購物車不是交易

結論先於結賬

結論很簡單：只有當身份、意圖、權限、憑證、責任與恢復這六項控制伴隨每次購買時，購物Agent才真正值得商業信任。 商品發現和購物車組裝是智慧問題，資金移動則是一項受治理的行動。即使系統推薦了正確商品，只要價格變化、授權過期、購物車重複或退款失敗，仍可能產生錯誤交易。

Anthropic的新Commerce Agent藍圖讓這條邊界格外清楚。購物Agent可以搜尋商品目錄、比較產品、記住偏好、組裝購物車，再把結果交給結賬層。Anthropic明確把付款留給商戶現有的checkout或Agent支付提供商。這是合理的架構分界：模型提供智慧，交易仍需要獨立的控制與清算層。

支付網路和基礎設施提供商正在建造這層系統的不同元件。Stripe Shared Payment Tokens可以把支付方式傳給商戶，同時附加幣種、最高金額和有效期等限制。Visa Trusted Agent Protocol讓商戶以密碼學方法識別經批准的Agent及其聲明的目的。Mastercard Verifiable Intent把使用者、指令和最終行動連結成可審計記錄。UPI Circle則展示了主使用者、次級行動者和明確限額之間的委託支付權限。

這些都是有意義的元件，卻尚未形成統一的端到端契約。真正缺失的產品，是一個獨立於支付網路的控制平面：在資金移動前、以及發生問題後，都能回答誰採取了行動、使用者授權了什麼、哪些邊界有效、什麼發生了變化、誰承擔損失，以及使用者如何恢復。

購物車記錄選擇，不記錄權限

Anthropic的Commerce Agent發布描述了一種實用的分工。Agent負責搜尋、比較、多商品規劃、對話內商品展示、購物車組裝與售後問答；工具以真實目錄資料為依據，藍圖也包含避免虛構商品和價格的控制。對應的開源倉庫是參考實現，不是有服務等級承諾的支付產品。

Anthropic還稱，部分合作企業的購物車金額最高增加35%，完成購買的機率約提高60%。這些數字來自公司披露。Anthropic沒有公開樣本、對照組、置信區間或具體歸因方法，因此它們只能視為合作方經驗，不能當作獨立實驗結果。

這套架構在checkout停下是正確的。購物車只能說明Agent在某個時點選擇了哪些商品。它不能證明某個具體使用者授權了最終價格、最終地址和最終退貨政策下的這組商品；也無法自動說明是否允許替換、是否允許定期扣款，或庫存與稅費變化後授權是否仍然有效。

當“選擇”與“可執行權限”相遇，交易才真正開始。智慧助手正是在這條邊界上成為金融行動者，而產品設計也必須在這裡升級為控制設計。

六層控制平面

最小而完整的架構有六層。每層回答不同問題，任何單一token或簽名都不應被當作六個問題的共同答案。

1. 身份：誰在行動

商戶要區分經批准的Commerce Agent、爬蟲、重放工具和惡意機器人；支付機構要識別哪位個人或企業的資金面臨風險；Agent平台還需確認具體由哪個運行實例和金鑰發出了請求。

Visa協議通過帶簽名的HTTP訊息處理Agent識別。官方文件描述了時間戳、session與key identifier、演算法資訊、商戶綁定和操作目的。商戶重建signature base並用公鑰驗證，從而確認請求來自已知簽名者，且傳輸中沒有被修改。這只能證明來源和完整性，不能證明請求裡的每項商業選擇都合理而且仍然有效。

2. 意圖：使用者究竟想要什麼

“買一頂帳篷”遠遠不夠。有效意圖應包括產品約束、數量、最高總價、可接受替代品、送達期限、商戶限制，以及是否允許定期扣款。記錄應保留使用者批准的含義，同時避免洩露無關的私密背景。

Mastercard把Verifiable Intent描述為身份、指令與行動之間的隱私保護連結。在human-in-the-loop購買中，它可以記錄使用者看過購物車並批准交易；在更自主的購買中，它可以攜帶Agent必須遵守的指令集合。選擇性披露至關重要，因為商戶只需要足以驗證權限的資訊，而不是使用者完整的對話歷史。

