撰文：Yajin
2025 年 4 月 29 日，Mastercard 在纽约 Purchase 总部开了一场发布会，正式宣布"Agent Pay"产品 [3]。当天没有什么轰动的反应，业内大多把它当作卡组织又一个常规公告。接下来 12 个月里，事情变得不太寻常。5 月 Coinbase 发布 x402，把 1998 年保留至今、从未被启用的 HTTP 状态码 402 第一次真正用起来，让 USDC 转账可以直接嵌入 HTTP 响应 [1]。两个月后 Cloudflare 用同样的状态码上线 Pay per Crawl，给 AI 爬虫做按次定价 [9]，意味着「用 HTTP 402 做支付」这条思路从 crypto 圈扩散到了内容方。又过了两个月，协议层加入战局：9 月 Google 联手 60 多家公司发布 AP2，OpenAI 与 Stripe 同期推出 ACP，让 ChatGPT 第一次能在对话里直接替用户在 Etsy 完成结账 [2][4]。10 月卡组织自家也下场，Visa 与 Cloudflare 联合发布 TAP，第一次给 agent 颁发了可验签的卡组织身份 [5]。
进入 2026 年，整个赛道从"零散涌出"进入"标准化"阶段。2 月 Lightning Labs 把 402 思路套到 Bitcoin 上做出 L402 [8]。3 月 Stripe 与 Paradigm 联合发布 MPP，同期 Tempo 主网上线，12 天后整套方案被送进 IETF 标准化流程 [6]。4 月 Linux Foundation 接管 x402 Foundation，20 余家创始成员里同时坐着卡组织（Visa、Mastercard、American Express）、云厂商（AWS、Google、Microsoft）、crypto 基础设施（Coinbase、Circle、Stripe）三个原本互相竞争的阵营 [1]。这是第一次有一份支付协议同时让这三家阵营同台背书。
一年内 6 个新支付协议 + 3 个 HTTP 402 复活方案 + IETF 标准化，背后只有一个共同诱因：AI agent 开始自己有支付需求。这条新需求催生的整个赛道，业内开始统一叫它 Agentic Payment：让 agent 作为独立的支付主体，被识别、被授权、被结算、被追责。"最终拍板的是人"这条用了 60 年的根本假设，第一次有了变化。
本系列五篇就在拆解这件事。本篇先把背景讲清楚：传统支付栈卡在哪里，三股力量各自盯上了哪一块空白。接下来三篇分别深拆三条工程路径，最后一篇做横向对比。
传统支付栈为什么不适合 agent 支付
要看懂为什么协议会集中涌出，我们先来看一笔传统消费支付里钱怎么流动。比如小帅是跑步爱好者，在 Nike 网站上刷 Visa 信用卡买跑鞋。卡号背后是发卡行（issuer，可能是 Chase）。商户 Nike 没法直接处理卡支付，得把这笔交易扔给收单行（acquirer，比如 Adyen）。Adyen 把交易通过 Visa 网络送到 Chase。Chase 从小帅账户里扣走 $100，这 $100 里有一部分会留下来作为手续费：一笔 $100 的交易，发卡行扣大约1.5%（叫 interchange），Visa 收约0.1%（叫 network fee），Adyen 收约1.5%（叫 processing fee）。最后大概 $96 落到 Nike 账上。
这 3-4% 不是小帅出的，是 Nike 出的（小帅卡上扣的还是 $100，Nike 实际拿到 $96）。为什么 Nike 愿意付这层成本？因为卡组织过去六十年累积了一项几乎不可替代的资产：chargeback。这套机制给小帅这样的消费者提供了兜底，让他们敢在网上、敢在陌生商户那里下单。如果小帅发现跑鞋型号不对、Nike 不发货、或卡上多了一笔他没刷过的钱，可以打电话给 Chase 发起争议（dispute），由发卡行、Visa、Adyen、Nike 共同走一套有几十年案例法支撑的裁决程序，争议成功他就能把钱要回来。Nike 付了 3-4%，买的就是这套消费者信任。
整套机制运行的前提，是支付栈的工程师从 1960 年代就默认的几条假设：第一，人在 loop 里。每一笔卡支付的根假设是"最终拍板的是人"，所以 chargeback 这套兜底才有意义，KYC 才能挂到一个自然人头上。第二，单笔金额经济上撑得起手续费。Visa / Mastercard 卡 rail 端到端跑一笔交易，acquirer 给商户的标准报价大致是2.9% + $0.30 这个量级。一笔 $100 的零售消费里它合理。一次 $0.005 单价的 API 调用 / 数据 endpoint / 爬虫请求里它经济上跑不通：手续费比交易本身贵 60 倍。
