30秒看懂

最大变化： AI安全的风险由实验室内部人员自己讲了出来——Anthropic 多名在职研究员支持一名辞职者的警告，公司同期发布的威胁情报报告记录了 Claude 被用于网络攻击与监视等七类滥用行为。

最大融资信号： 燧原科技上市首日收涨 179%，收盘市值 1709 亿元，国产 GPU「四小龙」就此全部登陆资本市场。

最值得追踪： 蚂蚁集团发布智能体信任基础设施 APASS，已接入超 100 万个智能体、覆盖 442 家服务供给方，支付宝称最近 5 个月智能体代买任务量增长 7 倍。

AI & 市场

Anthropic研究员集体示警AI安全风险

9 月 8 日，在 OpenAI 与 Anthropic 做过三年预训练研究的雅各布·考克森宣布辞职，称两家公司都在冲向能够自我改进的超级智能，这条路线在拿人类的命运下注。9 月 10 日至 11 日，Anthropic 多名在职研究员公开回应并认同这一判断：负责对齐科学的埃文·休宾格表示，他给出的十年内 AI 导致人类灭绝的概率高于 10%；做通用人工智能安全研究的王安娜称，行业至今没有一套可行的科学方案来应对递归式自我改进的风险；安全研究员萨缪尔·马克斯写道，员工级别越高，担忧越重。特斯拉 CEO 马斯克把这轮警告称为「心理战」。（来源：外媒）

同期，Anthropic 发布 9 月威胁情报报告，梳理 Claude 被滥用的七类行为，覆盖网络攻击、监视、影响行动、生物与武器研究等方向，并称已识别并阻断全部相关行动。其中一起网络间谍活动针对 20 多家政府、情报、国防与外交机构：操作方先攻破酒店 Wi-Fi 供应商，再借 Claude 对某无人机视觉系统的开发套件做逆向工程，并在攻击工具被查杀后反复改写。（来源：Anthropic官方）

围绕要不要给前沿模型加上强制约束，行业内部正在分叉。OpenAI 全球事务负责人克里斯·莱汉公开主张建立强制性的、按能力分级的安全监管，把监管对象限定在少数算力充足的实验室，初创公司与独立研究者暂不纳入。（来源：外媒）

【投黑马点评】
这轮表态改变的是风险信息的来源位置：判断模型危险程度，过去要靠外部研究者推测，现在由造模型的人自己说出来。同时值得留一份清醒——公开警告与商业节奏在同步加速，威胁报告能证明的是已经被拦下的滥用，拦下之前发生了什么，外界看不到。接下来两个月盯三件事：前沿实验室能否给出可被第三方复现的对齐里程碑，企业客户与政府采购会不会因为这些警告放慢签约，各家模型卡里危险能力测试的披露口径有没有实质变化。三件事都没有动静，警告就会沉淀成品牌叙事。

燧原科技上市首日收涨179%

9 月 11 日，燧原科技（688801）在上海证券交易所科创板挂牌，发行价 142.18 元/股，开盘报 410 元，较发行价上涨 188.37%，盘中最高触及 475 元，收盘报 397 元，全天涨幅 179.22%，收盘市值 1709 亿元，成交额 56.48 亿元，换手率 76.02%。按开盘价计算，中签 500 股的一手浮盈约 13.39 万元。（来源：新华财经）

支撑这一定价的是收入曲线。2023 年至 2025 年，公司营业收入分别为 3.01 亿元、7.22 亿元和 9.90 亿元，复合增长率 81.32%；2026 年上半年营业收入 11.20 亿元，同比增长 279.08%，归母净亏损超过 6 亿元。收入结构上，AI 加速卡及模组 2025 年贡献 8.56 亿元，占主营业务收入 86.83%，全年销量 6.49 万张，同比增长 197.81%，客户重心从智算系统与集群项目转向头部互联网公司。燧原采用针对 AI 计算优化的 DSA 架构，与摩尔线程、沐曦股份、壁仞科技的 GPGPU 路线不同，腾讯是它的多年战略合作客户。（来源：上海证券报）