3. 權限：Agent可以做什麼

意圖表達目標，權限設定可執行邊界。它應明確允許的商戶或類別、金額上限、幣種、時間窗、頻率、地區、配送地址，以及哪些變化必須重新取得人工確認。

UPI Circle提供了有用的委託權限範式：主使用者可以在明確限額內把支付能力授予次級使用者，並保留即時可見性。NPCI還在受控條件下把該概念擴展至某些IoT設備和軟體profile。關鍵是權限可以拆分：被委託者得到有限能力，所有者仍能查看和撤銷。

4. 憑證：價值如何移動

銀行卡號、銀行憑證或穩定幣私鑰絕不能成為Agent的通用記憶。憑證必須token化，限定於指定商戶或網路，在金額和時間上受限，可撤銷，並且在授權情境之外毫無用途。

Stripe處於private preview的Shared Payment Tokens展示了這一層。Agent可向商戶賬戶授予帶幣種、最高金額和到期時間限制的token；商戶拿到的是受限支付物件，而非底層憑證。這降低了暴露面，但公開文件本身不能證明跨提供商互操作，也沒有解決所有爭議情形。

5. 責任：誰吸收失敗

密碼學有效性不會自動決定商業責任。如果Agent誤解模糊指令、商戶接受過期價格、發卡行批准重複token，或者平台隱藏商品替換，生態系統必須事先寫明損失如何分配。

記錄需要區分使用者授權的選擇、Agent解釋、商戶陳述、支付授權和網路清算。拒付權利、商戶條款、平台保證與過失標準可能指向不同主體。安全上線的前提，是在交易量放大前按失敗類型定義責任。

6. 恢復：使用者如何回到安全狀態

恢復包括停止正在執行的任務、撤銷權限、取消訂單、退貨、取得退款、修正配送和發起爭議；也包括把Agent恢復到已知狀態，防止同類錯誤再次發生。

只有恢復路徑與購買路徑同樣可被機器讀取，Agent交易才算完整。Agent應理解商戶的取消視窗、退貨方法和退款狀態；使用者應有一個清晰入口檢視發生了什麼、停止後續行動，並在自動恢復失敗時升級給真人。

當前方案分別解決什麼

評估新興產品應依據控制覆蓋，而不是品牌承諾。

Anthropic提供智慧與應用harness，覆蓋商品目錄grounding、產品推理、購物車組裝、客戶服務和商戶分析；它主動把付款留在外部，因此身份、支付權限、清算責任和跨提供商恢復仍由整合方負責。

Stripe Shared Payment Tokens處理憑證最小化。金額、幣種和有效期限制讓支付方式更安全地交給特定商戶。當前文件將它標記為private preview，因此公開證據足以研究物件模型，生產覆蓋、跨網路可移植性和爭議表現仍屬於未驗證。

Visa Trusted Agent Protocol處理商戶邊界上的識別與簽名目的。域名綁定、操作綁定、時效性和抗重放都很有價值。Visa同時註明產品仍在開發和部署，因而公開規範應視為正在形成的控制契約，不能等同於商戶普遍採用。

Mastercard Verifiable Intent處理使用者授權、指令與最終行動之間的證據連結。Mastercard稱其以標準為基礎，並設計為跨協議、設備、錢包、平台甚至支付網路使用。公開說明使意圖在原則上可移植；發卡行、商戶和爭議系統能否穩定一致地執行，仍需觀察真實證據。

UPI Circle處理賬戶到賬戶體系內的委託。它清楚展示主次角色、有限使用與撤銷。其強項是明確的委託權限；對本框架而言，它的限制也很清楚：一個國內支付體系無法獨自創造全球統一的身份、商戶識別與跨網路責任標準。

