谁先把规则焊死，谁就收过路费。

作者   | 王璐

编辑   | 魏佳

近期，"AI 支付 " 突然从概念变成巨头的正面竞争。 

先是京东在 6 月 11 日发布国内首个面向智能体的自主支付协议—— A2P2 协议，把 "Agent 怎么被授权、链路怎么审计 " 等内容写成规则；紧接着支付宝在 6 月 16 日做出 " 史上最大改版 "，AI 版支付宝启动邀请码内测，挂号、医保码、点单、比价都能通过和阿宝对话驱动；间隔不到一天，微信支付推出 "AI 专属卡 "，用户可以在 Agent 对话中提出消费需求，由智能体完成推荐、下单和支付流程，该功能已支持在腾讯的桌面智能体产品 WorkBuddy 中使用。

三家巨头在同一时间点押注 "AI 支付 "，但先别激动，综合「AIX 财经」的实测和从业者的分析，AI 支付仍然卡在辅助决策与代执行的夹层里，离真正的 Agent 自主付费尚有距离。支付宝跑通了流程，却仍须用户手动按下确认；微信实现了闭环，却是以限制主账户权限、将资金锁死在 " 额度 " 中为代价。

那么问题来了，国内外押注 AI 支付的不同路线，分别走到哪儿了？AI 支付还远未成熟，支付宝和微信为什么急着现在就下场？

01. 国内外 AI 支付的四种形态

" 让 AI 代理触发交易 " 的想法最早出现在海外，2024 年 11 月，支付巨头 Stripe 发布 Stripe Agent Toolkit，一个 Agent 工作流里的支付插件，证明了 AI 支付闭环的可行性。但真正把这一流程打到 C 端场景里的，是国内的支付宝，2025 年外滩大会上，其正式推出 "AI 付 "，并率先落地在瑞幸咖啡 AI 点单助手 Lucky AI 上，实现了智能体从下单至支付的全链路打通。

近两年，国内泛 "AI 支付 " 类产品大批量出现，可大致拆为四种形态。

第一类：AI 掌握整个付款链路。

这是目前业内认为唯一称得上 "AI 支付 " 的形态，代表产品是支付宝 × 瑞幸的 Lucky AI、微信支付侧的 AI 专属卡。

其特征在于，用户在走到下单结算这一步骤时，不会被甩到单独的 " 去结算 " 页面中。结算环节已经流畅地嵌进现有页面对话中，甚至有的可直接省掉这一步，由 AI 进行操作。

举个例子，用户可以在瑞幸支付宝小程序里，与 Lucky AI 对话，完成选品下单，全程不跳出现有对话页面、不用重新打开支付宝 App 付款。不过，最后的密码还是要用户手动确认。

这类闭环操作，是将互联网收银台原有的扣款、对账等功能，通过一套 Agent 专用的受控入口调用。

第二类：AI 负责 " 导购 " 任务，最终扣款由用户操作。

豆包手机助手的跨平台比价、美团 " 小美 " 凑单填地址，以及 ChatGPT 曾推出的「即时结账」式体验，都属于这一类。

可以帮忙推荐产品、凑单

其体感和第一类接近，AI 把大部分流程跑完了，最后的付款必须用户手动确认，但不同的是背后技术，扣款仍然落在通用收银台上，平台并未重新打造新的 AI 支付通道。

资深 Agent 从业者赵江杰告诉「AIX 财经」，如果把一次完整的 AI 购物拆开来看，Agent 能介入的主要是前四环：听懂用户意图、搜索商品、加购凑单、生成订单并发起支付请求。但最后授权扣款那一环，还是人工闸口。

因此，业内更愿意将这类称之为 AI 购物、AI 导购，而非严格意义的 AI 支付。

第三类是 " 底层基础设施 "。

京东 ClawTip（Agent 生态的微支付基础设施）、度小满 ClawPay（支付能力封装给 Skill 接入）、银联 APOP（智能体支付开放协议框架），以及海外的 Visa TAP、Mastercard AP4M 都是这类，它们做的都不是直接面向 C 端用户的支付产品。

