购物车不是交易

结论先于结账

结论很简单：只有当身份、意图、权限、凭证、责任与恢复这六项控制伴随每次购买时，购物Agent才真正值得商业信任。 商品发现和购物车组装是智能问题，资金移动则是一项受治理的行动。即使系统推荐了正确商品，只要价格变化、授权过期、购物车重复或退款失败，仍可能产生错误交易。

Anthropic的新Commerce Agent蓝图让这条边界格外清楚。购物Agent可以搜索商品目录、比较产品、记住偏好、组装购物车，再把结果交给结账层。Anthropic明确把付款留给商户现有的checkout或Agent支付提供商。这是合理的架构分界：模型提供智能，交易仍需要独立的控制与清算层。

支付网络和基础设施提供商正在建造这层系统的不同组件。Stripe Shared Payment Tokens可以把支付方式传给商户，同时附加币种、最高金额和有效期等限制。Visa Trusted Agent Protocol让商户以密码学方法识别经批准的Agent及其声明的目的。Mastercard Verifiable Intent把用户、指令和最终行动连接成可审计记录。UPI Circle则展示了主用户、次级行动者和明确限额之间的委托支付权限。

这些都是有意义的组件，却尚未形成统一的端到端契约。真正缺失的产品，是一个独立于支付网络的控制平面：在资金移动前、以及发生问题后，都能回答谁采取了行动、用户授权了什么、哪些边界有效、什么发生了变化、谁承担损失，以及用户如何恢复。

购物车记录选择，不记录权限

Anthropic的Commerce Agent发布描述了一种实用的分工。Agent负责搜索、比较、多商品规划、对话内商品展示、购物车组装与售后问答；工具以真实目录数据为依据，蓝图也包含避免虚构商品和价格的控制。对应的开源仓库是参考实现，不是有服务等级承诺的支付产品。

Anthropic还称，部分合作企业的购物车金额最高增加35%，完成购买的概率约提高60%。这些数字来自公司披露。Anthropic没有公开样本、对照组、置信区间或具体归因方法，因此它们只能视为合作方经验，不能当作独立实验结果。

这套架构在checkout停下是正确的。购物车只能说明Agent在某个时点选择了哪些商品。它不能证明某个具体用户授权了最终价格、最终地址和最终退货政策下的这组商品；也无法自动说明是否允许替换、是否允许周期扣款，或库存与税费变化后授权是否仍然有效。

当“选择”与“可执行权限”相遇，交易才真正开始。智能助手正是在这条边界上成为金融行动者，而产品设计也必须在这里升级为控制设计。

六层控制平面

最小而完整的架构有六层。每层回答不同问题，任何单一token或签名都不应被当作六个问题的共同答案。

1. 身份：谁在行动

商户要区分经批准的Commerce Agent、爬虫、重放工具和恶意机器人；支付机构要识别哪位个人或企业的资金面临风险；Agent平台还需确认具体由哪个运行实例和密钥发出了请求。

Visa协议通过带签名的HTTP消息处理Agent识别。官方文档描述了时间戳、session与key identifier、算法信息、商户绑定和操作目的。商户重建signature base并用公钥验证，从而确认请求来自已知签名者，且传输中没有被修改。这只能证明来源和完整性，不能证明请求里的每项商业选择都合理而且仍然有效。

2. 意图：用户究竟想要什么

“买一顶帐篷”远远不够。有效意图应包括产品约束、数量、最高总价、可接受替代品、送达期限、商户限制，以及是否允许周期扣款。记录应保留用户批准的含义，同时避免泄露无关的私密背景。

Mastercard把Verifiable Intent描述为身份、指令与行动之间的隐私保护链接。在human-in-the-loop购买中，它可以记录用户看过购物车并批准交易；在更自主的购买中，它可以携带Agent必须遵守的指令集合。选择性披露至关重要，因为商户只需要足以验证权限的信息，而不是用户完整的对话历史。

3. 权限：Agent可以做什么

意图表达目标，权限设置可执行边界。它应明确允许的商户或类别、金额上限、币种、时间窗、频率、地区、配送地址，以及哪些变化必须重新取得人工确认。

UPI Circle提供了有用的委托权限范式：主用户可以在明确限额内把支付能力授予次级用户，并保留实时可见性。NPCI还在受控条件下把该概念扩展至某些IoT设备和软件profile。关键是权限可以拆分：被委托者得到有限能力，所有者仍能查看和撤销。

4. 凭证：价值如何移动

银行卡号、银行凭证或稳定币私钥绝不能成为Agent的通用记忆。凭证必须token化，限定于指定商户或网络，在金额和时间上受限，可撤销，并且在授权情境之外毫无用途。

Stripe处于private preview的Shared Payment Tokens展示了这一层。Agent可向商户账户授予带币种、最高金额和到期时间限制的token；商户拿到的是受限支付对象，而非底层凭证。这降低了暴露面，但公开文档本身不能证明跨提供商互操作，也没有解决所有争议情形。

5. 责任：谁吸收失败

密码学有效性不会自动决定商业责任。如果Agent误解模糊指令、商户接受过期价格、发卡行批准重复token，或者平台隐藏商品替换，生态系统必须事先写明损失如何分配。

记录需要区分用户授权的选择、Agent解释、商户陈述、支付授权和网络清算。拒付权利、商户条款、平台保证与过失标准可能指向不同主体。安全上线的前提，是在交易量放大前按失败类型定义责任。

6. 恢复：用户如何回到安全状态

恢复包括停止正在执行的任务、撤销权限、取消订单、退货、取得退款、修正配送和发起争议；也包括把Agent恢复到已知状态，防止同类错误再次发生。

只有恢复路径与购买路径同样可被机器读取，Agent交易才算完整。Agent应理解商户的取消窗口、退货方法和退款状态；用户应有一个清晰入口查看发生了什么、停止后续行动，并在自动恢复失败时升级给真人。