随燧原挂牌，国产 GPU「四小龙」全部进入资本市场。作为参照，摩尔线程与沐曦股份上市首日分别上涨 425% 与 693%，此后受解禁与业绩验证影响，股价自高点回撤过半。（来源：广州日报）

【投黑马点评】
首日 179% 由流通盘定出来：上市首日流通市值只有 71 亿元，换手率 76%，筹码少、情绪重，这个涨幅的含金量要打折扣。决定长期价格的是订单结构——2026 年上半年收入增长近三倍的同时净亏超过 6 亿元，卖卡的钱正在换成研发与产能支出；而国产集群的采购方集中在运营商与互联网云，压价和回款节奏会直接压到毛利。解禁之后市值若向已经回撤过半的同行收敛，首日溢价就成了一次情绪定价。

微软拟2032年把数据中心容量扩至38吉瓦

9 月 10 日，微软计划到 2032 年把全球数据中心容量从目前约 12 吉瓦提升到超过 38 吉瓦。现有容量中只有约 2 吉瓦专用于 AI 芯片，按这一方案到 2032 年该比例将升至约三分之一；方案还包括把数据中心的长期租约从 15 年拉长到 25 年，以摊薄每年上报的资本开支。微软 2026 年全年资本开支指引为 1750 亿美元，这一容量目标尚未获得公司公开确认。（来源：外媒）

【投黑马点评】
装机容量可以规划，电力和并网进度很难规划。38 吉瓦约等于纽约州用电高峰时的水平，而微软部分新建园区已经改用自备燃气电源，约束正在从芯片转到电网上。

商业科技

蚂蚁发布智能体信任基座APASS

9 月 11 日，在上海举行的 2026 Inclusion·外滩大会 AI 支付论坛上，蚂蚁集团发布面向智能体商业活动的信任基础设施 APASS。方案基于「了解你的智能体」理念，围绕智能体是谁、代表谁、被允许做什么、行为是否可信四条问题，提供身份注册、持续核验、意图安全和可信存证四项能力，其他平台与开发者可以直接接入现有业务系统。现场披露的规模数据是：已接入超过 100 万个智能体，其中已激活 11 万个，覆盖 442 家智能体服务供给方。（来源：上海证券报）

支付宝同日宣布 AI 支付从「能付」走向「可信地付」，将推出掌握交易完整上下文的 AI 钱包智能体，升级 Vibe Pay、Skill Pay、Machine Pay 三项「AI收」能力，上线 AI 周期购、AI 帮你抢、AI 帮你订等场景。平台给出的使用数据是，最近 5 个月智能体代买任务量增长 7 倍，用户月均支付次数增长 3 倍。硬件侧，千问 AI 眼镜、未来智能 AI 耳机和高德动量的机器狗「途途」已经接入 AI 支付。（来源：环球网）

【投黑马点评】
100 万个接入对应 11 万个激活，接近九成的智能体办完身份就没有下文，这个比例说明信任基建跑在需求前面，蚂蚁 CEO 韩歆毅自己也承认落地速度低于预期。支付解决的是敢不敢让智能体花钱，解决不了有没有单——接下来一个季度看两个数：激活数能否追上接入数，智能体代买的客单价是否开始抬升。两个数不动，这套基建还在自证需求。

Kimi把1M上下文档全开给所有会员

9 月 11 日，月之暗面把 Kimi K2.8 Preview 全量推送到 Kimi Code，Model ID 保持 kimi-for-coding 不变，客户端与第三方工具无需改动配置就会切到新模型。官方称 K2.8 Preview 综合性能接近 K3、思考效率较 K2.7 Code 明显改善，全部会员档位开放最高 100 万 token 上下文窗口，并支持 low、high、max 三档思考强度，默认 max；关闭思考后，K3 系列与 K2.8 Preview 的请求统一路由到 K2.8 Preview 的无思考版本。（来源：IT之家）

【投黑马点评】
模型名不动、能力下放，用户拿到的是一次静默升级，月之暗面拿到的是单次会话资源消耗的抬升，100 万上下文会把套餐成本一起推高。这套账能不能平，取决于代码订阅的续费率能不能涨过算力支出。

