AI Agent正在获得支付能力：支付宝上线按量付费链路，Stripe把Link钱包开放给Agent，银行卡组织也开始识别机器交易。支付入口已经接通，授权、限额与退款仍分散在多家机构。本期拆解五类玩家、四处早期机会与三组验证信号。

一、AI Agent第一次拥有可执行的预算

AI Agent开始花钱，已经有链上交易量、生产验证和消费端钱包三类证据。Visa与Artemis在7月披露，x402自2025年5月上线后完成约1,500万美元调整后交易额，涉及1.096亿笔交易；3月中旬上线的Machine Payments Protocol在最初数周结算约2.5万美元，涉及约11.5万笔交易。两组数据均剔除了已识别的刷量和测试活动，统计截至2026年4月21日。（来源：Visa与Artemis联合研究，2026年7月14日）

中国市场在9月给出更直接的产品信号。支付宝AI付最新文档提供基于HTTP 402的AI按量付费方案：商家返回账单，智能体取得支付凭证后再次请求资源，商家验签并交付，再发送履约回执。它支持API、数字内容和算力资源按次收费，用户仍需确认付款。（来源：支付宝AI付产品文档，更新于2026年9月9日）

投黑马的母命题是：机器支付的商业拐点取决于授权、额度和退款能否变成可执行、可审计、可追责的金融原语。钱包解决资金入口，额度解决交易前约束，退款与争议处理决定用户敢不敢长期放权。未来两年，价值更可能沉淀在支付凭证之上的治理层，以及商户系统之内的履约证据层。

二、机器钱包要同时回答四个问题

人类刷卡时，登录、点选商品、确认金额和输入密码通常发生在同一段操作里。Agent把这些动作拆开：用户上午给出任务，软件可能在数小时后发现商品，再调用另一个Agent比较价格，最后向陌生商户付款。支付系统必须证明四件事：谁派出了Agent、用户允许它做什么、这笔订单是否符合限制、出错后由谁撤回资金。

可以把Agent钱包理解为一张交给软件员工的公司卡。支付账户相当于资金来源，支付令牌相当于一次性卡号，授权策略相当于费用制度，交易日志相当于报销凭证。普通虚拟卡只能限制金额或商户类别；Agent还需要绑定任务、商品、时间、收款方、调用来源和模型版本，才能解释一次购买为何发生。

Google在2025年9月发布Agent Payments Protocol。AP2用加密签名的Mandate记录用户指令、购物车与付款授权，让商户、支付机构和凭证提供方验证同一条委托链。2026年4月发布的v0.2增加Human Not Present支付，并由Google捐给FIDO Alliance推进标准治理。（来源：Google Cloud、Google公司公告，2025年9月16日、2026年4月28日）

支付凭证解决了「能不能付」，没有自动赋予Agent退款权。Stripe与OpenAI共同推出的Agentic Commerce Protocol明确让商户继续担任记录商户，支付处理、履约、退货、退款和客服仍归商户管理。Google的Universal Commerce Protocol可以记录退款、退货、差价调整和争议等订单变化，但截至2026年5月，端到端退货能力仍以社区提案形式推进，退款执行继续回到商户原有系统。（来源：OpenAI、Stripe、UCP公开规范与社区提案，2025年9月至2026年5月）

因此，所谓「退款权」至少包含三层：Agent能否提出退款申请，谁判断订单符合规则，谁有权向原支付工具退回资金。第一层适合自然语言界面，第二层必须由确定性规则或人工处理，第三层受商户、收单机构和支付网络约束。把三层压成一个模型调用，会让方便变成无法归责的风险。

三、五类玩家争夺授权链

Stripe：试图把钱包、凭证、协议和商户后台接成一套

Stripe的Shared Payment Token可以限制商户、金额、币种和有效期，底层卡号不会暴露给Agent。2026年3月，Stripe把SPT扩展至Visa、Mastercard的Agent令牌以及Affirm、Klarna等支付方式；4月又推出Link的Agent钱包和Issuing for agents。Link现阶段要求用户逐笔审核，Stripe计划再增加总额限制与免确认条件。（来源：Stripe公司公告与产品资料，2026年3月3日、4月29日）