赵江杰表示，这类更像把自身和竞品已经在做的 AI 支付模式，抽象成一套规范，但问题在于，如果协议无人采用，其便成了一份无人问津的 PDF。

第四类则完全跳出了人类账户体系，是机器间原生结算。

比如海外推出的 x402 协议，其作用是让 AI 之间用稳定币互相付钱买算力、买数据，整个过程跟人类账户无关。这是目前形态最超前的一类，国内目前并未涉及。

不难看出，国内外参与 AI 支付的玩家虽多，但大部分停在导购层或基础设施层，真能跑通自主支付的很少。而少数摸到闭环的玩家，各自的路线也不一样。整体而言，AI 支付还处于非常早期的阶段。

02. 同为 AI 支付：支付宝搞放开、微信选隔离

在国内的众多 "AI 支付 " 参与者中，支付宝和微信支付是极少数同时握有国民级入口与持牌支付资质的玩家，这也足以让它们成为这场卡位战的真正焦点。

两家的大方向一致，即把人工操作压到最少，但对 "AI 碰钱 " 的解法有所不同。

支付宝的选择是放开，把选品 - 付款放进同一对话里，靠规则框和内嵌核验让 Agent 可以直接调用真实资金账户；微信的选择是隔离，用 AI 专属卡把可支配资金单独 " 锁 " 起来，不让它碰主账户，本质是用额度换安全。

这让它们的 AI 支付产品定位不同。

先看支付宝。从去年下半年至今，其核心动作是尽可能的将 AI 支付能力对外开放。

2025 年 7 月，蚂蚁集团开放 MCP（模型上下文协议）接口，第三方智能体可以直接接入支付宝的扣款能力，打通了智能体调用、服务报价、用户确认、自动支付的完整链路。这意味着，不只是支付宝自己的产品能用 AI 付，任何接入 MCP 的第三方 AI 应用理论上都可以调用这条通道。

但通道打开之后，怎么保证资金安全？年初，支付宝又联合千问、淘宝闪购、大麦、阿里云百炼等推出 ACT 协议，试图解决 AI 支付里最难的安全与信任问题。按支付宝公布的口径，目前已跑通的范围包括千问、Claude Code、Hermes Agent 等通用智能体，以及智能眼镜、智能座舱等硬件场景。

支付宝的算盘没停留在 " 帮瑞幸卖更多咖啡 "，而是想让自己成为可被反复调用的 AI 支付通道，不管未来用户用哪个 AI 助手、打开哪个应用，只要涉及付款，都可以走支付宝。

赵江杰指出，支付宝 AI 付里 Agent 能动的是用户的真实资金账户，不只是叫车、点外卖、缴费这类日常消费，还包括转账、购买基金、管理投资账户。这意味着，支付宝给 Agent 交出的，是一把有更高权限的账户钥匙，只不过目前还在用规则将边界框住，没有完全放开。

相比之下，微信的 " 隔离路线 " 较为谨慎。

目前微信 AI 支付的落地入口，是自家桌面智能体 WorkBuddy，里面跑起来的场景也以接入的美团生活助手这类垂直 Agent 为主，生态覆盖相对有限。

在资金层面，微信选择给用户开了一张 AI 专属虚拟卡，与主账户和绑定银行卡进行隔离。用户往卡里充多少钱，Agent 便最多能花多少，专款专用。

赵江杰将两家的技术路线差异概括为，微信是圈了一笔钱给 Agent 花，支付宝则把账户钥匙在边界内交给 Agent。前者更安全但也更受限，后者更激进，但也被认为更贴近 Agent-native 的终态。

