“代理支付在支付權(quán)限的所有者尚未確定之前就已經(jīng)到來(lái)了。”在LangChain Interrupt大會(huì)上，一個(gè)關(guān)于代理式人工智能的問(wèn)題反復(fù)被提起：那些需要花錢(qián)的AI代理，究竟該怎么處理？Privy團(tuán)隊(duì)表示，這個(gè)支付問(wèn)題不斷涌現(xiàn)。Harrison Chase則指出，比起靜態(tài)白名單，集中式最小權(quán)限、審計(jì)跟蹤和動(dòng)態(tài)策略可能才是更優(yōu)的解決路徑。

這句話值得重復(fù)一遍。“錢(qián)包簽名，運(yùn)行時(shí)決策”正在成為新范式。代理式商務(wù)中反復(fù)出現(xiàn)的支付問(wèn)題，本質(zhì)上是關(guān)于“委托支出”的難題。花錢(qián)這件事，即使只是作為一個(gè)新的工具調(diào)用，也絕不是簡(jiǎn)單的另一個(gè)工具調(diào)用。它在現(xiàn)實(shí)世界里會(huì)制造出一連串麻煩：法律責(zé)任、爭(zhēng)議路徑、預(yù)算壓力、用戶信任危機(jī)、采購(gòu)環(huán)節(jié)的混亂，還有企業(yè)事后必須自證清白的審計(jì)記錄。

從產(chǎn)品視角看，“能花錢(qián)”這個(gè)bug有著完美的用戶體驗(yàn)。在這種一體化形式下，AI代理可以調(diào)研供應(yīng)商、比較報(bào)價(jià)、預(yù)訂資源、為API或其他數(shù)字商品服務(wù)付費(fèi)、給客戶發(fā)起退款，甚至在那些人類本來(lái)就在工作的系統(tǒng)里直接訂機(jī)票酒店。正因如此，集成式代理遠(yuǎn)比AI驅(qū)動(dòng)的聊天界面強(qiáng)大得多。但當(dāng)金錢(qián)進(jìn)入畫(huà)面，那些被“揮手式自治”掩蓋的架構(gòu)漏洞，就徹底暴露出來(lái)了。

仔細(xì)想想這個(gè)場(chǎng)景：一旦代理無(wú)法在一體化工作流中執(zhí)行指令，而是被迫去填寫(xiě)一張由人類控制的結(jié)賬頁(yè)面，這個(gè)工作流就不再是集成的，它退化成了純手動(dòng)操作。更糟的是，如果代理獲得了用戶錢(qián)包的直接訪問(wèn)權(quán)并代表用戶花錢(qián)，用戶界面會(huì)制造出一種假象——用帶進(jìn)度條的炫酷動(dòng)畫(huà)讓你以為這筆錢(qián)是自己主動(dòng)花掉的。直到幾周后財(cái)務(wù)部門(mén)挖出真相：一條提示詞輸入有誤，錢(qián)被AI代理花出去了。

協(xié)議層正在快速演進(jìn)。x402將自己定位為互聯(lián)網(wǎng)原生支付的開(kāi)放支付標(biāo)準(zhǔn)。Coinbase把x402描述成一種面向人類開(kāi)發(fā)者和AI代理的、基于HTTP的直接可編程支付方式——無(wú)需開(kāi)設(shè)賬戶，沒(méi)有手動(dòng)支付流程。Cloudflare的Agents文檔展示了機(jī)器對(duì)機(jī)器的完整流程：客戶端請(qǐng)求付費(fèi)資源，收到402 Payment Required響應(yīng)，帶著已簽名的支付載荷重試，然后獲取結(jié)算確認(rèn)。這才是對(duì)的。代理的接口必須是“代理可操作的接口”，支付接口也不例外。人類結(jié)賬頁(yè)面在自主工作面前，就是一場(chǎng)災(zāi)難。

總結(jié)下來(lái)，讓一種資源能在互聯(lián)網(wǎng)上被付費(fèi)這件事，其真正的難點(diǎn)都落在了運(yùn)行時(shí)——也就是花費(fèi)策略上面：是哪個(gè)代理發(fā)起了這筆支出？這個(gè)代理的任務(wù)目標(biāo)是什么？相關(guān)預(yù)算是多少？哪些商家或服務(wù)在允許范圍內(nèi)？誰(shuí)能撤銷(xiāo)一項(xiàng)支出委托？誰(shuí)來(lái)作為人類審批這筆支出？這筆錢(qián)花出去之后的結(jié)算憑證該寫(xiě)到哪里？

核心對(duì)象是“支付意圖”。一個(gè)代理絕不應(yīng)該在系統(tǒng)里到處傳遞這種未經(jīng)約束的意圖。花錢(qián)的權(quán)限必須被結(jié)構(gòu)化地管理，而那個(gè)最終承擔(dān)后果的“所有者”角色，目前還是空白的。架構(gòu)已經(jīng)先于治理跑起來(lái)了。