当前方案分别解决什么

评估新兴产品应依据控制覆盖，而不是品牌承诺。

Anthropic提供智能与应用harness，覆盖商品目录grounding、产品推理、购物车组装、客户服务和商户分析；它主动把付款留在外部，因此身份、支付权限、清算责任和跨提供商恢复仍由集成方负责。

Stripe Shared Payment Tokens处理凭证最小化。金额、币种和有效期限制让支付方式更安全地交给特定商户。当前文档将它标记为private preview，因此公开证据足以研究对象模型，生产覆盖、跨网络可移植性和争议表现仍属于未验证。

Visa Trusted Agent Protocol处理商户边界上的识别与签名目的。域名绑定、操作绑定、时效性和抗重放都很有价值。Visa同时注明产品仍在开发和部署，因而公开规范应视为正在形成的控制契约，不能等同于商户普遍采用。

Mastercard Verifiable Intent处理用户授权、指令与最终行动之间的证据链接。Mastercard称其以标准为基础，并设计为跨协议、设备、钱包、平台甚至支付网络使用。公开说明使意图在原则上可移植；发卡行、商户和争议系统能否稳定一致地执行，仍需观察真实证据。

UPI Circle处理账户到账户体系内的委托。它清楚展示主次角色、有限使用与撤销。其强项是明确的委托权限；对本框架而言，它的限制也很清楚：一个国内支付体系无法独自创造全球统一的身份、商户识别与跨网络责任标准。

整体图景是积极的。智能、身份、意图、委托与有限凭证都已存在具体构件；把它们贯穿整个交易生命周期的集成契约仍然碎片化。

上线前的五个Murphy测试

只有失败路径表现可预测，控制才是真实存在。五个测试足以暴露大部分缺口。

错误价格。 用户以100美元上限授权购买一件80美元商品，税费和运费把总价推高到104美元。系统必须拒绝或请求新授权。即使支付token上限是120美元，技术上可以通过，仍违背用户意图。因此持久记录必须同时保存支付限额与获授权的商业条件。

库存替换。 原商品售罄，商户提出相似型号。Agent可能认为替换合理，但尺寸、过敏、兼容性或品牌限制可能使其不可接受。替换权限必须明确，关键属性要么冻结，要么重新批准。

权限过期。 Agent早上获得许可，却在晚间价格或配送条件发生重大变化后才购买。每项授权都需要到期时间，以及明确哪些变化会使授权失效。新鲜签名无法复活过期的用户意图。

重复购买。 网络重试、工具超时或Agent loop重复，可能发送两次相同订单。交易级idempotency key必须同时绑定意图记录、商户订单与支付请求；第二次请求应返回第一次结果，而不是产生第二项义务。

退款失败。 商户已把商品标记为退回，支付轨道却没有完成入账。Agent必须保留原授权、订单、退货事件、退款reference和预计期限；超时后自动升级，并防止同一商户的同类失败再次被静默接受。

这些都是普通商业故障，Agent自主性只是提高了速度和规模。人可能错买一次，持续运行的Agent则可能在几分钟内把一个被误解的规则重复到多个商户。

最小可验证交易记录

跨网络Agent交易应生成一份紧凑记录，让每个参与方能够验证必要事实，同时无需收到全部私密输入。最低字段如下：

1. 行动者： 用户或企业标识、Agent平台、具体Agent实例、商户与支付提供商。
2. 意图： 商品、数量、价格上限、替换规则、目的地和时间要求的hash或选择性披露声明。
3. 权限： 授权人、允许动作、商户或类别范围、金额、币种、频率、有效期与撤销endpoint。
4. 凭证reference： token或mandate identifier，绝不保存原始支付秘密。
5. 商业快照： 最终购物车、价格、税费、配送、退货条款和商户时间戳。
6. 决策轨迹： 关键工具输出、策略检查、异常和任何人工确认。
7. 支付状态： 授权、capture、清算与冲正identifier及时间戳。
8. 恢复状态： 取消、退货、退款、争议和升级reference。
9. 完整性： 签名、key identifier、nonce或idempotency key，以及连接各阶段的hash。

记录应支持选择性披露。商户可以验证权限和交易条款，而无需看到无关对话；发卡行在争议中可检查意图和支付证据；用户则能用人话重建Agent做了什么。

运行规则

Robin的控制平面应在六层闭环前，把智能视为建议。Agent可以用普通应用权限搜索、比较和组装购物车；跨入付款必须具备独立验证的身份、仍然有效的意图记录、有限权限和受限凭证；完成还要求责任映射与可工作的恢复路径。

任何一家提供商都不必独自解决六层问题。商户Agent、支付处理商、卡组织、银行体系与身份提供商可以通过开放记录协作。硬要求是可组合性：每层都要输出下一层可以验证的证据，并让失败停在最窄边界。

商业机会正位于这条缝隙。更好的推荐可能提高购物篮金额，信任则决定商户、发卡行和用户是否愿意让Agent反复使用真实资金。真正耐久的产品，是一笔在授权前能够解释自己、清算后能够证明自己，并在现实偏离计划时能够恢复的交易。

分类与关键词

Categories: Artificial Intelligence, Payments, Financial Technology

Keywords: agentic commerce control layer, AI agent payments, verifiable intent, trusted agent protocol, shared payment tokens, UPI Circle, delegated payment authority, payment credential scope, agent transaction audit trail, dispute recovery

Hashtags: #AgenticCommerce #Payments #ArtificialIntelligence #FinTech #DigitalTrust