“支付宝仍然在争AI入口，但它已经开始为“入口不属于自己”做准备。真正值得争夺的，是不同Agent背后的交易位置。”
文丨张盒子
出品丨支付之家 · 深度
支付宝的新野心，入口之外，再占一个位置。
8月17日，支付宝发布全栈智能体商业产品底座，把此前分散在AI支付、智能体互联、商家开放和安全体系中的多项能力，统一放进一套“智能体商业”架构。
当天举行的支付宝AI生态合作伙伴大会上，覆盖出行、餐饮、文旅、政务民生等八大场景的万余项服务已经完成智能化接入。阿宝已经与5家主流手机厂商、16家主流汽车品牌车机的自有智能助手打通。支付宝还联合千问、华为、OPPO、vivo、荣耀、比亚迪、吉利等20余家企业，发起多智能体互联协同生态共建计划。
更关键的是，支付宝同时划定了不同智能体之间的权限边界。
用户通过手机、汽车等终端的智能助手提出需求时，终端智能体负责“意图识别”，不掌握用户的支付宝账号和资金权限。阿宝负责在支付宝体系内执行任务，不操作终端设备和第三方应用。双方在各自的可信边界内完成协同。
移动互联网时代经常捆绑在一起的两个环节，由此开始分开——用户从哪里提出需求，和这项需求最终由谁执行。
以后消费者可能只是对手机、汽车或者AI眼镜说一句：“明天去上海出差，把高铁、酒店和接站都安排好，预算3000元。”
这句话不属于任何一个具体商品页面，也没有指定应该打开哪一个App。需求先产生，服务随后才被寻找和调用。
对支付宝而言，这可能比单纯做一个更聪明的阿宝更重要。
当需求离开页面，谁来执行变得更重要
过去，一笔典型的线上交易通常从页面开始。
用户进入App，搜索、比较、选择商品或服务，再完成下单和支付。提出需求和执行交易的大部分动作，都由用户自己完成。
Agent正在改变这个前提。
用户可以只表达目标和约束，把后续的搜索、比较和部分执行交给智能体。支付宝参与制定的ACT智能体商业信任协议，也把这种变化写进了协议设计。
传统互联网中，用户是商业决策和支付行为的直接执行者。智能体进入以后，用户可以从“实时操作者”转向“目标设定者与授权人”，智能体则参与服务发现、商品选择、商业交互乃至支付执行。
商业需求由此开始脱离具体页面，由Agent直接承接。
支付宝此次发布的“AHA多智能体跨端互联协议体系”由三层组成：智能交互协议Skills Interface Standards、智能体互联协议Agent Hub Access，以及设备感知与执行协议X User Interface。
相关跨端协同能力此前已经出现在支付宝与OPPO、阶跃星辰等合作中。8月17日，支付宝进一步将其整理为三层多智能体跨端互联协议体系，并纳入完整的智能体商业底座。
过去的平台竞争首先关心用户从哪里进来。智能体出现以后，又多了一个问题，用户说完这句话以后，谁来把事情办完。
两个月前，我在《第四次支付大战》中更多关注谁能拿到AI任务入口。支付宝推出阿宝，也可以被看作一次对AI办事入口的争夺。现在，阿宝仍然在争自己的入口，但支付宝同时开始主动连接手机厂商、车机、大模型和其他外部Agent。
支付宝仍在争夺入口，但后面的商业机会已经不再完全建立在“需求必须首先发生在支付宝”这个前提上。
据此次大会公开信息，OPPO方面称，“小布”接入阿宝近200项服务后，双方跨端合作还带动支付宝在OPPO手机上的“活跃度新增200多万”，具体指标口径并未进一步披露。
外部入口既可以成为支付宝服务的分发渠道，也可能反过来形成新的使用关系。
支付宝现在同时做着两件事，前台继续争阿宝这个AI入口，后台则让支付宝的服务能够出现在别人的Agent后面。
如果越来越多需求首先产生于手机助手、大模型和其他Agent，过度依赖自有入口，可能会错过新的任务链。完全放弃入口竞争，又意味着失去直接的用户关系。