Shopify把移动应用迁回原生Swift与Kotlin

9 月 10 日，Shopify 工程团队发布公告，宣布把全部移动应用从 React Native 迁移回原生 Swift 与 Kotlin。已经完成的 Shop 应用由 6 名核心工程师在 12 周内从原型重建到上线：iOS 冷启动从 3200 毫秒降至 2466 毫秒，Android 从 4433 毫秒降至 2233 毫秒，Android 安装包缩小 109MB，崩溃会话减少约九成；拥有 300 多个屏幕的主应用迁移仍在推进。Shopify 强调 React Native 在性能与稳定性上表现良好，公司改变判断的原因是编码智能体大幅压低了跨平台移植的成本，团队为迁移专门搭了负责规划、实现、视觉对齐与对抗式复核的智能体系统。（来源：Shopify官方博客）

【投黑马点评】
「写一次、到处跑」省下的钱被智能体抹平了一部分，这条经验却不容易照搬：Shopify 有一支能审原生代码、能盯架构漂移的团队，还有自建的迁移工具链。多数把跨平台当省人力捷径的团队，缺的正是这两样。

融资快报

超维动力完成超5亿元天使+轮融资

9 月 11 日，具身智能公司超维动力（Kinetix AI）宣布完成超 5 亿元人民币天使+轮系列融资，由新加坡淡马锡控股旗下机构祥峰资本、方广资本、万石资本等加注，华兴资本担任独家财务顾问。公司 2025 年 9 月成立，联合创始人兼 CEO 喻言此前是华为自动驾驶高管，联合创始人罗平任香港大学计算机与数据科学学院科研副院长，联合创始人兼整机负责人郑存远此前负责小鹏机器人整机本体。产品线上，公司已发布原生具身大模型 KAI World Model、第一人称数据采集头环 KAI Halo Lite、117 个自由度的人形机器人 KAI Bot 与灵巧手 KAI Hand，其乒乓球系统 SMASH 可以跨本体部署。（来源：澎湃新闻）

【投黑马点评】
天使+轮拿到 5 亿元，钱多到反常，而公司没有披露估值，按这个节奏，钱主要买的是数据采集能力和整机迭代速度，产品验证还留在后面。具身智能的瓶颈正在从模型转向数据，谁能为标准化的操作数据定价，这一轮还没有答案。

杰夫·迪恩新公司要价500亿美元估值

9 月 11 日，由谷歌前首席科学家杰夫·迪恩与桑杰·戈马瓦特、郭克雷、奥里奥尔·维尼亚尔斯共同创办的 AI 公司 Discovery Loop，正在洽谈新一轮融资，目标估值约 500 亿美元。几周之前，同样这家公司被报道的募资计划还是 10 亿美元规模、约 100 亿美元估值。公司今年在加州成立，采用公益公司架构，做的是用 AI 自动化科学实验与工程研究，宣称可以并行执行数千个实验；Alphabet 是创始投资人与云合作伙伴，首轮由 Radical Ventures 与 Khosla Ventures 领投，官网目前只挂出一个招聘岗位。条款仍可能变化，公司拒绝置评，这套估值能否落地尚无保证。（来源：外媒）

【投黑马点评】
500 亿美元要价对应的是四个人过往的履历，公司还没有公开产品。几周之内估值口径从 100 亿跳到 500 亿，一级市场在给顶级研究能力单独定价，而这类定价的验证周期通常以年计。要等的信号是首轮融资的实际交割价，以及公司何时公布第一个可复现的实验结果。

今日信号

信号： AI 的价签正被两群人同时改写——市场给算力、顶级研究员和智能体身份付出溢价，实验室里的人则抬高了同一项技术的风险估值。

追踪方向： 未来两周看三个数：国产 GPU 新股在解禁与业绩验证后的市值回撤幅度、前沿实验室的对齐里程碑与危险能力测试披露口径、智能体信任体系里激活数与接入数的比值。三个数里有两个不动，这轮定价就还停在情绪层。

