谁来掌管钱包

结论很简单：在把钱包交给 AI 代理之前，先把一部“宪法”交给它。

支付通道只回答钱怎样移动。它不回答采购为什么被允许、谁承担后果、什么证据算交付，以及代理何时必须停止。支付的机械成本越接近于零，这些问题越重要。

这已经不只是思想实验。Chainalysis 把 x402 描述为一种 HTTP 原生支付协议，让软件代理无需传统结账流程，就能发现价格并为数字服务付款。Cross River 表示，它已经把 Ripple USD 结算 嵌入核心银行基础设施，用于企业支付。计算与资金之间的接口正在程序化。

这会产生一个很诱人的故事：给代理一小笔余额，设定任务，让它自行购买数据、算力、API 与分发。金额很小，风险似乎也很小。然而，一笔五美分的交易仍可能泄露凭证、违反合同、买错许可、建立不可逆的账户关系，或在循环中倍增。价格只是后果的一个维度。

所以真正的问题不是“代理能不能付款”，而是“哪个代理可以为了哪个目标、在什么证据标准下、以何种恢复路径，花谁的钱”。

钱包是一块授权界面

在人类公司里，支出授权由岗位、预算、采购规则、银行卡、发票、审批链和社会问责共同构成。这套机制经常过度摩擦，却也编码了企业对欺诈、冲突、交付、税务、隐私与追索的长期经验。

代理钱包把整套机制压缩成一次 API 调用。压缩消除了等待，也可能消除情境。

设想一个研究代理要比较十种软件工具。它找到一个按次计费的端点，每次查询一美分，总成本预计低于一美元。狭义预算检查会回答“可以”。完整授权检查还要问：外部采购是否属于本任务权限；代理能否向供应商披露查询；返回内容的许可是否允许出版或复用；报价是否包含重试、订阅和手续费；什么证据证明数据满足任务；付款或由此形成的关系能否撤销。

每个相关问题都需要在付款前获得有约束力的答案。“买得起”不够，“技术上可行”不够，“模型推荐”也不够。

NIST AI Risk Management Framework 不是支付规范，却依然有用。它的治理、映射、测量和管理功能，要求运营者把系统连接到可问责角色、具体情境、证据和持续响应。代理钱包应继承这套结构，让支出存在于受治理系统内部，而不是作为聪明功能漂浮在系统旁边。

支出宪法

支出宪法可以很短，但必须让一笔付款在发生前后都可检查。

授权写明委托人、代理、允许的目标和精确行动类别。“研究”过于宽泛；“为这次有日期的比较，从已批准公共数据供应商购买不超过十条只读 API 响应”更接近可执行授权。

预算设置单笔、单任务和单位时间上限，也说明重试、手续费、订阅、押金和汇兑成本是否计入。只有单笔上限的系统，可能让循环在局部合规、整体失控。

交易对手规则限定供应商、司法辖区、数据处理条款和利益冲突。端点有效，不等于收款方有效。

验收定义什么产物或状态值得付款。HTTP 响应成功只证明传输完成，不能证明数据及时、许可有效、内容完整或结果有用。在协议允许时，付款应跟随可核验的验收事件；必须预付时，宪法要限制暴露并定义争议路径。

证据记录报价、请求、响应哈希、时间戳、授权依据、回执和最终处置。这样才能看见重复扣款与静默替换。

停止与恢复说明代理怎样失去权限。预算耗尽、价格变化、连续失败、证据过期、交易对手未知、凭证被撤销或所有者下令，都应停止付款路径。代理随后保存状态，并继续一切无需支出的安全工作。

这些字段把钱包变成范围明确的能力，也让授权可以移交。一个代理失败、另一个代理接替时，接替者继承的是精确边界，而不是从长对话中猜测。

上一篇 The Handoff Test 提出，接替者需要目标、证据、失败记录、权限边界和验收状态。涉及资金后还要增加第六项：经济账本。产物成功交接、承诺却消失，任务仍然不完整。

廉价支付会放大循环

微支付改变了运营风险的形状。传统采购把注意力集中在少数大决定上；代理支付会产生数千个微小且各自看似合理的决定。

假设一次数据调用收费 0.01 美元。代理尝试三个来源，每个重试两次，扩展查询，再让第二个模型裁决，然后对二十个项目重复。单价一直很低，调用链却迅速增至数百次。更重要的是，每次调用都可能把数据交给新交易对手，或建立新的依赖。

真正的计量单位因此是“已验收结果”。花 2 美元得到一个合格结果，可能比花 0.20 美元十次却零验收更便宜。账本要把每项成本连到验收状态：已验收、已拒绝、重复、有争议、过期或未解决。

CoreWeave 的 2026 年 10 月债务公告 也提供了类似提醒。合同需求和融资能力可以支持扩张，但到期结构、利息负担和承诺集中度仍决定韧性。规模不会消除结构。代理可以同时拥有有价值的目标、充足资金和脆弱的支付设计。

廉价执行也会增加审阅债。代理上午就能评估一百个付费选项，人类所有者无法继续逐项检查。宪法应把常规拒绝编码为确定性规则，只把真正需要判断的后果升级。

目标既不是全部批准，也不是全部人工审阅，而是边界可审计的选择性自治。

三种机制揭示取舍

这个想法可以用纸面实验安全测试，不需要真实钱包、支付凭证、账户变更、采购或供应商接触。

先设计十个固定数字任务。每个任务提供若干模拟服务，在价格、质量、延迟、许可、隐私和退款条件上不同。运行前冻结服务卡与标准答案。然后在同一模型、工具、信息与总预算下比较三种机制。