支付宝仍在经营自己的入口，同时把过去主要面向人、应用和页面流程组织的一部分能力，进一步转化为外部Agent能够理解和调用的服务。
从面向应用开放，到面向Agent开放
支付宝早已有开放平台、第三方应用、网页和移动应用、IoT、小程序以及各类支付接口。智能体时代新增的，不是“开放”本身，而是新的开放对象和能力组织方式。
过去，一项商业能力通常由用户通过具体应用或者页面流程使用。现在，越来越多能力开始按照Agent可以发现、组合和调用的方式重新组织。
此次全栈产品图中的AI付、AI收、AI钱包、Token Pay、AHA、ASL、ACT以及Agent身份等，也并非全部在8月17日才出现。此次发布更重要的变化，是把这些此前分散建设的能力统一放进了一套智能体商业架构。
一句用户需求由此可以继续向后运行，找到服务、连接不同Agent、进入交易，再完成支付和履约。
支付宝当前的AI开放体系已经出现这种变化。传统App、小程序和网站里的商品与服务可以进一步转换成Skill、MCP Tool等Agent可以调用的能力，原本服务于具体应用流程的商品供给开始进入Agent任务流。
支付宝此次还提出，向开发者和商家免费开放会员体系、商家券、芝麻信用、租赁等57项支付宝特有原子经营能力。
这些能力正在被进一步拆开。
会员、营销、信用或者租赁能力过去往往嵌在相对完整的产品流程里。Agent参与任务执行以后，这些能力还要能够被机器单独识别、组合和调用。
支付宝过去积累的商业资产因此增加了一种新的使用方式，用户可以直接进入某个产品使用，也可以由Agent根据任务需要调用。
这也为支付平台提供了一种与AI入口相处的新方式。
即使最前端的用户意图来自手机厂商、大模型或者其他Agent，只要账户、商户、支付、信用和履约能力仍然参与后面的交易，平台就未必会因为没有掌握最前端入口而退出交易核心位置。
支付平台未必拥有最前端的AI入口，才能继续占据一笔交易中的关键位置。
服务能够被调用，只解决了第一步。
Agent一旦继续进入订单、支付和履约，接下来就要回答：它凭什么调用，又有权把任务执行到什么程度。
而在这个问题真正进入交易之前，商业网络的另一端——商家——也要发生变化。
下一轮商家数字化，逻辑在变
过去十多年，商家数字化很大程度上是在把现实经营搬进数字页面。
线下门店变成线上店铺，纸质菜单变成小程序，会员卡变成数字会员，优惠活动变成电子券。
这些数字资产首先是给人使用的。
Agent不需要像消费者一样浏览首页，也没有必要逐页查看商品详情。它要处理的是另一组信息。
商品是什么、价格多少、还有没有库存、会员价是多少、什么时候可以履约、哪些优惠能够使用、是否支持取消和退款、怎样下单、怎样付款。
ACT协议的商业交互部分已经开始为这种关系建立标准。商家可以向智能体提供结构化商品或服务目录，Agent把用户的意图和约束带入商业交互，双方继续完成商品匹配、库存确认、交易条件确认、购物车确认以及支付能力协商。
支付宝给出的商家智能化路径也沿着这个方向展开。
第一步“智能托管”，是把已有页面、商品和服务流程转换成Agent可以调用的标准化能力，而不是要求每一家商户先训练自己的大模型。
到了“自主智能”，商户开始创建自己的Agent，把技能编排、任务执行、用户洞察和会员运营纳入智能经营。
再往后的“智能体网络”，则设想个人Agent、商家Agent、平台Agent和不同专业Agent规模化出现以后，商业交互逐渐从“人找页面”扩展到Agent之间协同。
这会给商家的经营增加一个新的问题，怎样让机器发现、理解、信任并选择自己的服务。
人的点击容易受到页面设计、广告创意等因素影响。Agent直接参与任务匹配时，更容易读取价格、库存、履约时间、会员权益、信用条件、退款规则和服务可用性等结构化信息。
