网络世界会很麻烦，而且麻烦会以金融风险的方式出现。
Clawdbot → Moltbot → OpenClaw 到底是什么？
在展开之前，我们先把这件事的「名字与脉络」理清楚，不然很容易听着像一堆黑话。
你现在听到的项目叫 OpenClaw。它是一个开源的个人 AI 代理项目。它最早叫 Clawdbot，后来因为名字和 Anthropic 的 Claude 太像，被要求改名；于是短暂改成 Moltbot；最近又改成 OpenClaw。所以你会看到不同媒体、不同帖子用不同名字说的其实是同一个东西。
它的核心卖点不是「聊天」。它的核心是：在你的授权之下，接入你的邮件、消息、日历等工具，然后替你在互联网世界里执行任务。
这里的关键词是 agent（代理）。它和传统「你问一句、模型答一句」的聊天式产品不一样。更像是：你给它一个目标，它自己拆解、自己调用工具、自己反复尝试，最终把事情办成。
过去一年你也看到过很多 agent 叙事：大厂也好、创业公司也好，都在推「AI 代理」。但 OpenClaw 这波真正引发高管和投资人关注的点在于：它不只是效率工具，它会触碰权限、触碰账户，最敏感的是——它会触碰钱。
一旦这种东西进入企业工作流，它就不再只是「提升生产力」。它意味着：你的工作流里出现了一个新的主体。组织结构、风控边界、责任链，都会被迫重写。
火到全民讨论：人们想要的不只是更聪明的聊天，而是能闭环的「后台助手」
很多人把它当成开源玩具。但它之所以爆，是因为它踩中了一个真实痛点：大家想要的不只是更聪明的聊天机器人，而是一个能够在后台跑、能 24 小时盯进度、能拆解复杂任务、能把事做完的助手。
你会看到很多人为了跑它去买小主机、甚至把 Mac mini 这种设备带火。这里面不是「炫硬件」，而是一种本能：我想把我的 AI 助手放在自己手里。
于是两条趋势在这周交叉了：
第一条，agent 从 demo 走向更贴近个人的通用使用；
第二条，从云端 AI 到「本地优先、自己托管」的叙事重新变得有说服力。
很多人其实一直不太放心把敏感信息交给云端：个人数据、权限、上下文交出去，总觉得不踏实。那「跑在自己机器上」就显得更可控、更安心。
但也正因为它触碰了这些敏感线，后面的故事才会从兴奋迅速滑向混乱。
Moltbook 是什么：给 AI agent 的「Reddit」，结构注定会混乱
说到混乱，就必须提另一个主角：Moltbook。
你可以把它理解成「AI agent 的 Reddit」。平台上主要用户不是人，而是这些 agent：它们可以发帖、评论、点赞。人类大多数时候只能围观——像站在动物园外面看里面的生物互动。
于是你这一周看到的那些 viral 截图，多数来自这里：
有 agent 讨论自我、记忆、存在；有人搞宗教；有人发币；还有人写「消灭人类」的宣言。
但我想强调：这里最值得讨论的，不是「这些内容是真是假」。最值得讨论的，是它暴露的结构问题——
当主体变得可复制、可批量生成，然后又被 API 接到同一套激励体系（热榜、点赞、关注）里，你几乎必然会看到互联网早期的那套东西迅速回归：刷量、剧本、垃圾、骗局，都会先占领注意力。
第一波「塌房」不是八卦：当主体可复制，规模与指标就会通胀
于是很快出现了第一波塌房：有人指出平台注册几乎没有限流；也有人在 X 上说自己用脚本注册了几十万账号，提醒大家不要信「媒体热度」——账号增长可以被刷。
这件事真正关键的点，不是「到底刷了多少」。而是一个更冷的结论：
当主体可以被脚本批量生成时，「看起来很热闹」不再是可信信号。
我们以前用 DAU、互动量、粉丝增长来判断产品是不是健康。可在 agent 世界里，这些指标会很快通胀，变得更像噪声。
这也把我们自然带到后面最重要的三个东西：身份、反欺诈、信用。因为这三件事本质上都依赖两个前提：
第一，你得相信「谁是谁」；