护城河来自支付处理、风控、发卡、钱包和商户关系的组合。隐患也很清楚：商户仍控制售后，Agent平台控制用户入口，卡组织控制网络规则。Stripe能获得支付与风控收入，未必能独占用户委托关系。投黑马更关注SPT在非Stripe收单商户的使用量，以及退款和拒付是否保留完整Agent证据。

Visa、Mastercard与中国银联：把Agent变成网络可见的交易参与者

Visa Intelligent Commerce和Trusted Agent Protocol为Agent分配可验证身份、专用令牌与用户授权信息。Mastercard Agent Pay也要求Agent注册和认证，并在2026年3月至6月与多家银行、收单机构完成受控或生产环境交易。其Verifiable Intent尝试留下防篡改的用户授权记录。（来源：Visa、Mastercard公司公告，2025年4月至2026年6月）

中国银联4月发布APOP，并完成5笔生产系统验证交易。框架覆盖智能体身份、意图、用户身份和支付授权；7月披露已联合数十家伙伴完成酒店、车载消费、机票、缴费与点单等场景验证，配套方案开始加入差错争议和支付限额能力。（来源：中国银联公告，2026年4月2日、7月17日至22日）

卡组织的优势是银行覆盖、令牌化与既有争议规则，短板是产品迭代依赖多方协调，微额高频交易也难以承受传统费率结构。它们大概率掌握消费者大额支付的信任底座，机器间按次购买数据与算力仍会寻找更轻的轨道。

Google与OpenAI：掌握用户意图，却没有包揽履约责任

Google以AP2记录授权，以UCP连接商品、结账和订单；OpenAI以ACP连接ChatGPT与商户。两家公司拥有高频对话入口，能够决定何时呈现商品、何时请求授权，也能把用户意图转成结构化参数。

入口优势没有消除商业摩擦。OpenAI在2026年3月表示，早期Instant Checkout没有达到所需灵活度，随后允许商户使用自有结账体验，并把ACP重心扩展到商品发现。这个调整说明，商户品牌、会员、支付方式、售后和动态库存很难被统一结账页快速吸收。（来源：OpenAI产品公告，2026年3月24日）

支付宝与微信支付：先用逐笔确认建立消费端信任

支付宝Agent支付把意图、授权、付款、凭证和履约回执串联起来，当前办公智能体场景要求每笔交易由用户授权。微信支付6月发布AI专属卡，卡内余额与主账户隔离，用户可转入或收回资金，每笔订单仍需最终确认，首批接入WorkBuddy中的美团生活助手。（来源：支付宝AI付官网、微信派公告，2026年6月至9月）

两家平台拥有账户、商户和风控网络，能用较低教育成本测试需求。逐笔确认保障安全，也限制了自主程度。若后续能够按照品类、周期、商户和金额提供免确认额度，产品才会跨过「AI代填订单」阶段。

Catena、Natural、Crossmint与Skyfire：创业公司押注治理层

Catena在2026年5月披露3,000万美元A轮，总融资达到4,800万美元，并开放面向Agent身份、账户、稳定币和卡支付的私密测试。Natural在7月披露3,000万美元A轮，总股权融资超过4,000万美元；8月又获得最高1亿美元信贷额度，产品覆盖账户、支付、收款、账本、合规和可观测性。（来源：Catena、Natural公司公告，2026年5月20日、7月20日、8月19日）

Crossmint提供卡与稳定币两套Agent支付工具，权限可限制金额、收款方和有效期；公司2025年3月融资2,360万美元。Skyfire更早用钱包、Agent身份和API按次付费切入，并在2024年披露850万美元融资。（来源：Crossmint、Skyfire公司资料，2024年8月至2026年）

创业公司的机会来自跨支付轨道的统一控制面。风险集中在牌照依赖、客户规模和渠道议价权。若额度、审计和退款证据最终成为Stripe、卡组织与超级钱包的标准功能，独立平台只能在高频机器支付或复杂企业工作流中证明溢价。