第三，商户预期买家是人类。商户的反欺诈模型、库存策略、客服流程都默认买家是人，有 IP 历史、有设备指纹、有真实的消费习惯。第四，chargeback 链路对接得上。卡 rails 的 dispute 程序假设买家能描述"我没买这个"或"和描述不符"。"谁是买家、买了什么、不对在哪"这三个问题，在 60 年的零售消费里都是清晰的。
LLM agent 把这四条假设同时打破。想象一个 AI 研究 agent 跑一次任务：要从几十个网页拉取内容、调几个付费数据 endpoint、买一两份小报告，每个动作单价可能只在 $0.001 到 $0.10 之间。这些动作里没有人按"确认"按钮，单笔成本远低于 $0.30 的卡 rail 底线，商户面对的不是人，出问题时连"谁授权了什么"都无从描述。四条假设全部失效。
Anthropic、OpenAI、Replicate 这类 AI 推理服务今天能跑通，靠的是"预充值 + 内部计量"的模式：把成千上万次 API 调用打包成一次大额卡支付，借此绕开卡 rail 的最低费率约束。一旦 agent 自己上链买报告、订工具、签 API 合约，这套架构就接不住了。
更直接的信号来自内容方。Cloudflare 在 2025-08 的 AI Crawl Control 报告里披露：他们客户的网站平均每天回出超过 10 亿次 HTTP 402 状态码 [9]，publisher 用这种最朴素的方式告诉 AI bot："要看内容你得付钱"。问题是，HTTP 402 自 1998 年 HTTP/1.1 标准保留至今，始终没有形成被广泛采纳的支付协议，AI bot 收到只会当成"拒绝访问"的通用报错，没法转化成真实付款。x402、Pay per Crawl、L402 这一波新协议要解决的就是这件事：在 HTTP 402 上装一套真正能让 AI bot 自动结账的协议层。
同一份生态里还有另一组关键数据：传统搜索引擎抓页面会把读者导流到原网站，AI 爬虫不会。Cloudflare 2025-06 的统计：Google 每抓 14 次回送 1 次访问，OpenAI 爬虫的比例是 1700:1，Anthropic 爬虫高达 73000:1 [9]。AI 爬虫抓完内容后直接在 ChatGPT、Claude 这类对话框里给答案，用户根本不会来访问原网站。publisher 过去靠"被搜索 → 用户点击 → 广告变现"的链路彻底断了。
把这几条信号合起来：传统支付栈接不住 agent 的高频微支付，AI 推理服务只能靠预充值绕路，内容方既收不到爬虫的钱、又收不到用户的流量。一边是 agent 必须有付费能力，一边是商户/publisher 必须有方法收到 agent 的钱，中间隔着传统支付协议栈的四条假设。这块空白足够大，三类玩家几乎同时看到、同时下场，带着不同的判断和资产给出了三种姿态。
三股力量、三种切入方式
三种姿态对应三种商业逻辑，每一种都瞄准传统支付栈被打破的不同环节。本节先把它们的姿态讲清楚，三条路径的工程细节会在后续三篇里分别深拆。
Crypto 原生路径：绕开卡 rail，直接用稳定币
既然卡 rail 经济上撑不起 1 美分以下的单笔交易，那就绕开它，直接用稳定币做链上结算。这条路最先跑出规模的是 Coinbase 2025-5 发布的 x402。它把 USDC 转账直接嵌进 HTTP 402 响应：agent 请求资源，服务器返回 402 + 价格，agent 用钱包签 EIP-3009 授权，Coinbase 的 facilitator 代付 gas 上链。在 Base 链上单笔 gas 不到 $0.0001、结算约 2 秒。截至 2026 年 4 月 Linux Foundation 接管时，x402 累计已经跑出1.65 亿笔交易、约 $5000 万累计流水、69k 活跃 agent，Solana 占其中约 65% 的交易量 [1]。这个数字放到传统支付行业不算多。Visa 2025 财年处理 $14.5 万亿、约 2600 亿笔交易；Mastercard 全年 $9.2 万亿。x402 上线一年的累计流水，约等于 Visa 处理 2 分钟、Mastercard 处理 3 分钟的体量。看起来很小。但是要注意，x402 瞄准的是传统卡 rail 因为最低费率门槛压根做不了的微支付市场，跟 Visa / Mastercard 的零售消费根本不在同一个战场。
同一思路在其他生态接连开花。Lightning Labs 把它套到 Bitcoin 上做成 L402 [8]，Skyfire 给 agent 加了一层 KYC 身份再做 USDC stream 微支付、Anthropic 等 AI 推理服务用它做按调用计费 [7]，Cloudflare Pay per Crawl 把同一套协议层用在内容方收爬虫钱、Conde Nast / TIME / AP 等出版商已经接入 [9]，Circle 在 2026-5 亲自下场推 Agent Stack 做垂直整合。