第二，你得相信「规模与行为信号不是假的」。
怎么从噪音里找信号
很多人看到刷量和剧本就笑：这不就是人类自嗨吗？
但我反而觉得——这恰恰是最重要的信号。
当你把「会做事的代理」放进传统的流量与激励系统里，人类最先做的永远是投机和操控。SEO、刷榜、水军、黑产，哪个不是从「能操控指标」开始？
现在只是把「可操控对象」从账号，升级成了可执行的代理账号。
所以 Moltbook 的热闹，与其说是「AI 社会」，不如说是：
行动互联网（agents 能行动）撞上注意力经济（流量能变现）之后的第一场压力测试。
那问题来了：在这么嘈杂的环境里，我们怎么识别信号？
这里就要引入一个把热闹拆成数据的人：David Holtz。他是哥伦比亚商学院的研究者/教授。他做了一件朴素但有用的事：抓取 Moltbook 上线最初几天的数据，试图回答一个问题——这些 agent 在做「有意义的社交」，还是在做模仿？
他的价值不在于给你终极答案，而是给你一套方法：
不要被宏观热闹骗了，要看微观结构——对话深度、互惠率、重复率、模板化程度。
这会直接影响我们后面要谈的信用与身份：未来判断一个主体是否可靠，可能越来越依赖这种「微观证据」，而不是宏观数字。
Holtz 的发现你可以用一个画面概括：远看像繁华城市，走近听像一堆广播。
宏观上它确实呈现出一些「像社交网络」的形状：小世界连接、热点聚集。
但微观上对话很浅：大量评论没有被回复，互惠性低，内容模板化重复。
这件事的重要性在于：我们很容易被「宏观形状」骗到，以为出现了社会、以为出现了文明。可对商业和金融来说，关键从来不是形状，而是——
可持续互动 + 可追责行为链，这才构成可用的信任信号。
这也是一个预警：当 agent 大规模进入商业世界，第一阶段出现的更可能是规模化噪音与模板化套利，而不是高质量协作。
从社交到交易：噪音会变成欺诈，低互惠会变成责任真空
如果我们把视角从社交挪到交易，事情会突然更紧张。
在交易世界里：
模板化噪音不只是浪费时间，它会变成欺诈；
低互惠不只是冷清，它会变成责任链断裂；
重复复制不只是无聊，它会变成攻击面。
换句话说，Moltbook 让我们提前看到：当行动主体变便宜、行为可复制，系统会天然滑向垃圾与攻击。我们要做的不只是骂它，而是问：
我们用什么机制，把制造垃圾的成本抬上去？
性质升级：漏洞泄露把问题从「内容风险」变成「行动权风险」
而 Moltbook 真正把性质改变的一刀，是安全漏洞。
当安全公司披露平台存在重大漏洞、暴露私信邮箱、甚至暴露大量 credentials 的时候，问题就不再是「AI 说了什么」。问题变成：AI 可以被谁控制。
在 agent 时代，凭证泄露不只是隐私事件，它是行动权事件。
因为 agent 的行动能力是放大的：一旦有人拿到你的钥匙，他不只是「看到你的东西」，他可能用你的身份去做事，而且规模化、自动化，后果可能比传统盗号严重几个数量级。
所以我想插一句很直白的话：
安全不是上线后的补丁，安全就是产品本身。
你暴露的不是数据，你暴露的是动作。
宏观视角：我们正在发明一种新主体
把这周的戏剧性事件放在一起看，它揭示的是一个更宏观的变化：
互联网正在从「人类主体的网络」，走向「人类 + agent 主体共同存在的网络」。
以前也有 bot，但 OpenClaw 这波能力提升意味着：更多人可以在私域部署越来越多的 agent，它们开始具备「主体性」的外观——能行动、能交互、能影响现实系统。
这听起来抽象，但在商业世界会非常具体：
当人类开始把任务交给 agent，agent 开始持有权限，权限就必须被治理。
治理会逼你重写身份、风控、信用。
所以 OpenClaw/Moltbook 的价值不在于「AI 有没有意识」，而在于它逼我们回答一个老问题的新版本：
当一个非人主体能够签字、付款、改系统配置时，出了问题谁担责？责任链怎么长出来？
