AI 智创简报：《AI 下单的支付路，卡组织先装了两道闸》
内容提要
2026年8月，万事达获授权专利，可用LLM智能体凭一次性令牌完成安全支付；Visa同日公开两件PCT，将令牌绑定具体智能体与合同，并由支付网络监控合同状态、核对预算。协议生态方面，Stripe ACP、Google AP2等规范活跃，但中小商户适配仍缺工具。作者建议开发合同授权对账器、商户协议适配网关和智能体支付审计回放三类产品，须避开卡号、停留在令牌与合同字段层，并警惕规范快速变动及卡组织内建对账能力的风险。
延伸解读
授权与公开：别把PCT当既成事实
文章明确区分了两种状态：万事达的US12705604B2是已授权专利，权利要求直接覆盖LLM智能体凭一次性令牌完成多笔订单支付；Visa两件PCT仅处于公开阶段，优先权落在2025年2月，授权文本尚未落地。对关注该领域的人来说，这意味着卡组织的专利布局方向已清晰，但实际排他范围仍可能随审查过程变化，不宜按已授权强度来评估风险。
两道闸的实际含义：令牌绑合同、网络核预算
文章把卡组织的思路归纳为凭证闸与合同闸：万事达让智能体拿一次性令牌，Visa进一步把令牌限定到具体智能体与具体合同，换人换单即失效；同时由支付网络监控合同状态并逐笔核对预算。配套上，智能体服务商需通过审查取得PKI证书，轻量商户则用dTVV免接口接入。这显示控制点正从卡号转向令牌作用域与合同字段。
协议热闹但适配层缺位，机会在胶水层
Stripe ACP、Google AP2等规范活跃，GitHub上相关仓库数量可观，但文章指出中小商户要把存量商品库、库存和结账接口改造成协议兼容，目前基本靠外包手写。作者据此提出合同授权对账器、商户协议适配网关、智能体支付审计回放三类产品方向，共同点是停留在令牌与合同字段层、不碰卡号，从而避开PCI重负。
窗口与风险：规范快改、卡组织可能内建对账
文章给出三条硬门槛：不碰主账号PAN、抽象层要做薄以应对ACP与AP2字段半年一换、以及卡组织把对账能力直接内建的最长期风险。作者判断PCT尚在早期，留给独立开发者的窗口以年计。对读者而言，这意味着该方向存在真实需求，但产品设计需保持轻量可替换，并持续跟踪规范与专利审查进展，而非押注单一协议版本。
Q&A
万事达和Visa在AI智能体支付上分别有什么专利动作？
万事达于2026年8月11日获得授权专利US12705604B2，允许用户设备上的LLM智能体使用一次性访问令牌执行安全支付。Visa于2026年8月20日公开两件PCT申请（WO2026173611A1和WO2026173648A1），将支付令牌绑定到具体智能体和合同，并由支付网络监控合同状态、核对预算。
Visa的智能体支付专利中，令牌和合同是如何被管理的？
Visa的专利要求令牌化过程将支付令牌限制到特定智能体和特定合同，换人或换单即失效。同时，支付网络会监控合同及其状态，确保交易在预算内，智能体能花多少钱、买什么东西以用户签署的合同为准，网络逐笔核对。
目前智能体支付协议生态有哪些主要玩家？中小商户适配存在什么困难？
主要协议包括Stripe的ACP（提供共享支付令牌和商品目录feed）、Google的AP2（开源仓库星数3254）以及Anthropic的commerce-agents仓库（星数3378）。中小商户要将存量商品库、库存和结账接口改造成协议兼容，目前基本靠外包手写，缺乏工具。
针对智能体支付，文章建议开发者可以切入哪些产品方向？
文章建议三类产品：一是合同授权对账器，校验ACP/AP2的授权书、预算、有效期字段并告警；二是商户侧协议适配网关，批量转换商品数据以兼容Stripe Catalog feed和AP2规范；三是智能体支付审计回放，本地留痕每笔支付请求、令牌作用域和拒付证据链。
开发智能体支付相关工具需要避开哪些合规风险？
必须不碰主账号PAN，全部停留在令牌与合同字段层，否则PCI合规负担过重。同时需注意规范快速变动（ACP与AP2字段半年一换），抽象层要做薄。长期风险是卡组织可能内建对账能力，但当前PCT尚在早期，窗口期以年计。
个人开发者进入智能体支付领域有哪些可行路径和成本？
两条路径：工具站形态，将合同校验和审计台账打包成SaaS，VPS月成本千元级起步，首批客户可找已接ACP的跨境电商服务商；或咨询+适配一体，帮商户接协议并沉淀转换器，客单高但难规模化。硬门槛包括不碰PAN、停留在令牌与合同字段层、抽象层要薄。
