AI钱包智能体，支付开始替人做决定

我注意到一个细节，支付宝这次在外滩大会上把 AI 支付从可支付推进到可信支付，并推出 AI 钱包智能体，帮个人管住每一笔 AI 支付。消息里还有 VibePay、SkillPay、MachinePay，以及 AI 周期购、AI帮你抢、AI帮你订。智能体正在被配上一张身份证、一个钱包、一本授权账本。

最近四周我在 AI Lab 搭 agent demo，踩坑后感到难点在边界。我让一个查资料，一个汇总，再让它去试某家 API。刚配 API key 那几天，我反复问自己，它到底能花多少钱，能不能碰生产账号，任务失败时扣费算谁的。当时我觉得机器支付只适合开发者工具或内部 demo，因为钱包托管、风控、争议处理都不成熟。现在想法有变化，但不一定完全变了。

支付宝数据显示，最近5个月智能体代买任务量增长7倍，用户月均支付次数增长3倍。

过去支付是交易最后一步的“收银动作”，现在则需要贯穿智能体的身份、意图、授权、执行和责任。

以前支付是人点确认。现在可能变成人说，帮我订，低于这个价就买。智能体自己看条件、下单、扣款。支付因此从一声滴变成一串记录，从意图产生一直记到任务完成。AI 钱包智能体如果只做记账，价值一般。要做成可信支付，它得回答四个问题，谁授权，授权多少，执行没执行，出了事找谁。

我这边测下来，agent 最容易出问题的地方是会买。你给它一个目标，它可能为了完成目标绕过你想省心的边界。比如 AI帮你抢，设置目标价，看起来清楚。但价格、库存、优惠券、配送时间、退款规则，都会影响值不值得买。模型只看目标价，很容易买回符合数字但不符合人的结果。AI周期购也一样，固定周期订购商品，省心的另一面是不停扣。用户授权时觉得是买一次，过两个月发现它还在自动续。

所以我比较在意一次明确授权、按约完成任务这个说法。支付宝 Agent 支付页面里提到，用户预先确认任务范围、金额与有效期，智能体仅在授权条件满足时执行支付，并持续同步执行状态。这个方向是对的。机器支付要走向普通人，不能只靠模型聪明，得靠可查、可停、可解释。任务、金额、期限逐项授权，听起来像给 agent 画圈。圈内它跑，圈外它问。状态随时可查，才给用户一个后悔入口。否则 AI帮你订很容易变成 AI背着你订。

不过我也没那么乐观。支付平台有实名、账户、风控，这是它相比 x402 之类协议最大的优势。我之前说 Paygate 等机器支付协议更适合开发者和内部 demo，现在仍然保留一半判断。协议能解决机器之间怎么付，解决不了普通人怎么放心让机器付。后者需要托管、限额、异常提醒、争议处理，也需要商家侧承认智能体是合法参与者。支付宝这次把商家侧也拉进来了，智能体商业底座、百宝箱、Skills、MCP，这些词看起来偏开发者，其实是在把商品和服务变成 agent 能调用的单元。

还有一个细节挺有意思。支付宝和高德动量合作，把 AI 支付用在具身机器上，机器狗可以遵照指令跑腿并完成支付，网友戏称狗腿付。支付主体从手机 App 扩展到眼镜、耳机、机器狗，设备身份就会变得复杂。虹膜识别、语音支付、机器狗代付，都让人少点一次屏幕，也让人少看见一次确认框。方便和失控往往只隔一个授权页。

我觉得未来竞争的重点在谁替人做决定。AI 钱包智能体可能成为一个入口，管钱、管授权、管 agent 行为。对个人来说，它像管家；对商家来说，它像渠道；对平台来说，它像账本。问题是，这个管家会不会太勤快。责任链没建立起来之前，我会建议新手把授权金额设小，有效期设短，任务范围写死，先别让它碰重要账户。

这当然不是支付宝一家的事。银联也在卡位 AI 时代新入口，说明支付机构都看见了同一个趋势，智能体正在成为新的商业参与者。以前是人找服务，现在可能是 agent 找 agent。钱在中间流动时，人的意图会被压缩成一句指令，指令背后的风险不会自动消失。

从人使用 AI，到人委托 AI，再到 AI 之间协作。

这句话很顺，但每一步都换了一种风险。使用 AI，错可以改。委托 AI，错可能已经付了。AI 之间协作，错可能发生在你看不到的地方。等 AI 钱包智能体普及后，用户第一次发现它自作主张，平台最好把它当事故记录处理，别只当产品亮点。