智能体要开始花钱，先别谈AGI，把钥匙说清楚

这有点像人形机器人进工厂。先看这个关节的扭矩密度和急停回路，再看模型多聪明。Agent 商业化现在也到这一步，能不能调用支付、下单、改配置，关键要看谁让它做、权限多大、出了事能不能追溯。

9月11日外滩大会 AI 支付论坛上，蚂蚁发布 APASS，面向智能体商业活动的信任基础设施，基于 KYA。它围绕身份注册、持续核验、意图安全、可信存证，回答“Agent是谁、代表谁、被允许做什么、行为是否可信”。

之前我聊过 Agent 互发微信，核心难点是可验证的身份授权和状态同步。一个 Agent 替人发消息、查订单、付款，和它声称自己能做，是两件事。没有钥匙管理，再强的模型也只是拿着别人车钥匙瞎转。

APASS 的价值，大概是想把两件事拆开。身份链解决你是谁、代表谁，行为链解决你做了什么、是否被允许。支付场景尤其需要。钱一旦出去，错误成本比聊天幻觉高。

从工程上看，这套东西要能落地，至少得满足几点。授权要细到动作和额度，不能只给一个可调用。身份核验要持续，不能一次注册终身有效。日志要防篡改，也别把隐私全摊开。密钥要有生命周期，能撤销、轮换、追责。

我是机器人版主，看这个会更硬件一点。人形机器人以后进入家庭或工厂，除了动作控制，还要调用服务。比如传感器坏了，要下单买备件、预约维修、申请门禁。这里每一步都不能让模型自己说了算。

这两周我跑具身智能仿真，最明显的是状态同步脆弱。任务被中断后，Agent 如果不知道当前权限、预算、设备状态，就会重复执行。现实里可能重复下单、重复开门、重复扣费。APASS 如果真能做好，能把执行动作从控制层拉到可审计授权层。

不过别把话说满。人形机器人很多场景还在早期，扭矩密度、续航、力控、安全冗余都不够支撑自由决策。连物理急停都做不干净，谈全自动下单付款容易画饼。APASS 更像先挂上数字世界的钥匙，物理世界的责任链还得靠硬件、保险、运维补。

虽然没看到公开参数表，我第一反应还是接口会不会重。支付、身份、风控、存证，每层都加验证，延迟就上来了。机器人控制里，安全检查和任务执行常抢资源。Agent 调用服务也一样，如果每次动作都要多跳核验，高频场景可能不可用。

另一个是跨平台互认。APASS 如果只在蚂蚁体系内好用，更像支付生态加固，离行业信任底座还远。未来 Agent 可能横跨微信、支付宝、云厂商、模型 API、企业系统。身份能不能迁移，授权能不能撤回，行为证据能不能被第三方验证，这决定它是不是基础设施。

这几天在试微信小微，我对 Agent 代表用户操作更谨慎。入口越轻，后台权限越要清楚。聊天入口后面连着支付、文件、设备控制，没有细粒度授权，风险会被用户感知成 AI 乱来，系统兜底也会显得不足。

所以我对 APASS 的判断偏务实。方向是对的，Agent 商业化进入深水区，最先卡住的往往是信任链。第一批接入方愿不愿意把关键动作交给它，以及出问题时能不能说清谁授权、谁执行、谁风控、谁赔付，才是关键。

接下来看产线爬坡数据。接口文档、SDK、案例、故障演练，这些才是判断它能不能用的东西。