新加坡滨海湾花园，AGI Playground 2026 盛会启幕。面对全球 VC 与 AI Builder，行业焦点汇聚于一处：当 Agent 从对话走向执行，距离自动交付还有多远？
圆桌上，Airwallex 空中云汇全球首席营收官吴恺给出了独到见解。他并未局限于模型能力或交互界面，而是直指金融这一严苛场景，提出 AI 将重塑企业的构建与运营方式：「我们正在为 AI 原生的企业金融与商业构建底层执行能力」。
这意味着 Agent 的终局并非更聪明的对话界面，而是一套能真正运转企业资金的执行系统。在 Airwallex 的愿景中，这被称为「AI 原生的金融操作系统」，涵盖业务运营侧的自主金融（Autonomous finance）与支付结账侧的智能体商业（Agentic Commerce）。吴恺判断，随着智能体商业发展，消费者将授权 Agent 比价、选品和下单，Agent to Agent 的新型支付系统将成为未来趋势。
01 可信任是 Agent 真正上线的入场券
过去一年，Agent 常陷于「演示惊艳，落地艰难」的困境。吴恺指出，真正的落地标准不仅是演示，更是被信任且能反复完成生产任务。这一标准包含五个维度：采用率、可靠性、可衡量的业务结果、可审计性及清晰的回退路径。
在金融领域，只有当 Agent 运行于企业真实的审批、合规和风控框架内时，才算真正上线。Agent 必须嵌入现有的审批链与风控体系，擅长处理财务运营、对账、报表等重复性高的人工作业，以及需按序执行的商业工作流。而对于缺乏完整上下文、需复杂战略判断的任务，现阶段 Agent 仍显乏力。
基于此认知，Airwallex 推出了两款核心产品：T:0 作为 AI 原生金融平台，旨在端到端自主运行财务职能；Airi 则作为 Agentic Commerce 的信任层，通过一键结账钱包为 AI Agent 的委托支付奠定基础。依托十年在支付、资金管理及监管基建上的积累，空中云汇有能力在真实金融通道之上叠加智能执行层。
02 可委托执行但要握紧控制权
当 Agent 介入资金处理，核心问题在于授权链的设计：谁授权、谁执行、谁负责？吴恺强调，企业需要的是「委托授权」而非「控制权转移」。
在 Airwallex 的产品逻辑中，AI 助手拥有与用户同等的权限，受相同的角色、规则及工作流约束。这是一条「用户→Agent→下游服务」的委托链路。对于资金流动或产生费用的操作，系统必须清晰提示并要求用户确认；敏感操作则需升级至人工复核，严禁静默执行。
「Agent 可以执行，但人和企业仍然定义使命、边界和责任框架。」吴恺总结道。AgentOS 的设计默认带有 OAuth 范围限制与安全护栏，Agent 获得的是一张有额度、用途限制且可审计的授权卡，而非空白支票。理想的长期模型应基于 OAuth 委托链，确保主体可验证、操作可追溯，并在风险升高时触发人工介入。
03 金融生态决定 Agent 上限
如果说授权链解决了「Agent 能做什么」，那么「上下文」则决定了「Agent 能做多好」。吴恺指出，在企业环境中，上下文不能事后补救，必须预先构建能生成干净、结构化金融数据的系统。
通过对 OpenPay、Leapfin 等企业的收购，Airwallex 将计费、收入、对账及会计数据模型纳入统一生态，为 Agent 提供完整的业务图景。金融上下文贯穿资金全生命周期，若数据散落于不同系统，Agent 便如蒙眼导航。因此，最好的企业 Agent 必然构建在集成化金融系统之上，这也是 Airwallex 十年基建形成的护城河。
04 智能体金融落地：搭建分级可控资金安全体系
针对智能体自主操作资金的安全难题，吴恺提出了「用户全权掌控、操作分级放行、全链路可追溯」三大准则，并建立了差异化的管控逻辑：
- 不可逆操作：如转账、薪酬发放等，Agent 仅可发起申请，最终决策权保留在用户手中，支持批量审批。
- 可逆操作：如记账、分录录入等，放开自动化权限，减少人工干预以提升效率。
同时，配套完整的操作溯源机制，确保每一步留痕、可回溯、可撤销，并建立错误反馈闭环以优化模型。在 C 端智能体电商场景中，明确用户主动授权为交易前提，并联合卡组织共建纠纷处理规则。
关于智能体的商业价值评判，吴恺将其分为三类：
- 理想标杆级：业务实现 100% 闭环，瓶颈仅在于模型推理能力（如 AI 代码生成）。
- 自动化工具型：模型无短板，能打通端到端流程（如智能体金融、电商）。此类产品一旦实现全链路自动化，将推动企业决策高频化，带来采纳率的质变。
- AI 辅助 Copilot：无法形成完整闭环，核心瓶颈在于模型智能，需保留人工审核，商业化爆发力相对有限。