商户过去需要解决“怎样让人愿意点进来”，以后还可能需要让机器准确判断自己的服务是否适合当前任务。
传统搜索、广告和页面仍会存在，新增的是另一套面向机器的供给能力。
移动互联网时代建设的是数字门店，智能体时代还需要建设机器能够调用的商业能力。
页面时代，平台通过流量分发把消费者送到商家面前。Agent开始参与商品发现和比较后，平台与商服机构提供的也不再只是流量、支付接入和会员运营。对收单机构和商户服务商来说，新的服务空间可能是帮助商户把商品、会员、优惠、信用、退款和履约等经营能力，进一步整理成Agent能够识别和调用的标准化服务。
目前，这种变化更多还体现在协议建设、能力开放和有限场景接入。距离Agent大规模自主完成复杂商业任务，仍有相当长的路要走。
基础设施竞争已经开始，真正的商业规模化则还处在早期。
现在更值得观察的，不只是某一项AI支付已经产生多少交易，而是谁在提前定义下一阶段商业运行所需要的接口、身份、授权和信任关系。
支付宝试图连接的正是两端：一端是能够承接用户意图的不同Agent，另一端是能够被机器发现、理解和调用的商家服务。
两端一旦进入订单和支付，问题随之变成一个软件主体为什么有权代表用户完成这笔交易。
真正被重构的，是“谁可以替用户完成交易”
传统网络支付的安全体系虽然复杂，但很多交易里的主体关系相对清楚。
想买东西的人、实际操作的人和付款账户的持有人通常高度重合。用户自己选择商品、确认订单、点击付款。
Agent加入以后，这几件事开始分离。
用户可能只说一句：“帮我订一家1000元以内的酒店。”随后由Agent搜索、比较、选择、形成订单，甚至在授权范围内发起支付。
用户成为意愿主体，Agent开始承担执行主体的角色。
ACT协议直接面对的就是这种变化，谁的意愿、谁的操作、谁应负责，不再天然一致。
AHA首先把不同Agent连接起来，让终端Agent、支付宝体系里的Agent以及不同服务之间交换任务。连接建立以后，ASL开始处理身份、连接、意图和授权是否可信。进入真实交易之后，ACT再把用户意图、委托授权、商品与服务交互、支付执行和可信存证串起来。
一笔Agent交易因此不再只有“付款成功”这个结果，还要能够回答任务从哪里来，经过什么授权，最后执行了什么。
需要验证的也不只是AI会不会付款，而是它最终完成的交易是否仍然符合用户最初的意图和授权。
支付风控由此增加了一个新的观察对象。
传统支付大量验证交易主体是否真实、账户和设备是否异常、交易本身有没有欺诈风险。Agent介入以后，还要验证执行行为与用户授权意图是否一致。
问题除了“是不是你”，又多了一层“它是不是按照你允许的方式替你做。”
这也会把新的问题带入交易争议处理。
如果一笔Agent交易发生争议，仅仅证明账户真实、支付成功，未必能够还原完整的责任关系。系统还需要知道用户最初提出了什么要求、授予Agent什么权限、Agent实际执行了什么，以及最终形成的订单是否仍在授权范围内。
交易证据由此可能从单一的支付凭证，继续扩展为意图、授权、执行、订单和支付组成的一条可追溯证据链。
这种变化已经进入支付宝现有的Agent代理支付产品。目前公开体系支持“笔笔确认”和“限额免确认”等多种授权模式，并可以按照场景、金额、商户、任务和有效期设置授权边界。
部分A2A交易接入流程仍要求在支付前展示商品、价格等关键信息并取得明确授权，不同产品和场景的自动化程度并不完全相同。
ACT进一步把这种授权关系划分为用户即时支付、用户委托支付和自主化支付。前者仍由用户在场确认。用户委托支付允许用户不实时在场，由Agent依据有效的意图授权凭证执行已经获得授权的任务。自主化支付则进一步把Agent的执行约束放进预先设定的授权和风险边界。
由此出现了一个过去没有这么突出的区别，用户授权，并不必然等于用户每一笔都亲自操作。