研究导航

今日最值得继续回答的问题： 当智能体开始替个人下单、替企业采购，谁有资格给它出一份第三方可采信的信用记录，这份记录又会落到谁的收入表上？

── 投黑马研究团队

AI Agent正在获得支付能力：支付宝上线按量付费链路，Stripe把Link钱包开放给Agent，银行卡组织也开始识别机器交易。支付入口已经接通，授权、限额与退款仍分散在多家机构。本期拆解五类玩家、四处早期机会与三组验证信号。

一、AI Agent第一次拥有可执行的预算

AI Agent开始花钱，已经有链上交易量、生产验证和消费端钱包三类证据。Visa与Artemis在7月披露，x402自2025年5月上线后完成约1,500万美元调整后交易额，涉及1.096亿笔交易；3月中旬上线的Machine Payments Protocol在最初数周结算约2.5万美元，涉及约11.5万笔交易。两组数据均剔除了已识别的刷量和测试活动，统计截至2026年4月21日。（来源：Visa与Artemis联合研究，2026年7月14日）

中国市场在9月给出更直接的产品信号。支付宝AI付最新文档提供基于HTTP 402的AI按量付费方案：商家返回账单，智能体取得支付凭证后再次请求资源，商家验签并交付，再发送履约回执。它支持API、数字内容和算力资源按次收费，用户仍需确认付款。（来源：支付宝AI付产品文档，更新于2026年9月9日）

投黑马的母命题是：机器支付的商业拐点取决于授权、额度和退款能否变成可执行、可审计、可追责的金融原语。钱包解决资金入口，额度解决交易前约束，退款与争议处理决定用户敢不敢长期放权。未来两年，价值更可能沉淀在支付凭证之上的治理层，以及商户系统之内的履约证据层。

二、机器钱包要同时回答四个问题

人类刷卡时，登录、点选商品、确认金额和输入密码通常发生在同一段操作里。Agent把这些动作拆开：用户上午给出任务，软件可能在数小时后发现商品，再调用另一个Agent比较价格，最后向陌生商户付款。支付系统必须证明四件事：谁派出了Agent、用户允许它做什么、这笔订单是否符合限制、出错后由谁撤回资金。

可以把Agent钱包理解为一张交给软件员工的公司卡。支付账户相当于资金来源，支付令牌相当于一次性卡号，授权策略相当于费用制度，交易日志相当于报销凭证。普通虚拟卡只能限制金额或商户类别；Agent还需要绑定任务、商品、时间、收款方、调用来源和模型版本，才能解释一次购买为何发生。

Google在2025年9月发布Agent Payments Protocol。AP2用加密签名的Mandate记录用户指令、购物车与付款授权，让商户、支付机构和凭证提供方验证同一条委托链。2026年4月发布的v0.2增加Human Not Present支付，并由Google捐给FIDO Alliance推进标准治理。（来源：Google Cloud、Google公司公告，2025年9月16日、2026年4月28日）

支付凭证解决了「能不能付」，没有自动赋予Agent退款权。Stripe与OpenAI共同推出的Agentic Commerce Protocol明确让商户继续担任记录商户，支付处理、履约、退货、退款和客服仍归商户管理。Google的Universal Commerce Protocol可以记录退款、退货、差价调整和争议等订单变化，但截至2026年5月，端到端退货能力仍以社区提案形式推进，退款执行继续回到商户原有系统。（来源：OpenAI、Stripe、UCP公开规范与社区提案，2025年9月至2026年5月）

因此，所谓「退款权」至少包含三层：Agent能否提出退款申请，谁判断订单符合规则，谁有权向原支付工具退回资金。第一层适合自然语言界面，第二层必须由确定性规则或人工处理，第三层受商户、收单机构和支付网络约束。把三层压成一个模型调用，会让方便变成无法归责的风险。

三、五类玩家争夺授权链

Stripe：试图把钱包、凭证、协议和商户后台接成一套

Stripe的Shared Payment Token可以限制商户、金额、币种和有效期，底层卡号不会暴露给Agent。2026年3月，Stripe把SPT扩展至Visa、Mastercard的Agent令牌以及Affirm、Klarna等支付方式；4月又推出Link的Agent钱包和Issuing for agents。Link现阶段要求用户逐笔审核，Stripe计划再增加总额限制与免确认条件。（来源：Stripe公司公告与产品资料，2026年3月3日、4月29日）

