AI 代下单付款，钱谁负责？智能体支付新规，商家要过三道关

中国支付清算协会印发《智能体支付应用自律公约》，自发布之日起实施。一句话概括：AI 替你花钱这件事，授权要划边界、身份要核验、额度要分级。这不是"以后再说"的远景，而是已经在跑的规则。本文讲清三条要求、三个阶段，以及做生意的人要面对的三道关，附一张对照表和 6 条选型标准。

一、先弄明白：这份公约，管的是谁

近期，在中国人民银行指导下，中国支付清算协会印发《智能体支付应用自律公约》，自发布之日起实施。它不是法律，是行业协会的自律规则，但方向很明确：AI 参与支付这件事，该有统一的尺子了。

它适用于开展智能体支付应用的协会会员单位，包括在其中提供账户管理、交易处理、收单、转接清算等服务的机构。

公约对"智能体支付应用"的定义，翻译成大白话是：机构用大模型等技术，在你授权的前提下，按你的真实意思，让 AI 去跟电商等数字服务打交道，替你发起和执行付款指令。

关键词有三个：授权、真实意思、替你执行。缺一个，这笔交易就站不住。

做生意的可能觉得：这是持牌机构的事，跟我开店有什么关系？关系不小——因为你的店铺、你的收银流程、你店里那个"帮客户下单"的 AI，都落在这套规则的辐射范围内。

二、公约的三条要求，用大白话过一遍

公约内容不少，但对经营者和开发者比较实际的，是下面三条。

公约的三条要求与俗话解释

要求一：从"了解你的客户"到"了解你的智能体"。
以前做支付，开头的一课是"了解你的客户"（认人）。现在要多一层：还要认"是谁家的机器人"。公约要求建立针对智能体本身的识别与管理机制，并且要管控与外部智能体开发者、服务提供者合作带来的风险。翻译一下：机器人从哪来、谁写的、能干什么，得说得清。

要求二：授权要划边界，身份和意愿都要核。
公约要求会员单位明确智能体支付应用的授权边界，与用户签订责任清晰的授权协议，并对用户身份、交易意愿采取有效手段严格核验。注意"责任清晰"这四个字——授权协议不是走过场点个"同意"，而是要写明白：AI 能做什么、不能做什么、出了事谁担责。

要求三：分级分类，用交易限额管住钱。
公约要求建立分级分类管理机制，通过交易限额等方式加强资金安全管理。这是很实在的一条：不是"能不能给 AI 花钱"的单选题，而是"一次给它多少额度"的分档题。

三、为什么是现在？因为"谁在花钱"变了

传统支付有个隐含前提：每一笔都是人当场确认的。点一下、输密码、付出去——责任链条很清楚。

智能体支付把这条链改了。你可能是早上说一句"这个型号的原料降到我说的价就帮我订三吨"，然后去忙别的；交易什么时候发生、发生在哪一步，你不在场。

逻辑就从"用户实时确认"变成了"事前授权、事后执行"。

问题来了：光看一条支付流水，你答不出"这一步是谁动的、凭什么动的"。这就是公约要解决的核心——把"授权"这件事，从一句口头承诺，变成可查、可追的记录。

四、三个阶段：别一上来就让 AI 自己花钱

公约释放了一个很克制的信号：对"智能体自主发起支付"，要求审慎探索。

业界把智能体支付分成三个阶段，从稳到激进排列：

三个阶段的差别，就在"AI 能自己决定多少"

1. 辅助支付——AI 负责找、比、算，付钱那一下还是人来点。风险较低，也比较容易被接受。
2. 预设条件下自主支付——你先把条件写死在前面（价格上限、品类、有效期），条件满足 AI 才能付。核心是"边界清楚"。
3. 泛条件自主支付——条件很宽，AI 自主判断空间大。效率高，但也需要格外慎重。

对做生意的来说，实操建议很直接：先停在低档，把钱袋子攥在自己手里；等流程跑顺了，再考虑往上一档。

五、落到商家：这三道关，早晚要过

把上面这些翻译成开店人听得懂的话，其实就三道关。

三道关，一道比一道具体

关口一：你的 AI 帮手，碰不碰钱？碰多少？
如果它只负责接待、选品、算价，不碰钱，那这一关暂时与你无关；但只要它碰到"下单、支付、扣款"，就必须在授权里写清边界。边界模糊的授权，等于把责任留给自己。

关口二：出了偏差，能不能定位到哪一步？
公约强调可追溯。真出现"结果和预期不一样"，要能答出三个问题：哪一步动的、谁授权的、按什么额度。答不出，就不是"证据不足"，是这笔账说不清。

关口三：有没有分级和限额？
给 AI 的资金额度，不应该是一口价。按场景分档、按金额分档、给一个随时能撤的上限——这既是公约的方向，也是自己给自己留的退路。

三道关的本质是一件事：把"信任"从口头，变成可查的记录。

六、选 AI 帮手的 6 条硬标准

不管你是给自己店里挑一个经营 AI，还是给客户做交付，下面 6 条可以拿来当筛子。

挑 AI 工具时，照着问一遍

1. 碰钱的环节，谁在执行？做经营辅助的归做经营辅助，实际资金动作，要能说清由哪家持牌机构按其规则执行。
2. 授权能不能写清边界？是不是一份"责任清晰"的授权，而不是一段模糊的用户协议。
3. 动作能不能留痕？时间、操作、额度、结果，能不能导出成记录。
4. 额度能不能分档、能不能随时撤？给 AI 的钱袋子有没有上限。
5. 数据在谁手上？客户资料、订单、账目，能不能自己掌握、能带走。
6. 换个工具，之前的东西带不带走得掉？别让"用得顺手"变成"走不掉"。

这 6 条里，第 2、3、4 条是公约点到的地方，第 5、6 条关系到你自己的数据主权。选工具前多问一句，事后少一堆麻烦。

七、我们的做法

把这些要求落到我们自己的产品里，思路是"默认做进流程"，而不是让商家自己去补功课：

① 指职客 AI 智能进件
权威库自动比对、意愿核验、全程影像留存与 IP 校验，从提交到记录可回溯、可导出——把"授权与留痕"做在流程里。

② 指职客智能合同
授权类协议在线签署、过程留痕，签完即得完整记录。

需要说清一点：涉及资金收付的实际执行，由持牌机构按其自身规则进行；我们提供的是流程、工具和记录能力。商家在这里得到的是"能说清、能追溯"，而不是"替你管钱"。

另外一个对服务商实用的点：可以挂你自己的品牌。商户全程看到的是你的牌子、你的名字，信任建在你这侧；品牌走官方报备流程，我们协助对接、全程跟进。

八、结语

AI 帮忙花钱，效率一定更高；但效率之外，公约提醒的是另一件事：

让 AI 干活不难，难的是它干完之后，你能说清每一笔是怎么来的。