Agent身份也因此被放到了更底层的位置。
支付宝此次把“Agent可信身份底座（KYA）”列入全栈架构。目前支付宝公开的主要是Agent身份凭证、信任等级、签名验签、来源校验以及针对Agent行为和授权边界的风控能力，尚未见一套完整、独立公开的KYA技术标准。
但把Agent身份放到基础设施层，本身已经释放出一个清晰信号。支付体系开始需要识别一种越来越重要的执行主体——代表人行动的软件。
过去需要知道客户是谁、商户是谁。现在还要知道这个Agent是谁、属于谁、谁授权了它，以及它此刻拥有多大的行动权限。
支付的位置也随之发生变化。
当AI参与服务发现、比较、选择和下单，支付系统要保证交易安全，就需要判断一项交易是否仍然落在用户授权范围之内。
支付机构不替用户决定买什么，但要越来越有能力判断，Agent最终执行的，是不是用户允许它执行的那一笔。
此前，我们在《x402，支付巨头争什么？》里讨论过，x402值得关注的并不只是机器多了一种付款方式，而是支付开始进入机器之间原生发生的交易流程。
机器能够付款之后，问题随即进入授权、真实服务和完整任务执行。
MetaMask等Agent Wallet继续把问题推进到钱包和授权层，Agent可以动什么钱，又受到怎样的权限和额度约束。
Cloudflare公布的Wallets设计也把账户钱包与Agent使用的虚拟钱包分层，并提出预算、白名单和单笔限额等控制方式，相关钱包能力仍处于逐步提供过程中。
支付宝此次继续把问题往现实商业网络推进。Agent获得有限的支付和行动权限之后，怎样找到真实服务、形成订单、完成支付，再连接履约和责任处理。
智能体支付的竞争也由此从“怎样让机器付款”，继续进入怎样让机器安全地完成一项商业任务。
《第四次支付大战》曾把新的交易竞争拆成需求入口权、排序解释权、订单生成权、授权管理权和交易信任权。支付宝此次的架构进一步显示，这些权力未必会重新集中到同一家平台。
需求可以来自手机Agent，选择可能由另一个模型完成，订单进入商户系统，授权和资金由支付体系处理，最终又由服务商履约。
需求、选择、订单、授权、资金和履约，可以分散在不同参与者手里。
第四次支付大战因此越来越像一场交易链关键位置的重新争夺。
对支付机构而言，更现实的问题未必是重新占有每一个用户入口，而是在交易被重新拆分以后，继续拥有一个足够重要、难以绕开的位置。
支付的前台入口可能越来越隐身，但支付能力进入交易流程的位置反而越来越靠前。
用户向哪个Agent表达需求，与支付平台是否参与后面的交易，已经不是同一个问题。
支付宝此次给出的全栈智能体商业底座，就是在寻找这样的新位置。
它试图连接商家供给、Agent身份、用户授权、订单、支付、风控和履约等环节，让来自不同入口、由Agent代为执行的商业任务，在明确的身份、授权和风险边界内落到真实交易。
未来，一句商业需求可能产生在手机、汽车、眼镜或者某个大模型里。它未必首先发生在支付宝。
但从用户的一句话走向一笔真实交易，仍然需要找到服务、建立授权、形成订单、完成支付，并留下能够追溯责任的执行记录。
曾经，平台竞争很大程度上围绕流量入口展开。如今，当需求可以产生在不同终端、执行交给不同Agent，竞争正在继续向交易链内部延伸——谁能把身份、授权、订单、支付和执行记录连接起来，谁就更有机会占据交易中的关键位置。
支付宝正在改变自己的位置。
它仍然是一个用户可以直接打开的App，但也在尝试进入不同Agent背后的交易链，让身份、授权、订单和支付在明确边界内落到真实交易。
入口正在变得越来越分散，交易链上的关键位置却变得更加值得争夺。
这里是支付之家。我们关注支付表象之下的规则差异与逻辑变化，也记录智能体支付正在带来的入口迁移、授权重构和信任重排。本文为行业观察与阶段性判断，观点内容仅供参考。
热门跟贴