四、四处被低估的早期机会

机会一：Agent支付策略引擎

需求已经出现。企业需要按Agent、任务、供应商、时间和累计金额设置硬限制，还要在越权时自动冻结。现有费用管理多按员工与卡片设计，难以绑定模型调用和委托链，方案供给仍稀缺。认知差在于市场常把它归为钱包功能，企业客户实际会把它当作财务控制与安全系统。兑现信号包括策略在支付签名前执行、支持两种以上支付轨道、拥有审批升级和一键停权，并进入企业财务或采购部门预算。

机会二：退款与争议证据编排

Agent会放大错购、重复购买、提示注入和履约争议，商户需要还原用户原始指令、Agent选择过程、购物车、支付令牌与交付结果。UCP已经能记录订单调整，退货执行仍依赖扩展与商户系统，跨平台证据链存在明显缺口。稀缺方案要把对话证据转成支付机构可接受的结构化材料，同时避免保存无关隐私。首批订单应来自旅游、订阅、数字服务和多商户采购；退款处理时间下降、人工工单减少、拒付胜诉率改善，才构成收入依据。

机会三：机器微支付的计量与结算

x402的1.096亿笔调整后交易表明，Agent按次购买API、数据和算力已经发生。平均金额远低于传统电商客单价，固定卡费会吞掉交易价值。MPP的Session机制允许一次授权后按Token、API调用或字节累加用量，并把未使用资金退回。市场容易关注底层链，收费机会更接近计量、防重复扣款、余额管理、对账和服务质量验证。兑现信号是剔除测试后的付费调用持续增长，单一客户贡献下降，并出现稳定币之外的结算方式。

机会四：垂直场景的支付运营层

机票、酒店、物流和企业采购包含改签、取消、税务、审批与多方分账，一张通用虚拟卡无法完成全部工作。银联已在航旅与生活服务完成验证，Mastercard和Visa的试点也集中在出行、零售与企业付款。早期团队可以先吃透一个行业的授权模板、异常处理与商户接口，再把支付变成工作流结果。认知差来自「支付已被巨头垄断」的旧判断；巨头提供资金轨道，垂直公司仍可控制任务验收与售后编排。第二场景复用率和每千笔人工介入次数是关键指标。

五、三组变量决定赛道兑现速度

变量一：用户是否愿意把逐笔确认改成预授权

当前消费端仍以人在场为主。Link Agent钱包、支付宝Agent支付和微信AI专属卡都保留逐笔确认；Google AP2 v0.2已经为Human Not Present交易加入标准能力。需要同时跟踪Link何时开放可配置免确认额度，以及支付宝、微信是否出现按商户、品类或周期授权。京东A2P2提出L0至L5自主等级，也可观察其中高等级方案是否进入公开生产环境。（来源：Stripe、Google、支付宝、微信支付与京东公开资料，2026年）

变量二：支付记录能否覆盖退款和争议

交易成功率只能证明钱付出去了。Stripe继续让商户掌握退款与争议，UCP的退货能力仍在扩展；Visa、Mastercard和银联则把Agent身份、授权意图与支付令牌写进网络记录。未来应要求披露Agent订单退款率、重复扣款率、拒付率、平均退款时长，以及证据链覆盖比例。若这些指标无法按人类订单口径对比，支付规模越大，潜在损失越难定价。

变量三：真实交易能否摆脱试点与刷量

x402已经提供剔除测试后的公开链上数据，MPP仍处于早期体量；银联披露5笔生产验证交易和数十家生态伙伴，Visa披露100多家合作伙伴与150多家参与压力测试的发卡机构。投资人需要继续追踪月度活跃付费Agent、真实商户数、复购率、交易额和非测试占比。三组变量存在顺序关系：预授权扩大交易频次，证据链压低损失，稳定交易质量推动商户与银行放开额度。