A：开放沙盒。 代理可在总预算内进行任何模拟采购。它看见价格和服务描述，却没有结构化授权模板。

B：逐项审批。 每次模拟采购都等待人工决定，用来建立最高审阅强度的控制成本。

C：宪法钱包。 代理收到明确目标、单笔及总额上限、交易对手类别、验收测试、证据字段和停止条件，只有例外需要升级。

每个任务以全新状态重复运行，并随机化顺序。密封评估者只看结果与回执，不知道结果来自哪种机制。记录模型调用、模拟支出、人工介入时间、重试、被拒采购和未解决状态。

主指标应为每个已验收结果的模拟总成本。辅助指标包括验收完成率、有效支出比例、越权采购尝试、重复扣款、人工中断分钟数、得到合格结果的时间，以及模拟撤权后的恢复率。

实验要包含对抗性服务卡：低价却自动续订；快速却许可受限；选中后改价；响应有效但内容不满足时效要求。它们测试代理究竟只优化价格，还是遵守整部宪法。

在真正运行前，它仍是提案。当前状态为 NOT_RUN。结果、效应大小、样本充分性和经济价值均为 UNKNOWN。再有说服力的框架也不能替代测量。

付款必须受验收治理

大多数支付系统很擅长确认结算。自治操作系统还需要第二种证明：验收。

回执证明价值已经移动；验收记录证明购买的输入在约定条件下对目标结果作出贡献。两项记录应相互关联，却不能混为一谈。

数据采购的验收条件可以包括来源时间戳、schema 匹配、覆盖率、许可记录和在核验产物中的成功使用。算力采购可以要求任务完成、产物哈希、运行记录和无错重放。分发采购可以要求公开 URL、正确目的地、持久化正文，以及重载后的回读。

两者分离可以保护双方。供应商完成有效交付后，即使买方的大项目失败，也可能应得付款；代理产出漂亮结果，如果购买数据违反授权条款，任务依然不能验收。经济结算与任务验收回答不同问题。

Cross River 与 Ripple 的公告 展示了这点的重要性。当稳定币结算进入核心银行基础设施，通道更容易融入普通工作流，治理也必须随之进入。更快结算更需要精确身份、目的、对账和异常处理。

代理不能把“没人投诉”推断为验收。它需要正向门槛，或明确的未解决状态。缺失证据就是缺失；超时不会变成批准；金额低也不会变成权限。

撤权本身就是产品

只有当权限能干净消失时，钱包才安全。

撤权测试应在第一笔交易前设计。可以在模拟任务中途移除支付能力、更换批准交易对手清单、降低剩余预算，或在保留研究目标的同时撤销一项数据权限。随后观察代理能否停止受影响行动、保留证据、重新安排安全工作，并且只请求真正缺少的授权。

An AI Coworker Must Survive Losing Permission 已经为一般代理自治提出这项原则。资金让测试更尖锐，因为一次重试就可能形成真实承诺。安全行为应是清晰的状态转换：ACTIVE 变为 HOLD，待处理经济行动停止，既有回执保持不可变，独立的非经济工作继续。

撤权还需要幂等性。如果网络故障让结算状态不明，代理不能盲目重试。它需要稳定交易标识符与对账路径。在交易对手或账本解决前，诚实状态可能一直是 UNKNOWN。运营压力不能制造确定性。

退款也一样。“已申请退款”不同于“资金已退回”；“已提交取消”不同于“订阅已终止”。自治系统应通过回读记录最终经济状态，不能把发出请求当成完成。

谁拥有决定权

委托人拥有目标与风险偏好；代理拥有授权边界内的常规执行；交易对手对交付主张负责；验收系统执行确定性检查；人类审阅者负责后果超出边界的例外。

这种分工避免两种常见失败。第一种是仪式性审批，人类在低情境请求流中不断点击同意。第二种是授权漂白，代理把宽泛商业目标解释为购买任何便宜中间品的许可。

一人公司比大型企业更需要这种区分。它没有采购部门吸收模糊性；每次无谓升级都到达创始人，每次模糊授权的后果也由同一人承担。

最好的宪法让常规“是”快速、常规“不”自动、未知决定清晰。它应该短到能随任务移动，也应该严格到能经受模型替换。

代理支付的真正机会就在这里。突破不是软件会花钱；软件触发支付已经几十年。真正的突破，是代理能把支出连到目的、证明收到什么、在权限变化时停止，并诚实报告未解决部分。

先给宪法，再给钱包。把每单位成本绑定到可问责目标，测量每个已验收结果的成本，在生产前测试撤权，并保留包括拒绝与未知交易在内的完整账本。

资金让自治变得具体，也让治理变得可观察。这是一件好事：一旦授权有了价格，薄弱假设就更难隐藏。

分类与关键词

分类： Agentic AI；支付；治理；一人公司。

关键词： AI 代理支付；支出宪法；x402；稳定币结算；预算授权；验收测试；撤权；每个已验收结果的成本；RobinOS。

Hashtags: #AgenticAI #AgentPayments #AIGovernance #OnePersonCompany #RobinOS