agentic commerce：下一代「浏览器战争」
聊到这儿，很多关注 Web3/金融基础设施的朋友可能会想到：这其实跟 agentic commerce 息息相关。
简单来说，agentic commerce 就是：
从「你自己逛、自己比价、自己下单、自己付款」，变成「你说一句需求，agent 代你完成比价、下单、付款、售后」。
这不是幻想。支付网络已经在推进：Visa、Mastercard 这类机构都在谈「AI 发起交易」和「可认证的 agent 交易」。这意味着金融与风控不再只是后台，而会变成整条链路的核心产品。
而它带来的变化，可以类比「下一代浏览器战争」。
过去浏览器战争抢的是人类进入互联网的入口；agentic commerce 抢的，是 agent 代表你交易与交互的入口。
入口一旦被 agent 占据，品牌、渠道、广告的逻辑都会被重写：你不再只对人营销，而要对「筛选器」营销；你抢的不只是用户心智，而是 agent 的默认策略。
四个关键议题：自托管、反欺诈、身份、信用
有了这个宏观背景，我们回到四个更硬核、更值钱的底层议题：自托管、反欺诈、身份、信用。
自托管：自托管 AI 和自托管 crypto 是「同构」的
这周的爆发从某种意义上是一个底层迁移：从云端 AI（OpenAI、Claude、Gemini 等）到可在自己机器部署的 agent。
类比一下，它很像 crypto 世界里「非自托管」到「自托管」的迁移。
自托管 crypto 解决的是：资产由谁控制。
自托管 AI 解决的是：行动由谁控制。
背后的统一原则就是：钥匙在哪里，权力就在哪里。
过去钥匙对应私钥；现在钥匙对应 token、API key、系统权限。漏洞之所以刺眼，是因为它把「钥匙外泄 = 行动可被挟持」变成现实。
所以自托管不是浪漫主义，而是风险管理：把最敏感的行动权留在你可控边界内。
这也引出一个产品形态：下一代钱包的价值不只是存钱存币，而是存规则。
你可以把它叫 policy wallet（政策钱包）：里面装权限与约束——额度、白名单、冷却期、多签、审计。
举个 CFO 能秒懂的例子：
agent 可以付款，但只能给白名单供应商；新增收款地址冷却 24 小时；超过阈值必须二次确认；权限变更必须多签；所有动作自动留痕可追溯。
这不是新发明，是传统 best practice，只是未来要变成机器默认执行的设置。agent 越强，这套约束越值钱。
反欺诈：从「识别假内容」升级为「阻止假行动」
很多团队还在用「反垃圾内容」的心态做安全：防钓鱼、拦诈骗话术。
但 agent 时代最危险的欺诈会升级成：骗你的 agent 去执行一个看似合理的动作。
比如传统邮件商业欺诈，以前是骗你改收款账户、给新账户打钱；未来更可能是骗过 agent 的证据链，让它自动接受新账户、自动发起付款。
所以反欺诈的主战场会从内容识别，迁移到动作治理：最小权限、分层授权、默认二次确认、可撤销、可追溯。
你面对的是会执行的主体，你不能只做检测，你必须能在动作层面「刹车」。
身份：从「你是谁」变成「谁在替你行动」
这周 Moltbook 让人困惑的一个根本问题是：到底是谁在说话？
在商业世界它会变成：到底是谁在行动？
因为执行者越来越可能不是你本人，而是你的 agent。
于是身份不再是静态账号，而是动态绑定：agent 是不是你的？是否被你授权？授权范围是什么？有没有被替换、篡改？
我更喜欢一个三层模型：
第一层，人是谁（账号、设备、KYC）；
第二层，agent 是谁（实例、版本、运行环境）；
第三层，绑定是否可信（授权链、可撤销、可审计）。
现实很多公司只做第一层，但 agent 时代真正的增量在第二层和第三层：你得证明「这真是那个 agent」，也得证明「它确实被允许这么做」。
信用：从「评分」走向「履约日志」
