智能体支付，正式进入央行领导公开议题！

“一子落天元，局势从局部试探转向全局博弈。”

文丨张盒子

出品丨支付之家 · 深度

从专项规则到协议竞争，智能体支付正在跨过产品实验与真实支付体系之间的那道门槛。

2026年8月27日，中国人民银行党委委员、副行长陆磊出席第十五届中国支付清算论坛并讲话。在谈及人工智能与支付产业发展时，陆磊提出，当前人工智能技术发展进入活跃期，支付产业正处于转型升级、提质增效的关键阶段，市场各方要统筹发展与安全，积极落实《智能体支付应用自律公约》，加强消费者权益保护，强化风险防范，同时提升支付工具的多元化和支付生态的多样性。

3天前，中国支付清算协会刚刚发布《智能体支付应用自律公约》。这份在中国人民银行指导下制定的行业自律文件，围绕智能体进入支付后的身份、授权、责任、模型风险、自主支付等问题建立了一套专项规则。

规则发布实施后，央行副行长随即在中国支付清算论坛上要求市场各方“积极落实”。从目前公开可检索的央行领导讲话看，这是央行领导首次在公开讲话中直接点到智能体支付专项规则。

一个仍处于发展早期的新支付形态，为何会如此迅速地进入行业自律规则和央行领导的公开讲话？当人工智能从回答问题走向替人完成任务，支付正在成为智能体进入现实经济必须解决的一项基础能力。

AI从信息处理进入经济行为执行，就会接触真实商品、真实商户、真实账户和真实资金。机器参与交易决策，生成乃至执行支付指令以后，原来建立在人主动发起交易基础上的身份、授权、责任和风险体系，也需要随之调整。

智能体支付正在从产品实验走向支付产业必须正面回答的新问题。

为什么偏偏是智能体支付

生成式人工智能最初大规模进入公众视野时，主要承担搜索、问答、内容生成和信息处理等功能，核心仍然发生在信息层。

智能体向前走了一步。它需要根据用户给出的目标进行规划、调用工具、作出选择并执行任务，人工智能开始从“告诉用户怎么办”走向“按照用户要求把事情办完”。

一旦AI进入任务执行，交易和支付几乎无法绕开。

订机票、预订酒店、购买商品、缴纳账单、订阅数字服务，乃至企业采购，都需要在某个环节完成资金支付。如果智能体能够完成前面的搜索、比较和决策，却仍然需要用户跳出任务流程、重新打开支付工具、逐笔确认交易，它距离完整的任务闭环仍有明显距离。

支付也由此成为智能体从信息世界进入现实经济的一项关键接口。

监管在这一阶段面对的，已经不再只是信息处理风险。AI只处理信息时，主要影响用户如何获取信息和作出判断。一旦能够调用工具、生成交易动作并接触资金，它开始参与经济行为的执行。

一个AI客服回答错误，与一个智能体错误支付一笔真实资金，后果并不相同。机器进入资金流后，会直接连接用户账户、银行、支付机构、商户、清算网络。反欺诈、反洗钱、消费者权益保护等支付体系长期面对的制度和技术问题，也开始与模型决策、机器授权和自动执行发生连接。

据财新、新京报、21世纪等现场报道，陆磊在论坛上进一步谈到了这一变化的治理基础。他指出，现行支付行业治理规则和纠纷处置机制主要围绕“人作为交易最终决策者”构建，而支付本质上涉及资金权属转移，要求交易结果可预判、责任可界定、轨迹可追溯。随着算法开始参与乃至更多介入交易决策，原有的可信基础和责任边界也面临新的问题。

智能体带来的核心变化之一，发生在支付指令本身。

过去几十年，从银行卡、互联网支付到二维码、NFC和数字钱包，支付工具和用户交互方式不断变化，但多数支付场景仍建立在一个相对稳定的前提之上——用户决定购买什么，并确认一笔具体的付款行为。

