谷歌联合60余家技术与支付公司推出代理支付协议（AP2）。作为一项开放标准，AP2旨在简化并保障AI代理交易安全，通过建立可靠协议，确保在无人工直接点击“购买”的情况下，商家、支付方及用户仍可放心操作。
为什么需要 AP2
随着自动购物助理等AI代理的兴起，传统人工发起交易的假设被打破，主要带来三大核心挑战：
- 授权：证明用户已明确授权代理进行特定购买。
- 真实性：确保代理所购商品真实反映用户意图（物品、价格、时间），避免误解或错误。
- 责任：出现欺诈或误购等问题时，能确定责任人并提供明确证据支持争议解决或补救。
AP2被视为模型上下文协议（MCP）和Agent2Agent（A2A）等早期协议的延伸，旨在以统一且与支付方式无关的方式处理支付问题。
AP2 如何工作：授权与可验证凭证
AP2的核心是使用“授权”（Mandates），即经加密签名、防篡改的数字合约（可验证凭证VCs），作为用户指令的可验证证明。主要包含两种工作流程：
| 应用场景 | 发生了什么 | 关键要素 |
| 人类在场的实时购买 | 用户指定搜索内容（如“找一双白色跑步鞋”）形成“意图任务”。代理生成购物车后，用户通过购物车授权批准，锁定确切项目及价格。 | 意图授权+购物车授权；从意图→购物车→付款的审计跟踪。 |
| 委托或无人任务 | 用户预先提供详细“意图授权”，定义价格上限、时间等限制条件（如“机票发售时购买，不超过150欧元”）。条件满足后，代理自动生成购物车委托。 | 意向授权需更详细；购物车授权产生于规则满足之时。 |
上述流程中，授权链与加密签名形成不可抵赖的审计跟踪，事后可证明授权主体、代理对意图的执行情况及付款批准信息，有效支持身份验证、风险管理、欺诈检测及问责制。
支付类型和生态系统支持
AP2兼容多种支付方式，包括信用卡、借记卡、实时银行转账、稳定币及其他加密货币支付。
目前已有万事达卡、美国运通、PayPal、Coinbase、Etsy、Revolut等60多家机构支持或使用AP2，涵盖支付网络、发卡行、金融科技公司及商家。
这对商家、用户和开发人员意味着什么？
优点
- 用户可放心委托AI代理，因有标准确保其始终处于控制中且意图得以实现。
- 商户和支付处理商可清晰验证代理交易是否获适当授权，降低风险与潜在责任。
- 开发人员可利用共享协议构建代理与市场体验，减少碎片化和兼容性问题。
- 授权创建的审计跟踪有助于防止欺诈和解决争议。
挑战与考虑因素：
- 采用：协议仍需各平台广泛实施才能生效。
- 监管合规：确保任务、凭证及用户数据管理符合隐私与身份验证规定至关重要。
- 用户体验设计：需优化授权流程，过多摩擦可能阻碍用户使用。
- 边缘案例：复杂交易、动态定价、基于使用的服务或多代理互动可能带来实施难题。
AP2 的未来之路
AP2规范开放，谷歌鼓励社区及标准机构共同推动其发展。该协议以A2A、MCP为基础，支持以下先进商务模式：
- 自动购买触发器（监控股票或价格并在条件满足时自动购买）
- 协调多部分购买（如同时预订机票酒店），确保各代理/商户任务一致
- 代理商务带来的新商业模式（类似订阅的任务、主动购买）
随着更多参与者加入，AP2将成为“代理商务”的基础层。
与相关协议的比较
- 模型上下文协议（MCP）：侧重跨模型/代理的上下文共享与意图保留，AP2在此基础上扩展了支付与授权维度。
- Agent2Agent（A2A）：侧重代理间互操作性，AP2则关注这些代理如何安全处理支付并与用户意图挂钩。
AP2旨在回答AI代理商业活动中的基本信任问题：谁授权的？购买是否忠实于用户期望？出问题谁负责？
通过引入授权、加密凭证及标准化框架，谷歌及其合作伙伴正为更安全可靠的代理交易奠定基础。尽管全面推广尚需时日，但在软件逐渐替代人工完成购买的趋势下，AP2将成为未来商业运作的重要支柱。