从ClawTip “试验田”到京东A2P2基础协议，Agent支付再进阶|agent|京东集团|基础协议|智能体|知名企业

定义智能体自主价值交换协议

编辑｜周大富

6月11日，京东发布A2P2智能体自主支付协议（Agent Autonomous Payment Protocol），在当前Agent支付热度持续攀升的市场，再次投下一枚重磅“基础设施级”的协议。

这其实并不突然。早在3月31日，当"Agent 能不能碰支付"在整个行业仍是一道待验证的命题时，京东科技就在行业率先上线了业内首个面向Agent生态的微支付基础设施ClawTip——将智能体自主支付从概念层面推入真实交易链路：自然语言意图被结构化为可校验的任务凭证，授权被收束为可撤回的规则边界，资金被隔离在受限载体中，每一笔扣款都可追溯。

此后两个多月，Agent自主支付从一项前沿探索，迅速演变为行业广泛关注的议题。而京东则从“验证可行性”转向更深层的工程使命：将ClawTip在实际运行中暴露的边界条件、积累的对抗经验、建立的信任链路，逐一抽象、收敛、标准化，最终沉淀为一套不依附于任何单一产品的开放协议框架。

这次京东发布的A2P2智能体自主支付协议，正是这段从试验田走向基础设施的必经一跃。

行业核心矛盾：

智能体的“生产力钱包”与用户的“安全缰绳”

智能体（Agent）正从被动响应指令的助手，进化为能够规划、决策并执行复杂任务的自主“数字雇员”。然而，当任务链路触及“支付”这一最终环节时，一个新的问题开始浮现：现有AI支付主要面向“人在环路（Human-in-the-Loop）”设计，而智能体时代则需要支持更高程度的自主执行。

近年来，“AI支付”的探索显著优化了搜索、比价、选品和下单流程，使支付能力能够更加自然地融入智能服务之中。在大多数场景下，智能体负责完成复杂任务，而最终支付仍由用户确认。这种模式有效兼顾了体验与安全，也为智能体参与商业活动奠定了基础。

但随着智能体承担越来越长链路、越来越复杂的任务，仅依赖人工逐笔确认将难以充分释放其生产力。这构成了智能体经济规模化发展的核心矛盾：智能体需要更大的自主执行空间，而用户则需要牢靠的“安全缰绳”，确保支付行为始终可控。

传统的免密支付、代扣授权等机制，本质上是面向主体的长期授权，与智能体动态、瞬时、基于任务上下文发起支付请求的特性存在天然差异。行业需要一种新的范式，将支付授权从“对主体的长期信任”，进一步演进为“对任务意图的动态裁决”。

A2P2协议核心：

构建“意图驱动、规则裁决、全程可审计”的信任自动化层

面对上述核心矛盾，京东A2P2应运而生。它并不试图替代现有支付体系，而是在既有账户、通道和监管框架之上，建立一套面向智能体的自动化信任机制，使自主支付行为能够在明确规则约束下安全运行。

A2P2的核心原则非常简单：支付行为不再仅由“确认按钮”定义，而由可验证的任务意图与动态规则共同裁决。

在人类互联网时代，支付的可信性来自用户在终端上的最后一次点击；而在智能体时代，支付行为可能发生在异步、多步骤、跨环境的任务链路之中。一次瞬时点击已无法承担全部信任责任。为此，A2P2首次系统性地将智能体支付自主化划分为L0至L5六个等级，重点覆盖L3（任务内自主支付）与L4（周期内预算自主支付），为不同场景下的自主化程度提供了清晰的演进路径。

因此，当用户不再逐笔确认时，A2P2必须回答一个根本性问题：当用户不在场时，我们如何确认一笔支付仍然符合用户意图？

为化解智能体生产力与用户控制权之间的根本矛盾，A2P2协议重构了信任的生成机制。其核心在于：支付的有效性不再取决于用户的最终点击，而是由可验证的任务意图与动态规则共同裁决。协议通过三个环环相扣的创新设计，构建了一套完整的信任自动化层：

1. 基于意图的短期授权：引入“任务委托凭证”（Mandate），将用户的自然语言意图结构化为可校验的凭证。支付执行前，系统会强制完成支付订单与Mandate的一致性校验，从而将授权从“对人的长期信任”转变为“对具体任务的瞬时、精确裁决”。