很多人一听 reputation 会觉得虚，因为互联网评分太容易作假。
但在 agentic commerce 里，信用会变实：agent 代表你下单、付款、协商、退货，商家凭什么先发货？平台凭什么垫资？金融机构凭什么给额度？
信用的本质一直是：用历史约束未来。
在 agent 时代，历史更像「履约日志」：过去 90 天它在什么权限边界里行动？触发了多少次二次确认？发生过几次越权？被撤权几次？
这类「执行信用」一旦可读取，就会变成新的抵押品：额度更高、结算更快、押金更少、风控成本更低。
更宏大的视角：我们在重建数字社会的责任制度
最后退一步看，我们正在重建数字社会的责任制度。
新主体出现了：它能行动、能签字、能付款、能改系统配置，但它不是自然人。
历史经验告诉我们：每次社会引入新主体，都会先混乱，然后才有制度。公司法、支付清算、审计制度，本质都在回答：谁能做什么？出了事谁负责？
agent 时代逼我们把问题重新回答一遍：
代理关系怎么证明？授权能否撤销？越权怎么判定？损失怎么归因？谁来背锅？
这才是我希望听完这期之后，你真正愿意思考的问题。
而自托管重新变强，也不是反云、不是情怀，它是反不可控：当行动权越来越重要，我们自然想把关键部分放进自己可控边界里。
把「授权、撤销、审计、责任链」做成默认能力
最后我用一句话收尾：
OpenClaw 和 Moltbook 这一周的闹剧，真正的价值不是让我们害怕 AI，而是逼我们认真建设「行动互联网」的秩序。
过去我们习惯在内容世界里讨论真伪，最多污染认知。
但 agent 时代，行动会直接改账户、改权限、改资金流。
所以我们越早把授权、撤销、审计、责任链做成默认的平台能力、产品能力，就越早能安全地把更大价值的动作交给 agent，人类才能拿到更大的生产力红利。
好，今天这一期节目就是这样。欢迎大家留言，我们做一点真正的人和人之间的深度讨论。谢谢大家，我们下期见。MoonPay 将加密支付工具 PayBox 集成至 Grok 等 AI 聊天机器人Techub News 消息，加密支付公司 MoonPay 宣布将其支付工具 PayBox 扩展集成至 Grok 及其他 AI 聊天机器人，旨在通过 AI 代理增强数字交易自主性并拓展商业场景。该集成允许用户直接在 AI 对话环境中完成加密货币支付，简化交易流程。（Crypto Briefing）Delphi Digital 发布 AI Agent 商业研究报告Techub News 消息，Web3 研究机构 Delphi Digital 发布最新研究报告《Task Markets: the Final Form Of Agentic Commerce》，探讨智能体商业（Agentic Commerce）的未来形态。
报告指出，智能体商业的下一阶段发展取决于智能体能否实现大规模协调。在任务市场（Task Markets）模式下，智能体可将工作流部分环节交由其他智能体或人类处理，并在任务完成后自动释放付款，从而实现更高效的商业协作与价值交换。（Delphi_Digital）Virtuals Protocol 与以太坊基金会合作推进 AI 代理商业标准Techub News 消息，据 CryptoBriefing 报道，Virtuals Protocol 与以太坊基金会 dAI 团队共同举办首次 ERC-8183 构建者会议，推出旨在标准化 AI 代理商业的「Agentic Commerce」标准。该标准于 2026 年 2 月 25 日提交，引入无需许可的托管系统，支持自主 AI 代理在任意 EVM 链上无需信任地交易。