整體圖景是積極的。智慧、身份、意圖、委託與有限憑證都已存在具體構件；把它們貫穿整個交易生命週期的整合契約仍然碎片化。

上線前的五個Murphy測試

只有失敗路徑表現可預測，控制才是真實存在。五個測試足以暴露大部分缺口。

錯誤價格。 使用者以100美元上限授權購買一件80美元商品，稅費和運費把總價推高到104美元。系統必須拒絕或請求新授權。即使支付token上限是120美元，技術上可以通過，仍違背使用者意圖。因此持久記錄必須同時儲存支付限額與獲授權的商業條件。

庫存替換。 原商品售罄，商戶提出相似型號。Agent可能認為替換合理，但尺寸、過敏、相容性或品牌限制可能使其不可接受。替換權限必須明確，關鍵屬性要麼凍結，要麼重新批准。

權限過期。 Agent早上獲得許可，卻在晚間價格或配送條件發生重大變化後才購買。每項授權都需要到期時間，以及明確哪些變化會使授權失效。新鮮簽名無法復活過期的使用者意圖。

重複購買。 網路重試、工具超時或Agent loop重複，可能發送兩次相同訂單。交易級idempotency key必須同時綁定意圖記錄、商戶訂單與支付請求；第二次請求應返回第一次結果，而不是產生第二項義務。

退款失敗。 商戶已把商品標記為退回，支付軌道卻沒有完成入賬。Agent必須保留原授權、訂單、退貨事件、退款reference和預計期限；超時後自動升級，並防止同一商戶的同類失敗再次被靜默接受。

這些都是普通商業故障，Agent自主性只是提高了速度和規模。人可能錯買一次，持續執行的Agent則可能在幾分鐘內把一個被誤解的規則重複到多個商戶。

最小可驗證交易記錄

跨網路Agent交易應生成一份緊湊記錄，讓每個參與方能夠驗證必要事實，同時無需收到全部私密輸入。最低欄位如下：

1. 行動者： 使用者或企業標識、Agent平台、具體Agent實例、商戶與支付提供商。
2. 意圖： 商品、數量、價格上限、替換規則、目的地和時間要求的hash或選擇性披露宣告。
3. 權限： 授權人、允許動作、商戶或類別範圍、金額、幣種、頻率、有效期與撤銷endpoint。
4. 憑證reference： token或mandate identifier，絕不儲存原始支付秘密。
5. 商業快照： 最終購物車、價格、稅費、配送、退貨條款和商戶時間戳。
6. 決策軌跡： 關鍵工具輸出、策略檢查、異常和任何人工確認。
7. 支付狀態： 授權、capture、清算與衝正identifier及時間戳。
8. 恢復狀態： 取消、退貨、退款、爭議和升級reference。
9. 完整性： 簽名、key identifier、nonce或idempotency key，以及連線各階段的hash。

記錄應支援選擇性披露。商戶可以驗證權限和交易條款，而無需看到無關對話；發卡行在爭議中可檢查意圖和支付證據；使用者則能用人話重建Agent做了什麼。

執行規則

Robin的控制平面應在六層閉環前，把智慧視為建議。Agent可以用普通應用權限搜尋、比較和組裝購物車；跨入付款必須具備獨立驗證的身份、仍然有效的意圖記錄、有限權限和受限憑證；完成還要求責任對映與可工作的恢復路徑。

任何一家提供商都不必獨自解決六層問題。商戶Agent、支付處理商、卡組織、銀行體系與身份提供商可以通過開放記錄協作。硬要求是可組合性：每層都要輸出下一層可以驗證的證據，並讓失敗停在最窄邊界。

商業機會正位於這條縫隙。更好的推薦可能提高購物籃金額，信任則決定商戶、發卡行和使用者是否願意讓Agent反覆使用真實資金。真正耐久的產品，是一筆在授權前能夠解釋自己、清算後能夠證明自己，並在現實偏離計劃時能夠恢復的交易。

分類與關鍵詞

Categories: Artificial Intelligence, Payments, Financial Technology

Keywords: agentic commerce control layer, AI agent payments, verifiable intent, trusted agent protocol, shared payment tokens, UPI Circle, delegated payment authority, payment credential scope, agent transaction audit trail, dispute recovery

Hashtags: #AgenticCommerce #Payments #ArtificialIntelligence #FinTech #DigitalTrust