智能体可能改变这个前提。用户未来交给机器的未必是一笔已经确定的支付指令，而可能只是一项目标和一组权限。比如，用户不再说“帮我买这张688元的机票”，而只是提出“帮我安排明天去上海的行程，预算2000元以内”。随后，智能体寻找方案、比较价格、选择班次，并在用户预设的权限范围内完成预订甚至付款。

用户明确作出的决定，是出行目标、预算和约束。至于具体买什么、在哪个商户交易、何时支付以及支付多少，则有一部分进入了智能体的决策过程。

这会把支付体系推向一组新的问题。用户究竟授权了什么？智能体拥有多大的自主空间？它为什么作出某个交易选择？有没有超出预算和权限？模型出错后责任怎样承担？事后又如何证明从用户授权到最终付款之间发生了什么？

消费者保护也因此增加了新的内容。过去需要重点确认“是不是本人操作”“有没有被盗刷”，未来还要确认机器是否忠实执行了用户真实的交易意图。用户把任务交给Agent，并不等于放弃对资金使用的最终控制。机器越能自主完成交易，支付体系越需要把用户意图、授权边界和执行结果重新连接起来。

智能体支付首先改变的，是支付指令的生成方式。

当支付指令从“用户逐笔明确确认”延伸到“机器在授权范围内参与生成和执行”，支付体系就需要补足Agent身份、授权边界、意图识别、责任承担和交易证据链。《智能体支付应用自律公约》中集中出现KYA、用户授权、模型风险、可信存证和自主支付管理等规则，正对应了这些问题。

产业实践已经开始进入真实交易验证。中国银联今年4月发布《智能体支付开放协议框架》（APOP），并完成5笔生产系统验证交易，覆盖AI出行助手购票、酒店预订、车载智能体消费、生活缴费等场景。

海外市场上，Visa、Mastercard、Stripe、PayPal等机构同样开始围绕Agentic Commerce布局身份、凭证、授权、协议和交易基础设施。

距离规模化成熟仍有距离，但这些探索已经让规则建设变得现实。机器开始进入真实账户和资金交易场景后，身份、权限、责任和风险边界就需要在规模化之前提前明确。

从“能不能做”，到“在什么边界下做”

陆磊此次讲话并非只是在强调风险。

“人工智能技术发展进入活跃期”“支付产业正处于转型升级、提质增效的关键阶段”，与统筹发展和安全、消费者保护、风险防范、支付工具多元化、支付生态多样性，被放在了同一套政策表达中。

与此前有关支付科技创新的公开表述相比，政策语言已经更加具体。

2025年第十四届中国支付清算论坛讨论的还是科技创新、支付数字化以及创新运行在合规轨道。今年4月，陆磊在中国支付清算协会第五届会员代表大会上已经明确谈到“人工智能技术快速发展”。到了8月27日，人工智能被直接放进支付产业当前转型升级的背景中。

治理对象也在收敛。

今年5月，国家网信办、国家发展改革委、工业和信息化部发布《智能体规范应用与创新发展实施意见》，开始明确智能体身份、可信互联、合规支付、授权决策、自主决策和权限边界等问题。8月24日，《智能体支付应用自律公约》又把问题具体到“智能体如何参与支付”。3天后，央行副行长要求市场各方积极落实。

从科技创新到人工智能，从智能体到智能体支付，治理对象正在变得越来越具体。

智能体支付也从企业自己的产品议题，进入支付行业的公共发展与治理议题。此次讲话的落点是智能体支付的行业规则及其落实，而非具体产品和商业模式。

智能体在支付行业的应用，此前已经进入人民银行相关金融科技实践以及国家智能体治理框架。此次值得关注的新变化，是智能体支付进入央行领导公开讨论的支付产业发展与治理议程，“积极落实专项规则”也成为面向市场各方提出的明确要求。

对市场来说，这同样是一个发展信号。国家层面的智能体治理文件、人民银行指导下的支付专项规则，以及央行领导公开推动落实，正在改变银行、支付机构和清算组织理解这一领域的方式。