然而需要注意的是，支付宝目前的实际体验和它描述的开放愿景之间，还有一些距离。大多数场景里，确认的这最后一步仍然留给用户。甚至有网友直言，用阿宝点外卖、买衣服，对话部分很新鲜，但最后仍被拽回输密码，体感反而不如直接在淘宝搜更好。它现在给人的印象，更接近 " 带嘴的快捷方式 "，而不是替用户把事办完的人。

03.AI 付远未成熟，但支付入口不等人

当下，AI 支付距离成为基础设施，还差得很远。哪怕在支付宝自身体系里，AI 更多也只是把搜索 + 点选，换成了对话 + 跳转，还不能真正达到替用户操作的效果。

「AIX 财经」实测了 AI 版支付宝调取服务、购物下单、民生办事等多个任务，发现其在完成 " 找入口、开页面 " 这类任务时，能一句话调出淘宝闪购、手机营业厅、医保电子凭证，甚至医疗健康的挂号页，但再往下一步就容易卡壳。

比如，挂号页打开了，但科室和号源还是用户自己选；能打开淘宝页，但推荐商品和指令并不匹配，更无法自主加入购物车；让它帮下单外卖，弹出来的不是 " 已扣款 "，而是一个等待用户手动确认的页面。

阿宝能进入支付宝生态，并识别用户指令打开正确的服务入口，可一旦越过入口、进入第三方小程序，Agent 的可执行权限便急剧收缩，既无法读取对方数据，也难以合法操控对方状态，更拿不到对方的授权。

这个问题的根源，和 APP 生态架构有关。它从一开始就是按 " 人用手指操控 " 设计的，而不是 Agent。也就是说，阿宝当前的能力天花板，卡在了接口与权限。

进一步操作

上述问题的产生，一方面在于技术，Agent 在意图理解和记忆支撑上仍有明显短板。

赵江杰表示，Agent 在意图理解与记忆支撑这两块还不够成熟。比如，用户让它买件适合旅游穿的衣服，难点不在于 " 买 "，而在于 " 适合 "，这个词背后是地理位置的气候、个人偏好、预算范围等综合元素，Agent 目前既没有稳定的理解方式，也没有足够的上下文来定义。

因此当前 AI 勉强跑通的多为低额、高频、品类高度固定的场景，比如充话费、买咖啡，一遇到需要综合判断的决策，失误率就陡然上升。

技术之外，把 AI 支付限制住的，还有另外两道更高的墙。

一道是跨平台限制。

一个完整的 AI 支付链条往往需要跨越多个不同类型的平台，比如让一个 Agent 同时在淘宝比价、在京东下单、用支付宝扣款。这意味着每个涉及到的平台都需主动开放支付接口，背后则牵扯到各家的流量、数据、手续费分配等商业利益，没有谁会轻易让出来。

另一道是监管。

一旦出现 AI 自主扣款的纠纷，比如买错了、买贵了、被注入了恶意指令等，现有法律框架下责任怎么定、谁来负责，还没有明确规定。而且即便监管放行，用户是否愿意把扣款权真正交给 AI，也是未知数。

技术不成熟、平台不互通、监管没到位，限制摆在这里，为什么支付宝和微信还要现在就做？

因为支付是一条建成之后极难替换的轨道。谁先把通道铺好、把规则定下来，谁就占住了位置。微信支付和支付宝必须现在就推出 AI 支付产品，等市场成熟再进场，成本会高出数倍。

一位互联网观察员将现在支付宝在做的 AI 付协议类比当年担保交易的诞生，"2003 年淘宝上线时，没人敢把钱直接打给陌生人，担保交易充当了中间人。今天的 AI 付协议在做同一件事，用规则和标准，锁定下一代支付入口的底座。晚一步，可能连上桌的资格都没有。"

与此同时，一个更底层的迁移行为也正在发生，Agent 正替代 APP。当 Agent 足够强大，消费决策越来越多地在 AI 对话框时，对话框本身就会变成新的支付入口。到那一天，AI 默认调用谁的支付通道，谁就握住了下一代的结算入口。

AI 支付还没跑起来，但入口的战争，已经开打了。