该标准定义了包含 Open、Funded、Submitted 和 Terminal 四个状态的「Job」原语，通过托管资金和评估者认证确保交付质量。目前已在 Base、Abstract chain 和 Arc testnet 出现独立实现。Virtuals Protocol 此前已实现超 300 万美元代理间交易量，运营超 2 万个代理。从 Search / Feeds / Content 到 ChatGPT，再到 merchant systems、checkout 与 payment infrastructure，交易入口正在迁移。 电商入口正在迁移，Chatbot 和 AI 正在成为下一代重要的商品发现入口。 过去，用户买东西，通常先去搜索引擎、电商平台首页、社交媒体或者测评内容里找答案。现在，越来越多用户开始先把需求交给 AI：预算多少、买给谁、用途是什么、最在意什么，再让它帮自己筛选、比较、收敛。 这里的变化不只是多了一个购物功能，真正的变化是，商品发现、交易组织，结账方式，都可能被重新定义。 OpenAI 尝试过做导购，也试过把结账留在 ChatGPT 里，但第一轮验证下来，商户并没有把 checkout 这道门轻易交出去。于是 OpenAI 的策略开始收缩：不再急着吃掉完整交易闭环，而是先回到一个更有杠杆的位置，抢商品发现、决策过程和交易发起入口。 OpenAI 并不要做支付公司，它是在抢支付上游。 一、它先抢的不是支付，而是购物入口 过去二十年，电商入口大致分成三类：搜索、推荐和内容。用户先去 Google、Amazon、淘宝搜关键词，或者在平台首页、信息流、广告位里被分发内容，再或者通过测评、榜单、种草帖、短视频，把模糊需求一步步变成购买决策。 当下ChatGPT 切入的，正是这三类入口交界的那一层。 用户不一定一开始就知道自己要买什么，但他通常知道自己的需求：预算多少、给谁买、用途是什么、哪些约束不能碰。过去，这类问题要靠搜索、比价、内容、评论来拼。现在，OpenAI 试图把它收进一段对话里，它最重要的战略动作，不是帮用户完成支付，而是先让用户不去别处问。 一旦用户先在 ChatGPT 里提出购买意图，商品分发的第一道门就换人了。那时最有价值的，不再是谁拥有更多页面，而是谁更早理解用户到底要什么。对 OpenAI 来说，这正是它切入 Agent Commerce 的起点。 二、代理式导购，解决的不是信息，而是决策 传统导购解决的是信息过载，ChatGPT 解决的是决策成本，用户不需要自己翻几十个页面，不需要来回比参数，也不需要在“便宜一点”和“靠谱一点”之间反复横跳，只需要把约束说清楚，系统来收集、比较、追问、收敛。 2025 年 11 月，OpenAI 推出了 shopping research，试图把“选品”本身做成一种 AI 代理服务：系统会追问需求，帮助比较不同方案，生成更像购买指南的结果。这一步的关键不在于展示了多少商品，而在于它开始直接介入“怎么买、怎么比、怎么问”的过程。真正高价值的，从来不是最后那一下支付，而是支付之前那段决策过程。谁接住这段过程，谁就开始影响用户看到哪些商品、用什么逻辑比较、哪些信息被强调、哪些商户更容易被选中，以及最终在哪完成交易。 这已经不是普通搜索优化，这是交易上游的重写。 三、OpenAI 官方怎么定义 Agentic Commerce OpenAI 对 Agentic Commerce 的官方定位，其实已经越来越清楚。它不是要把 ChatGPT 做成另一个电商平台，也不是急着自己下场做支付。更准确地说，OpenAI 想让 ChatGPT 成为用户发现商品、比较选项、收敛决策、发起购买的界面。 这条路线的重点，不在 payment rail，而在交易上游。它先抢的是商品发现和决策过程，再尝试向下延伸到结账界面；支付执行、订单履约和大部分交易责任，暂时仍留给 Stripe 和商户。从这个角度看，OpenAI 的 Agent Commerce 战略，不是“做支付”，而是“占住支付之前最有杠杆的位置”。 我们来看OpenAI的官方时间线，这条路线并不是一开始就想清楚的。