想象一下，你對著手機說“幫我訂一張今天下午的科幻電影票”，智能體自動比價、選票并完成支付——整個過程無需你親自輸密碼、點確認。但問題也隨之而來：誰來保證這筆扣款不會超預算？它是不是足夠安全？

6月11日，京東正式發布智能體自主支付協議，即Agent Autonomous Payment Protocol（以下簡稱京東A2P2協議）。這是國內首個專門為智能體自主支付設計的協議，目的是讓用戶用AI省心又放心地花錢，同時每一筆都能查、都能追溯。這意味著，你的智能體不再只是幫你把商品放進購物車、等你親手付錢，而是真正具備了在規則約束下自主完成支付的能力。

首個用分層劃清邊界的協議，明確智能體支付定義

大多數人以為的AI支付是這樣的：對著手機說“點杯飲料”，AI幫你選好、下單，然后彈出支付頁面等你確認。這就像AI幫用戶把東西放到了收銀臺，但用戶本人還需執行“掏錢”的動作。

未來，智能體的自主支付在供應鏈流轉與生活消費場景中將扮演越來越重要的角色。京東A2P2協議補上了智能經濟時代支付領域最關鍵的信任短板，為未來數億的智能體應用提供安全、合規、可監管的支付基礎設施。

為此，京東A2P2協議首次系統性地將智能體支付自主化劃分為L0至L5六個等級，為不同場景下的自主化程度提供了清晰的演進路徑。

L0是完全由人確認每一筆支付，L5是智能體完全自主支付。該協議重點聚焦中間的L3和L4兩個等級：L3指智能體在單一任務內可以自主發起支付請求，系統在用戶設定的邊界內裁決是否放行；L4則給予智能體更多授權，只要支付金額、場景、用戶等要素在預設范圍內，智能體即可自主完成支付。

京東A2P2協議產品經理表示，傳統支付的核心是“人按確認”，智能體支付的核心是“系統基于用戶意圖進行判斷”。

舉例來說，用戶希望“用不超過200元為我訂一束花送給朋友”。在傳統支付系統中，用戶需手動篩選低于200元的花，且需點擊后再扣款。而京東A2P2協議引入“任務委托憑證”（Mandate），把用戶的自然語言指令轉化為機器可校驗的任務憑證。這能保證在扣款前，系統充分理解用戶的意圖，并實時核對金額、品類、收款方。如果智能體試圖購買300元的花，系統會直接拒絕或要求用戶本人確認。

這也解釋了為什么傳統的免密支付或代扣無法適用智能體場景，因為那些授權是靜態、長期的，而智能體的支付請求是在具體任務中動態產生的。

首創ARI機制：三方信息校驗，支付更安心

當智能體自己發起支付，資金安全是用戶最關注的問題。京東A2P2協議首創了ARI（智能體運行時身份）機制，在支付瞬間實時綁定三方信息：真實用戶、智能體身份、智能體的運行時環境。

當智能體發起扣款請求時，系統會立刻核驗：這筆錢最終由用戶本人承擔；執行的是用戶唯一授權的那一個智能體版本；該智能體當前運行在可信設備上、沒有被惡意程序注入。三個條件全部滿足，請求才能推進。如果智能體被“劫持”，試圖在用戶不知情的情況下轉賬，ARI會在第一時間發現運行環境異常，直接攔截。

京東A2P2協議產品經理打了個比方：“這就像給每個智能體發了一張帶芯片的身份證，支付時不僅要看臉，還要看現場環境和動作指令，三合一才能通過。”

此外，京東A2P2協議還設計了“資金載體”隔離層。用戶主賬戶不會被智能體直接調用，而是新設立一個嚴格受限的“專用賬戶”，對金額上限、使用場景、有效時間和允許的收款方都設有硬性規定。即使智能體被惡意控制，也突破不了這些限制，觸碰不到用戶的主賬戶。用戶可以隨時查看每個智能體被分配了多少錢、花在了哪里，也可以隨時收回授權。

每筆交易都可信，攜手伙伴共建智能體支付信任生態

智能體自主支付完成后，錢是否真的花在了約定的任務上？一旦發生爭議，能否快速追溯到源頭？京東A2P2協議在支付結算與治理審計兩個層面給出了清晰答案。

在支付與結算層，系統會立即將這筆支付結果與前序的任務委托憑證、ARI身份、決策裁決及執行令牌強行綁定，形成完整的證據閉環。為解決智能體支付關鍵事實分散在不同架構層、而傳統日志排查往往信息不全的問題，京東A2P2協議引入了“存證鏈”作為統一的事實錨點。讓每一筆AI交易可驗證、可處置、可審計。

京東科技相關負責人表示：“智能體自主支付需要全行業的生態共建。我們會在監管合規前提下推進京東A2P2協議的完善與落地，也將聯合Agent平臺與Skill生態、商戶與服務方、開源社區與技術開發者等合作伙伴，共同打磨協議配套規范，實現不同廠商、系統的無縫對接。通過以上舉措，京東將與合作伙伴共建行業規則、共拓應用場景，讓AI技術真正服務實體經濟。”