护城河来自支付处理、风控、发卡、钱包和商户关系的组合。隐患也很清楚：商户仍控制售后，Agent平台控制用户入口，卡组织控制网络规则。Stripe能获得支付与风控收入，未必能独占用户委托关系。投黑马更关注SPT在非Stripe收单商户的使用量，以及退款和拒付是否保留完整Agent证据。

Visa、Mastercard与中国银联：把Agent变成网络可见的交易参与者

Visa Intelligent Commerce和Trusted Agent Protocol为Agent分配可验证身份、专用令牌与用户授权信息。Mastercard Agent Pay也要求Agent注册和认证，并在2026年3月至6月与多家银行、收单机构完成受控或生产环境交易。其Verifiable Intent尝试留下防篡改的用户授权记录。（来源：Visa、Mastercard公司公告，2025年4月至2026年6月）

中国银联4月发布APOP，并完成5笔生产系统验证交易。框架覆盖智能体身份、意图、用户身份和支付授权；7月披露已联合数十家伙伴完成酒店、车载消费、机票、缴费与点单等场景验证，配套方案开始加入差错争议和支付限额能力。（来源：中国银联公告，2026年4月2日、7月17日至22日）

卡组织的优势是银行覆盖、令牌化与既有争议规则，短板是产品迭代依赖多方协调，微额高频交易也难以承受传统费率结构。它们大概率掌握消费者大额支付的信任底座，机器间按次购买数据与算力仍会寻找更轻的轨道。

Google与OpenAI：掌握用户意图，却没有包揽履约责任

Google以AP2记录授权，以UCP连接商品、结账和订单；OpenAI以ACP连接ChatGPT与商户。两家公司拥有高频对话入口，能够决定何时呈现商品、何时请求授权，也能把用户意图转成结构化参数。

入口优势没有消除商业摩擦。OpenAI在2026年3月表示，早期Instant Checkout没有达到所需灵活度，随后允许商户使用自有结账体验，并把ACP重心扩展到商品发现。这个调整说明，商户品牌、会员、支付方式、售后和动态库存很难被统一结账页快速吸收。（来源：OpenAI产品公告，2026年3月24日）

支付宝与微信支付：先用逐笔确认建立消费端信任

支付宝Agent支付把意图、授权、付款、凭证和履约回执串联起来，当前办公智能体场景要求每笔交易由用户授权。微信支付6月发布AI专属卡，卡内余额与主账户隔离，用户可转入或收回资金，每笔订单仍需最终确认，首批接入WorkBuddy中的美团生活助手。（来源：支付宝AI付官网、微信派公告，2026年6月至9月）

两家平台拥有账户、商户和风控网络，能用较低教育成本测试需求。逐笔确认保障安全，也限制了自主程度。若后续能够按照品类、周期、商户和金额提供免确认额度，产品才会跨过「AI代填订单」阶段。

Catena、Natural、Crossmint与Skyfire：创业公司押注治理层

Catena在2026年5月披露3,000万美元A轮，总融资达到4,800万美元，并开放面向Agent身份、账户、稳定币和卡支付的私密测试。Natural在7月披露3,000万美元A轮，总股权融资超过4,000万美元；8月又获得最高1亿美元信贷额度，产品覆盖账户、支付、收款、账本、合规和可观测性。（来源：Catena、Natural公司公告，2026年5月20日、7月20日、8月19日）

Crossmint提供卡与稳定币两套Agent支付工具，权限可限制金额、收款方和有效期；公司2025年3月融资2,360万美元。Skyfire更早用钱包、Agent身份和API按次付费切入，并在2024年披露850万美元融资。（来源：Crossmint、Skyfire公司资料，2024年8月至2026年）

创业公司的机会来自跨支付轨道的统一控制面。风险集中在牌照依赖、客户规模和渠道议价权。若额度、审计和退款证据最终成为Stripe、卡组织与超级钱包的标准功能，独立平台只能在高频机器支付或复杂企业工作流中证明溢价。