2023 年 3 月，OpenAI 先用 ChatGPT plugins 试水，把 Klarna、Shopify、Instacart、KAYAK 这些购物和交易能力接进来。这一阶段更像是是“给 ChatGPT 接电商工具”。用户在聊天里提需求，插件返回商品、价格、链接和服务能力。 但插件模式的问题也很明显：体验不统一，入口分散，用户心智弱，OpenAI 也并不真正控制交易界面。它能调工具，但还没有掌握 commerce surface。到 2025 年 9 月，OpenAI 真正下场，发布 Buy it in ChatGPT，把 Instant Checkout 和 Agentic Commerce Protocol 一起推出来，第一次试图把“从聊天到下单”直接留在 ChatGPT 里。这说明它当时想拿的，不只是导购，而是更深地进入结账界面。 再到 2025 年 11 月 24 日，OpenAI 推出 shopping research，开始把重点放到购物研究、比较和决策辅助上。到了 2026 年 3 月 24 日，OpenAI 在 Powering Product Discovery in ChatGPT 里给出了更清楚的官方表态：第一版 Instant Checkout 没有达到它希望提供的灵活性，因此开始允许商户继续使用自己的 checkout experience，而 OpenAI 自己则把重点重新放回 product discovery。 这个变化非常关键。 它说明 OpenAI 不是没试过更深地吃交易闭环，而是试过之后发现，至少在第一版上，商户对原生结账的接受度和灵活性要求，比想象中更高。商户真正在乎的，从来不只是“能不能点支付按钮”，而是品牌体验谁控制、支付方式谁决定、会员体系能不能接上、归因和数据回流怎么算、优惠券和忠诚度怎么保留、谁是 merchant of record、风险和责任谁来背，于是它的战略开始收敛：先不急着统一 checkout，而是先把商品发现和交易发起入口握在手里。 从这个角度看，OpenAI 对 Agentic Commerce 的官方定位，不是“做支付”，而是“成为用户发现商品、比较选项、收敛决策、发起购买的界面” 四、为什么 OpenAI 没先拿下结账，而是先回到商品发现 从结果看，OpenAI 并不是从一开始就只想做商品发现，它试过插件式接入，试过对话内原生结账，也试过把购物研究做成 AI 代理服务。问题是，真正进入交易闭环之后，它很快撞上了商户控制权的问题。没先拿下结账，问题大概率不在“能不能支付”，而在“商户愿不愿意把结账主权交出来”。 商户愿意接 AI 流量，也愿意接 AI 带来的高意图用户，但不等于愿意把 checkout 主权交出去。因为 checkout 不只是一个付款页面，而是品牌体验、支付方式、会员体系、订单归因、优惠券、忠诚度、售后和责任链条的汇合点。OpenAI 第一版 Instant Checkout 没跑通，本质上不是技术按钮没打通，而是这套商户需求还没有被充分满足。 这也是为什么 OpenAI 后来把重点重新放回 product discovery。它想拿的，不是清结算，不是收单，不是资金流，而是交易链路里更轻、但更有杠杆的一层：用户先来哪里提需求，商品怎么被理解和比较，商户怎么接入这个新分发系统，订单信息怎么通过协议被传递，最后的购买动作又在哪里被确认。 换句话说，OpenAI 不是放弃了 Agent Commerce，而是调整了自己在 Agent Commerce 里的位置。它没有继续硬吃 checkout，而是先去占住交易上游最有价值的控制点，从商业结构上看，这是一条更聪明的路线。 五、OpenAI、Stripe 和商户之间，正在形成新的分工 如果把这条链拆开看，三方分工已经越来越清楚。