投黑马·独家评级

赛道热度：🔥🔥🔥🔥🔥
全球支付网络、超级钱包与AI平台已同步入场，2026年进入生产验证期。

左侧机会：⭐⭐⭐⭐
策略控制、争议证据和垂直支付运营仍有创业公司建立标准的空间。

布局紧迫度：⚡⚡⚡⚡
未来十二个月会形成首批真实交易基线，过早押注单一协议仍有锁定风险。

推荐关注层次：
支付策略与证据层 ＞ 垂直支付运营 ＞ 通用Agent钱包

七、分层布局、风险与结语

第一层：支付策略与审计基础设施，较低相对风险，长周期跟踪

这一层服务所有支付轨道，投资逻辑来自企业对额度控制、职责分离、审计和事故止损的长期需求。选股标准包括支付签名前的确定性拦截、完整委托链、可导出的财务证据、两种以上支付方式，以及至少三个付费企业客户。时间窗口可设为2026年第四季度至2028年上半年，先看审批与冻结是否进入生产，再看净收入留存率和毛利。

第二层：垂直支付运营，中等相对风险，中周期验证

优先研究航旅、物流、采购和数字服务。客户购买的是任务完成率与异常处理能力，支付只是其中一环。选股标准包括具名商户与支付机构、退款或改签闭环、低于人工流程的单笔运营成本、第二客户复用，以及清晰的记录商户和责任划分。未来六至十八个月适合用小额订单验证，单场景月度复购和人工介入率比签约数量更重要。

第三层：通用Agent钱包和新支付协议，较高风险，短周期观察

通用钱包面对Stripe、Visa、Mastercard、银联、支付宝和微信支付的直接竞争。投资逻辑只能建立在机器微支付、跨轨道结算或开放Agent生态等巨头暂未覆盖的场景。选股标准包括剔除测试后的交易数据、非关联商户占比、活跃Agent留存、清晰费率与资金合规安排。时间窗口为未来两个季度，协议热度不能替代净收入与风险损失数据。

最强反方认为，Agent只是电商的新入口，现有卡、钱包、商户后台和拒付规则足以消化变化。这个判断在三种条件下成立：用户长期逐笔确认，Agent订单客单价与普通网购接近，退款继续由商户原系统处理。届时，通用Agent钱包会快速商品化，协议层很难形成独立收费。

赛道还面临四类失效场景：

• 用户不愿预授权，Agent停留在代选商品阶段；影响通用钱包与自动支付平台，概率中等偏高。
• 提示注入或身份冒用引发大额损失，银行收紧Agent令牌；影响所有层级，概率中等。
• 退款与争议率高于普通电商，新增收入无法覆盖风险与客服成本；影响垂直运营和商户接入，概率中等。
• 标准长期分裂，商户需要同时维护ACP、UCP、AP2、APOP、x402与MPP；影响协议创业公司和中小商户，概率中等偏高。

若预授权交易占比上升，Agent订单的拒付率接近普通电商，支付策略平台还能跨轨道获得续费，投黑马将强化「治理层优先」的判断。若逐笔确认长期占据主流，商户把退款留在原后台，支付巨头免费提供额度和审计，独立治理层的市场空间必须下调。

AI Agent已经拿到第一批钱包，机构尚未把全部权利交给机器。能发卡的公司很多，能证明每一分钱为何支出、在越权前拦截、在出错后追回的公司很少。未来两年的胜负将由授权证据、损失率和售后闭环决定，协议数量与演示视频只能提供观察线索。

投黑马 · 信号解读

尽调Agent支付项目时，请团队现场设置一条不可绕过的限额规则，再让Agent遭遇价格变化、重复扣款和恶意提示。检查拦截发生在模型判断之前还是支付签名之前，后者才构成资金层硬约束。

退款测试应覆盖错购、部分退款、商户拒绝和跨境结算。项目需要展示原始意图、购物车、授权、支付、履约和退款回执如何关联，口头宣称「全链路可追溯」不能替代可导出的证据。

未来两个月重点跟踪支付宝AI按量付费的真实商户、Link免确认额度、UCP退货能力是否进入正式规范，以及x402与MPP剔除测试后的月度交易。四项中至少三项持续改善，再提高赛道配置优先级。

── 投黑马研究团队

免责声明：本文不构成任何投资建议。早期项目存在技术、合规、商业化和流动性风险，请独立判断。