四、四处被低估的早期机会

机会一：Agent支付策略引擎

需求已经出现。企业需要按Agent、任务、供应商、时间和累计金额设置硬限制，还要在越权时自动冻结。现有费用管理多按员工与卡片设计，难以绑定模型调用和委托链，方案供给仍稀缺。认知差在于市场常把它归为钱包功能，企业客户实际会把它当作财务控制与安全系统。兑现信号包括策略在支付签名前执行、支持两种以上支付轨道、拥有审批升级和一键停权，并进入企业财务或采购部门预算。

机会二：退款与争议证据编排

Agent会放大错购、重复购买、提示注入和履约争议，商户需要还原用户原始指令、Agent选择过程、购物车、支付令牌与交付结果。UCP已经能记录订单调整，退货执行仍依赖扩展与商户系统，跨平台证据链存在明显缺口。稀缺方案要把对话证据转成支付机构可接受的结构化材料，同时避免保存无关隐私。首批订单应来自旅游、订阅、数字服务和多商户采购；退款处理时间下降、人工工单减少、拒付胜诉率改善，才构成收入依据。

机会三：机器微支付的计量与结算

x402的1.096亿笔调整后交易表明，Agent按次购买API、数据和算力已经发生。平均金额远低于传统电商客单价，固定卡费会吞掉交易价值。MPP的Session机制允许一次授权后按Token、API调用或字节累加用量，并把未使用资金退回。市场容易关注底层链，收费机会更接近计量、防重复扣款、余额管理、对账和服务质量验证。兑现信号是剔除测试后的付费调用持续增长，单一客户贡献下降，并出现稳定币之外的结算方式。

机会四：垂直场景的支付运营层

机票、酒店、物流和企业采购包含改签、取消、税务、审批与多方分账，一张通用虚拟卡无法完成全部工作。银联已在航旅与生活服务完成验证，Mastercard和Visa的试点也集中在出行、零售与企业付款。早期团队可以先吃透一个行业的授权模板、异常处理与商户接口，再把支付变成工作流结果。认知差来自「支付已被巨头垄断」的旧判断；巨头提供资金轨道，垂直公司仍可控制任务验收与售后编排。第二场景复用率和每千笔人工介入次数是关键指标。

五、三组变量决定赛道兑现速度

变量一：用户是否愿意把逐笔确认改成预授权

当前消费端仍以人在场为主。Link Agent钱包、支付宝Agent支付和微信AI专属卡都保留逐笔确认；Google AP2 v0.2已经为Human Not Present交易加入标准能力。需要同时跟踪Link何时开放可配置免确认额度，以及支付宝、微信是否出现按商户、品类或周期授权。京东A2P2提出L0至L5自主等级，也可观察其中高等级方案是否进入公开生产环境。（来源：Stripe、Google、支付宝、微信支付与京东公开资料，2026年）

变量二：支付记录能否覆盖退款和争议

交易成功率只能证明钱付出去了。Stripe继续让商户掌握退款与争议，UCP的退货能力仍在扩展；Visa、Mastercard和银联则把Agent身份、授权意图与支付令牌写进网络记录。未来应要求披露Agent订单退款率、重复扣款率、拒付率、平均退款时长，以及证据链覆盖比例。若这些指标无法按人类订单口径对比，支付规模越大，潜在损失越难定价。

变量三：真实交易能否摆脱试点与刷量

x402已经提供剔除测试后的公开链上数据，MPP仍处于早期体量；银联披露5笔生产验证交易和数十家生态伙伴，Visa披露100多家合作伙伴与150多家参与压力测试的发卡机构。投资人需要继续追踪月度活跃付费Agent、真实商户数、复购率、交易额和非测试占比。三组变量存在顺序关系：预授权扩大交易频次，证据链压低损失，稳定交易质量推动商户与银行放开额度。