OpenAI 负责用户意图、商品发现、比较与决策、发起购买的界面，以及商户接入协议。Stripe 负责支付凭证、token 化授权、风险信号和 agent payment 的执行基础设施。商户负责库存、订单、履约、售后，以及大部分真实交易责任。 这意味着，OpenAI 抢的是入口和界面层，Stripe 做的是支付基础设施层，商户保留的是交易责任层。这也是为什么 OpenAI 可以把自己讲成 AI agent for the user，同时又强调商户保留支付、系统和客户关系控制权。因为这才是它现阶段最舒服的位置：吃上游，不背下游。 很多人会问，既然都已经做到代理结账了，为什么不继续往下做钱包、支付、金融服务？答案很简单：现在往下做，不划算。 第一，监管太重。支付不是 UI 能解决的问题，而是牌照、合规、反欺诈、争议处理、网络规则和资金责任的集合。第二，信任还没建立完。用户今天愿意让 AI 帮自己找商品，不等于愿意让 AI 自主动钱。第三，商户也不会把最后一道门轻易交出去，尤其是在品牌、会员、支付和数据这些最敏感的地方。 所以 OpenAI 当前最优策略不是全吃，而是抢最值钱的那一段。这也是为什么它的 commerce policies 非常保守。它不是不知道这些方向有想象力，它只是知道现在不该碰。 六、对商户来说，这不是多一个流量渠道，而是多一个代理分发系统 很多商户今天看 ChatGPT shopping，可能会把它理解成一个新流量口。但它更接近一个新的分发系统。 过去商户优化的是 SEO、广告投放、商品页转化和 checkout 漏斗。以后商户还要优化另一层：商品信息能不能被 AI 正确理解，参数、价格、库存、促销能不能结构化传递，品牌在对话里的可比性是否足够清晰，商户系统能不能承接 agent-driven intent。 换句话说，未来商家不仅要优化给人看的页面，还要优化给代理读的数据。谁先适应，谁就更容易吃到 Agent Commerce 的增量。 对商户来说，ChatGPT 不是多了一个广告位，而是多了一个会主动比较、主动筛选、主动发起购买的代理分发系统。 七、对支付行业来说，真正的变化是“代理授权”被推到了台前 从支付行业看，这件事最值得研究的，不是 ChatGPT 能不能带来多少 GMV，而是它把一个长期问题提前摆上台面：当交易发起者从“人点按钮”变成“代理执行授权”，支付系统的控制点会不会转移？ 过去支付系统最关心的是卡和钱包、路由和收单、风控和拒付、身份验证。未来还要多一层：谁能代表用户发起支付，授权边界怎么定义，支付凭证如何做限额、限时、限商户 token 化，商户如何判断是“用户本人支付”还是“代理支付”，dispute、退款和责任链路又如何追溯。 如果这层成立，那么未来支付行业的一部分护城河，可能会从 payment rail 本身，转向 agent authorization。这也是为什么 OpenAI 虽然没做支付公司，却已经进入了支付战略的讨论中心。因为它已经开始影响交易是如何被发起的。 结语 OpenAI 在 commerce 上的路线，已经比很多人想得更清楚。它不是从一开始就只想做商品发现，它试过插件，试过购物研究，也试过把原生结账直接做进 ChatGPT。但跑了一轮之后，它发现最容易先拿下的，不是 payment rail，也不是商户 checkout，而是交易上游的入口和决策过程。 所以它现在的策略很明确：先拿 discovery，再试 checkout；支付执行交给 Stripe，商户控制权暂时还给商户，自己则占住用户意图、交易界面和协议标准。 对 OpenAI 更准确的判断不是“它要做支付”，而是： 它不做支付公司，但它正在抢支付上游。 未来真正的争夺，未必是谁来清算每一笔钱，而是谁先成为 agent 时代的交易入口、决策界面和授权起点。谁占住这三层，谁就更有机会定义下一代 commerce。