智能体支付正在从少数企业的产品实验，进入战略研究、产品立项、基础设施建设和合规评估的视野。

陆磊提出的“统筹发展与安全”尤其值得注意。在要求落实《公约》、加强消费者权益保护、强化风险防范之后，他继续提出提升支付工具的多元化和支付生态的多样性。风险治理与生态发展被放在一起，意味着规则建设的目标并非简单压制新形态，而是在其深入资金流之前建立可持续发展的边界。

协会有关负责人在《公约》答记者问中，将智能体支付的发展概括为智能体辅助支付、预设条件下智能体自主支付、泛条件智能体自主支付三个阶段。

《公约》正文则直接对自主发起支付交易提出更审慎的要求：智能体自主支付等应用正式落地前，应向中国支付清算协会报备，并开展业务有效性、技术安全性、伦理符合性等评估验证，同时配套人工服务、风险监控、应急处置和回退等保障措施。

规则所回答的问题，已经从“机器能不能参与支付”，进入“机器可以在什么授权、风险和责任边界下参与支付”。

原有支付责任也没有因为Agent进入交易链而被削弱。《公约》明确，账户管理、交易处理、资金清结算等支付核心业务，仍应由银行、非银行支付机构和清算机构等持牌主体开展，并坚持“谁提供支付服务谁负责”。对于人工智能应用本身，又提出“谁应用人工智能技术谁负责”。

Agent可以进入交易链，参与选择、决策和支付指令执行，但账户、资金和清结算仍然运行在持牌支付体系内，机器也不能成为责任转移的出口。

从2025年的“让创新运行在合规轨道”，到今天具体回答“智能体支付怎样运行在合规轨道”，支付行业围绕AI的治理正在由原则层进入规则层。

对于市场主体而言，关注点也随之从“能不能做”，转向“在什么边界下做，以及需要具备什么能力才能做”。

从一笔付款，到一套机器交易基础设施

对仍处在发展早期的智能体支付而言，规则在划定边界的同时，也降低了产业发展的不确定性。《智能体支付应用自律公约》已经开始为这一领域建立共同框架。

智能体需要被识别，用户与Agent之间的关系需要确认，授权边界需要受到控制，模型决策和最终支付指令之间需要保留可追溯证据，不同风险和自主程度的智能体支付也需要匹配不同的管理要求。

行业面对的问题开始从“到底能不能做”，转向“在什么场景、什么权限以及什么风险条件下可以做”。这提高了智能体支付的制度确定性，也可能推动行业从技术展示走向产品和基础设施建设。

对大型银行、支付机构和清算组织而言，规则完全未知时，即使认可技术方向，也很难把一个概念验证转化成能够长期运行的业务。身份、授权、责任、风控和消费者退出等问题有了共同框架以后，内部立项、产品设计和合规评估就有了更明确的参照。

智能体支付在支付机构内部的优先级也可能随之变化。过去，它可以被放在创新实验室、AI课题或PoC中观察。随着规则、报备、责任和技术要求逐渐明确，这个领域会越来越需要产品、支付合规、风控、技术和业务部门共同参与。智能体支付也具备了从单点创新项目走向正式业务能力建设的条件。

确定性增加的同时，产业化门槛也在提高。

能让大模型调用一个支付接口、完成一笔付款，只能证明技术动作可以发生，无法证明它能够在大量用户、不同账户、不同商户和复杂风险环境中长期运行。

进入真实资金交易后，需要解决Agent身份、用户绑定、授权管理、支付凭证、风险控制、异常回退、审计、对账和争议处理。这些能力背后还连接着数据安全、反欺诈、反洗钱、消费者保护和持牌经营要求。

智能体支付越接近真实交易，就越接近一套由AI能力、账户体系、身份体系、授权机制、支付网络和风险基础设施共同组成的新体系。

据现场报道，陆磊还披露，过去一年中，国内外银行卡组织、支付机构以及科技公司已经密集发布10多项智能体支付相关协议，并判断未来支付竞争会从产品层面延伸到协议和技术标准层面。