投黑马·独家评级

赛道热度：🔥🔥🔥🔥🔥
全球支付网络、超级钱包与AI平台已同步入场，2026年进入生产验证期。

左侧机会：⭐⭐⭐⭐
策略控制、争议证据和垂直支付运营仍有创业公司建立标准的空间。

布局紧迫度：⚡⚡⚡⚡
未来十二个月会形成首批真实交易基线，过早押注单一协议仍有锁定风险。

推荐关注层次：
支付策略与证据层 ＞ 垂直支付运营 ＞ 通用Agent钱包

七、分层布局、风险与结语

第一层：支付策略与审计基础设施，较低相对风险，长周期跟踪

这一层服务所有支付轨道，投资逻辑来自企业对额度控制、职责分离、审计和事故止损的长期需求。选股标准包括支付签名前的确定性拦截、完整委托链、可导出的财务证据、两种以上支付方式，以及至少三个付费企业客户。时间窗口可设为2026年第四季度至2028年上半年，先看审批与冻结是否进入生产，再看净收入留存率和毛利。

第二层：垂直支付运营，中等相对风险，中周期验证

优先研究航旅、物流、采购和数字服务。客户购买的是任务完成率与异常处理能力，支付只是其中一环。选股标准包括具名商户与支付机构、退款或改签闭环、低于人工流程的单笔运营成本、第二客户复用，以及清晰的记录商户和责任划分。未来六至十八个月适合用小额订单验证，单场景月度复购和人工介入率比签约数量更重要。

第三层：通用Agent钱包和新支付协议，较高风险，短周期观察

通用钱包面对Stripe、Visa、Mastercard、银联、支付宝和微信支付的直接竞争。投资逻辑只能建立在机器微支付、跨轨道结算或开放Agent生态等巨头暂未覆盖的场景。选股标准包括剔除测试后的交易数据、非关联商户占比、活跃Agent留存、清晰费率与资金合规安排。时间窗口为未来两个季度，协议热度不能替代净收入与风险损失数据。

最强反方认为，Agent只是电商的新入口，现有卡、钱包、商户后台和拒付规则足以消化变化。这个判断在三种条件下成立：用户长期逐笔确认，Agent订单客单价与普通网购接近，退款继续由商户原系统处理。届时，通用Agent钱包会快速商品化，协议层很难形成独立收费。

赛道还面临四类失效场景：

• 用户不愿预授权，Agent停留在代选商品阶段；影响通用钱包与自动支付平台，概率中等偏高。
• 提示注入或身份冒用引发大额损失，银行收紧Agent令牌；影响所有层级，概率中等。
• 退款与争议率高于普通电商，新增收入无法覆盖风险与客服成本；影响垂直运营和商户接入，概率中等。
• 标准长期分裂，商户需要同时维护ACP、UCP、AP2、APOP、x402与MPP；影响协议创业公司和中小商户，概率中等偏高。

若预授权交易占比上升，Agent订单的拒付率接近普通电商，支付策略平台还能跨轨道获得续费，投黑马将强化「治理层优先」的判断。若逐笔确认长期占据主流，商户把退款留在原后台，支付巨头免费提供额度和审计，独立治理层的市场空间必须下调。

AI Agent已经拿到第一批钱包，机构尚未把全部权利交给机器。能发卡的公司很多，能证明每一分钱为何支出、在越权前拦截、在出错后追回的公司很少。未来两年的胜负将由授权证据、损失率和售后闭环决定，协议数量与演示视频只能提供观察线索。

投黑马 · 信号解读

尽调Agent支付项目时，请团队现场设置一条不可绕过的限额规则，再让Agent遭遇价格变化、重复扣款和恶意提示。检查拦截发生在模型判断之前还是支付签名之前，后者才构成资金层硬约束。

退款测试应覆盖错购、部分退款、商户拒绝和跨境结算。项目需要展示原始意图、购物车、授权、支付、履约和退款回执如何关联，口头宣称「全链路可追溯」不能替代可导出的证据。

未来两个月重点跟踪支付宝AI按量付费的真实商户、Link免确认额度、UCP退货能力是否进入正式规范，以及x402与MPP剔除测试后的月度交易。四项中至少三项持续改善，再提高赛道配置优先级。

── 投黑马研究团队

免责声明：本文不构成任何投资建议。早期项目存在技术、合规、商业化和流动性风险，请独立判断。