8月24日，中国支付清算协会正式印发《智能体支付应用自律公约》（以下简称《公约》），自发布之日起实施。作为国内首份针对智能体支付场景的行业自律规范，这份公约落地一个月以来，正在重塑 AI 支付的合规逻辑。《公约》共八章34条，从智能体主体管理、交易授权边界、风险防控体系、消费者权益保护四大维度确立行业运行准则，为AI智能体介入支付环节划出"红线"。

当AI从"帮用户聊天"升级为"帮用户办事付钱"，支付行业正经历一场深刻的主体变革。支付宝"AI支付"已完成3亿笔智能体支付、支持95%通用智能体框架；微信支付发布了面向AI的支付接入Skill工具包；银联发布APOP框架并联合15家银行推出AI智能体银行卡；京东则推出A2P2协议，参照自动驾驶分级将智能体支付自主化划分为L0至L5六个等级。技术跑得很快，但规则长期缺位。

现实问题是具体的：如果智能体误判、超额或越权支付，责任如何界定？数据管理与消费者权益保护缺少统一标尺，业务权责划分、风险处置尚未形成统一共识。《公约》的出台，正是对这些问题的系统性回应。

传统支付业务的风控逻辑是"了解你的客户（KYC）"。《公约》要求会员单位在KYC基础上，探索建立"了解你的智能体（KYA）"机制，对接入支付链路的智能体身份进行识别、验证，对使用智能体支付应用服务的用户进行实名制管理，通过协议等形式明确智能体与用户的对应关系。

为什么需要KYA？在智能体支付中，最大的风险之一是交易主体模糊。当一笔支付由AI发起，如果发生误判或越权，传统KYC体系只能追溯到用户本身，无法定位到是哪个智能体在什么条件下执行了这笔操作。KYA机制正是解决"谁在发起支付"这个核心身份信任问题。有了明确的智能体身份档案和与用户的对应关系，一旦出现交易争议，就能为追溯责任方提供依据。

配套的制度设计进一步强化了KYA的可操作性：《公约》要求按照高、中、低风险等级对接入支付链路的智能体进行分级分类管理，重点关注模型来源、身份标识、权限边界、接口调用和行为特征，严防恶意智能体接入支付业务场景。业内专家指出，这意味着未来智能体将拥有独立的身份标识和分级管理，从源头上拦截恶意智能体接入支付系统。

《公约》第五条明确了一条不可逾越的底线：智能体支付应用涉及账户管理、交易处理、资金清结算等支付业务核心环节的，相关业务应由银行业金融机构、非银行支付机构、清算机构等持牌机构开展。

这意味着，无论智能体技术多么先进、场景多么丰富，支付的核心环节仍然牢牢掌握在持牌机构手中。技术公司可以做智能体的开发、场景的搭建、交互的优化，但不能替代持牌机构承担账户管理和资金清算职能。这与银联APOP框架的设计逻辑高度一致——APOP框架在传统四方模式基础上引入智能体作为新节点，但清算和授权环节仍由银联网络和持牌机构完成。

在责任分配上，《公约》确立了"谁提供支付服务谁负责"的原则，会员单位须对用户的账户与交易安全、资金安全、信息安全等承担主体责任。同时，《公约》还明确了"谁应用人工智能技术谁负责"的风控原则，要求机构将智能体算法和模型风险纳入全面风险管理体系，在稳健性、透明性、可追溯性、输出可靠性等方面持续评估，防范模型黑箱、模型幻觉等风险。

《公约》在授权管理上构建了一套精密的制度体系。会员单位应明确智能体支付应用的授权边界，与用户签订相关授权协议，在协议中明确交易限额、扣款账户和优先级、有效期等关键内容，并约定用户授权智能体代其执行操作、访问数据、调用应用程序接口（API）等权利义务。同时，会员单位应加强用户支付意愿核实，严防越权支付行为，保障支付交易的完整性、真实性、可追溯性，并保障用户撤销授权的权利。

值得注意的是，《公约》将智能体支付发展划分为三个阶段：智能体辅助支付、预设条件下智能体自主支付、泛条件智能体自主支付。对于进入自主支付阶段的应用，《公约》设置了前置报备要求：在智能体自主发起支付交易的应用落地实施前，应向中国支付清算协会报备，并通过业务有效性、技术安全性、伦理符合性等方面的评估验证，配套人工服务、风险监控、舆情监测、应急处置、回退机制等保障措施。

这一分级逻辑与京东A2P2协议的L0至L5分级思路异曲同工——都试图根据自主化程度的不同，匹配差异化的管控强度。而《公约》作为行业统一标准，为各类分级探索提供了共同的合规基线。

在风险管理层面，《公约》还要求建立关键交易节点的可信存证机制，对用户授权、模型决策、支付指令、风险控制等关键过程形成可验证、可追溯、不可篡改的证据链，为交易争议处理和责任认定提供证据校验。这意味着每一笔智能体支付都应做到"笔笔可追溯"。

在消费者权益保护方面，《公约》着力破解数字技术带来的服务鸿沟。会员单位应兼顾不同群体数字技术能力差异，保留必要的人工服务和替代性支付渠道，防范因技术应用加剧数字鸿沟。

针对老年人、未成年人等群体，《公约》要求设置更加审慎的风险提示、权限控制和交易保护措施。根据老年人的实际需求，实时或定期主动推送智能体支付交易相关信息，在显著位置提供支付账单等相关信息一键查询、智能体支付应用一键关闭等功能，并鼓励为老年人开通专属人工客服。

在用户自主选择权方面，《公约》要求会员单位坚持开放合作，不得通过排他合作、强制捆绑、低价补贴等方式限制用户选择，不得扰乱市场经营秩序。同时，会员单位应为用户提供便捷的智能体支付应用关闭和信息查询通道，以清晰、可理解的方式向用户展示服务内容、授权规则、任务执行结果。

有业内人士评价，这些规定体现了科技向善的温度，既防止了算法杀熟，也为老年人等群体保留了数字时代的"慢行道"。

《公约》的出台，标志着智能体支付从"各自探索"进入"有章可循"的新阶段。博通咨询首席分析师王蓬博指出，《公约》的制度设计兼具针对性与前瞻性，清晰划分各方权责，压实支付服务方的合规与风控主体义务，同时确立了智能体专属识别、前置风险校验、分级授权管理的行业标准，与头部机构的技术迭代方向高度契合。

但《公约》作为自律规范，其约束力仍有边界。它适用于开展智能体支付应用的协会会员单位，依靠行业共识和柔性治理手段推进实施。当前，完全自主执行支付的场景尚未大规模落地，多数应用还局限于辅助交易环节。这意味着《公约》的许多制度设计——尤其是自主支付报备、分级分类管理等——将在未来业务逐步落地时接受实践检验。

从更宏观的视角看，《公约》与银联APOP框架、京东A2P2协议共同构成了智能体支付的"规则拼图"：银联提供基础设施和开放协议，解决"怎么连"的问题；京东等企业探索自主化分级，解决"怎么分"的问题；而支付清算协会的自律公约划定合规底线，解决"什么能做、什么不能做"的问题。三者相互衔接，共同为AI支付构建了一个既有弹性又有边界的治理框架。

正如协会有关负责人所言，会员单位应坚持以应用为导向、以场景为牵引，审慎探索开展智能体自主发起支付交易等智能体支付应用。在AI技术与支付业务深度融合的进程中，《公约》所确立的"KYA机制+持牌经营+分级授权+消费者保护"框架，正在为这个新兴业态铺设一条安全可控的轨道