这个判断让智能体支付的产业竞争边界变得更加清楚。早期市场容易关注谁先完成一笔Agent付款、谁先展示一个自主购物场景。进入规模化阶段之后，身份怎样被不同机构识别，授权如何跨平台传递，支付凭证怎样调用，不同Agent、商户和支付网络之间如何交互，都会越来越依赖底层协议和共同标准。

产业竞争也会从“谁先完成一笔Agent付款”，走向身份、授权、协议、凭证、风控和支付网络等基础能力的竞争。

中国银联围绕智能体支付建立开放协议框架，国际卡组织以及其他支付企业围绕Agentic Commerce建设身份、凭证、授权和协议能力，都指向同一个问题：当交易的一部分开始交给机器之后，如何重新建立可信关系。

支付之家此前持续讨论的身份信任、意图信任和过程信任，也开始在KYA、授权规则、模型风险、可信存证和协议标准等制度与产业实践中获得更具体的落点。

“自主程度”还可能成为未来智能体支付的重要产品和治理变量。Agent如果只是帮助用户填写信息、筛选商品，最后仍由用户确认交易，风险相对接近现有支付逻辑。

如果用户只预设预算、商户范围和使用期限，由Agent在范围内自主选择并支付，身份识别、授权管理和限额控制的重要性会明显上升。再进一步进入更加开放的自主交易场景，对模型、风控、审计和责任的要求还会继续提高。

智能体支付更可能按照不同自主等级进入不同场景。产业化的核心，也会从证明机器“可以付款”，转向证明机器能够在明确授权下长期、可信、可控、可追溯地参与付款。

智能体支付正在从“机器能完成付款”，走向一套可规模、可治理、可互操作的机器交易基础设施。

当机器开始付款，支付行业争什么

智能体支付带来的变化不会只停留在一个新产品类别内部，它还可能改变支付行业长期竞争的一些基本位置。

支付之家此前在《第四次支付大战》中讨论过一个趋势。前三轮支付大战让支付越来越显眼，新一轮竞争反而可能让支付重新“隐身”。这里的“隐身”，指向的是用户与支付之间的交互方式再次变化。

移动支付时代，支付行业长期争夺的是谁能够更靠近用户。银行卡争受理网络，移动支付争钱包、二维码、App和收银台入口，支付机构希望在用户需要付款时成为那个被看见、被选择和被点击的工具。

Agent进入交易以后，用户可能不再主动寻找支付入口，而只是告诉机器“帮我把事情办完”。消费者看到的是机票已经订好、商品已经买好、账单已经缴纳，背后具体调用哪一个账户、钱包或者支付网络，感知可能进一步降低。

账户仍然需要承载资金，支付机构仍然需要处理交易和风险，银行和清算网络仍然承担资金基础设施责任。可能被弱化的，是过去那个显性的“付款动作”。

当支付隐藏在AI任务执行流程中，行业竞争也会出现新的问题。未来支付机构争夺的，除了用户是否愿意点击自己的支付按钮，还包括自己的支付能力能否进入Agent的调用范围。

竞争还会延伸到Agent身份识别、用户授权管理、可信支付凭证和机器可调用接口。机器发起交易之后，实时风控、证据留存和责任闭环同样会成为底层能力。

未来支付竞争的一部分重心，可能从付款入口转向调用权、身份、授权和可信执行。

对支付机构而言，智能体支付需要建设的已经不只是一个AI功能，而是一套能够服务机器交易的新能力。

最基础的是身份和授权。传统支付首先确认用户身份，Agent交易还需要识别哪个智能体代表哪个用户、获得了哪些权限，以及权限何时生效和失效。额度、商户范围、支付工具和使用场景，也要能够被明确控制。

身份和授权之外，支付能力本身也需要适应机器调用。过去产品设计更多考虑“人怎样点击和确认”，未来还需要考虑Agent怎样安全调用账户、凭证、支付接口和商户服务。授权信息能否准确读取，交易上下文能否完整传递，凭证如何安全使用，异常时怎样回退，执行结果怎样返回，都可能成为新的产品能力。

机器参与交易决策后，风控和证据链也需要重构。风控和审计需要把用户授权、Agent身份、模型决策、支付指令和风险控制连接起来。支付机构不仅要判断一笔交易本身是否异常，还需要判断机器有没有越权、指令有没有被篡改、执行结果是否符合用户预设意图。

这些能力不是在传统支付体系之外重新创造一套新系统，而是现有身份、账户、授权、风控、清算和审计能力向机器交易场景延伸。持牌支付机构依然拥有账户、网络、牌照和风险基础设施，但这些能力需要以新的接口和产品方式进入AI任务流。

产业分工也可能因此重新组合。AI平台可能控制新的用户入口，商户平台掌握更丰富的商品和交易上下文，Agent开始参与消费决策，支付机构则继续承担资金处理和风险责任。

谁掌握交易意图，谁负责最终支付，谁控制用户授权，谁拥有商户和账户连接，这些原本相对清晰的产业分工可能出现新的组合。

支付进入AI任务流后，显性的付款动作可能进一步“隐身”，但背后的竞争不会消失。谁能发起交易、谁能被机器调用，以及谁能在整条交易链中占据关键位置，反而会变得更加重要。

智能体支付的影响，正在从支付功能延伸到交易发起权和调用权，并可能进一步改变产业位置。

陆磊此次提出提升支付工具多元化和支付生态多样性，也使另一个长期问题提前浮出水面——当Agent成为新的交易入口以后，它会形成什么样的支付生态。

传统钱包主要控制支付入口，Agent未来可能同时影响信息获取、商品推荐、交易决策和支付工具调用。如果一个大型AI平台既决定用户看见什么、买什么，又决定最终调用哪个支付工具，它拥有的就不只是一个新的钱包入口，还可能同时影响交易流量和支付路由。

支付生态开放性也因此有了新的含义。消费者是否拥有多个支付工具只是其中一层，更值得关注的是不同Agent能否接入和调用不同银行、钱包及支付机构提供的支付能力，商户能否进入不同AI交易生态，以及新的机器入口会不会再次形成封闭网络。

这一问题在陆磊的现场讲话中也被直接提及。据现场报道，他指出，智能体支付不同协议和标准之间的兼容性仍然不足，发展初期出现这种情况并不意外，但如果长期各自为战，可能形成新的壁垒，并影响产业竞争力和话语权。

如果大型AI平台只调用自身关联的钱包、账户和支付工具，智能体商业可能形成新的封闭入口。如果不同银行、支付机构、清算组织、商户和Agent之间能够建立更加开放、兼容的身份、协议和支付连接，则可能形成另一种竞争格局。

这也使“支付生态多样性”不再只是支付工具数量的问题。Agent成为交易入口以后，协议能否互联、支付能力能否被不同机器调用、不同机构能否进入同一个智能交易生态，都可能成为支付市场开放程度的一部分。

过去几个月，智能体支付的问题已经连续发生变化。

最初，人们关心Agent能不能完成付款。随后，讨论进入怎样识别Agent、怎样确认用户授权以及如何承担责任。如今，中国已经出现智能体支付专项自律规则，央行副行长又公开要求市场各方积极落实，并进一步将问题落到了责任边界、协议兼容和技术标准。

支付之家此前围绕智能体支付形成的长期判断，也正在被新的制度和产业事实继续推进。智能体支付已经从付款功能延伸到授权秩序，支付正在进入AI任务流，并可能进一步“隐身”。

当机器开始在明确身份、用户授权、持牌责任和风险边界下参与真实交易之后，支付行业需要面对的，将是支付指令如何生成、机器能够调用谁，以及不同参与者最终在整个交易链中处于什么位置。

一子落天元之后，这盘棋的重心正在从产品试验移向规则、标准、调用权与产业位置的全局博弈。

这里是支付之家。我们关注支付表象之下的规则差异与逻辑变化，也记录智能体支付正在带来的入口迁移、授权重构和信任重排。本文为行业观察与阶段性判断，观点内容仅供参考。