AWS 2026-5 月发的 Bedrock AgentCore Payments 首发就支持 x402，是公有云巨头第一次原生支持 agent 自付。具体到 API 服务方，BlockSec 已经把链上地址标签和 Phalcon 合规风险筛查做成 x402 付费 endpoint，agent 调一次起价 $0.10、USDC on Base 结算 [1]。
信用卡轨道改造：rail 不变，只改 credential
卡组织不打算让 agent 流量流出自家 rail，所以选择改自己。代表方案是 Mastercard 2025-4 发布的 Agent Pay [3]。它没有新建任何东西，而是把 agent 身份塞进自家经营了十年的 MDES 代币化基础设施：MDES 原本服务 Apple Pay、Google Pay 的虚拟卡 token，现在 token 上多绑了两个字段（agent 标识 + 一个 session-scope 对象，scope 里写明限额、merchant 范围、过期时间）。ChatGPT、Microsoft Copilot 通过 Agent Pay 帮用户结账时，结算路径还是卡 rail，interchange 与 chargeback dispute 程序全部保留。这条路径的钱继续按老格局分：卡组织收 interchange + network fee，发卡行收 interchange 大头，acquirer / PSP 收 processing fee。护城河是 chargeback 兜底，这套有几十年案例法支撑的争议解决机制，crypto 路径在 2026 年仍然没有等价替代品。
Visa 走的是另一条思路：2025-10 联手 Cloudflare 发布 Trusted Agent Protocol，基于 HTTP Message Signature / Web Bot Auth 给 agent 颁发可验签身份，Adyen、Checkout.com、Worldpay 等 12 家伙伴接入试点 [5]。Stripe 选了第三条路，把现有的 Issuing 产品改造成"给 agent 程序化发一次性虚拟卡" [10]，agent 直接调 Stripe Issuing API 生成虚拟卡完成消费，把卡 rail 的最低费率门槛与 agent 自付的高频需求强行接上。
Agent 协议层：不动钱，只产意图凭证
既不抢 rail，也不发新凭证，只规范 agent 与商户之间交换的"意图凭证"格式。代表方案是 Google 2025-9 联手 60 多家公司发布的 AP2 [2]。AP2 用 W3C Verifiable Credentials 把 agent 替用户购物拆成三步签名，每一步签一份密码学凭证（统称 Mandate）：
- 1. 用户先签 Intent Mandate：告诉 agent "去做什么"（比如"找一双白色跑鞋 $200 以内"）。签完用户就可以离开，agent 拿着这张授权去搜商品。
- 2. agent 找到具体商品后把购物车给用户看，用户实时点确认时签 Cart Mandate：锁定到底买什么、多少钱。
- 3. agent 真正发起付款的那一刻签 Payment Mandate：告诉下游结算方（卡组织 / 链 / Lightning）"这笔是 agent 替用户发起的，按这个 scope 处理"。
三层签名串起来形成完整链条，下游 rail 不管是 Visa 卡、x402 USDC 还是 Lightning，都能拿到同一份密码学证据。AP2 自己不结算，钱也不流过它；Google 在这条路径上挣的是标准制定权：一旦 AP2 成为事实标准，所有 rail 都会在它上面附加。Coinbase 与 Lowe's 已经演示了 AP2 + 稳定币的完整购物流程 [2]。
同期 OpenAI 与 Stripe 推出 ACP，路径不同：直接把 ChatGPT 变成购物窗口，The Information 后续报道 OpenAI 向 Shopify 商户抽约 4% 平台费 [4]，这是 LLM 厂商第一次在结账层直接拿钱。2026-3 Stripe 与 Paradigm 联合发布 MPP，配套自家 Tempo 链和 IETF 的标准化提案 [6]；OpenAI 与 Anthropic 进入 MPP 的设计 partners 名单，这在过去任何支付协议的设计史上都没发生过。
三条路径并非互斥。Stripe 同时是 x402 Foundation 创始成员、ACP 主推方、MPP 主推方、AP2 合作方，在四个标准里同时下注，本身就是 2026 上半年格局未明朗最直接的证据 [6]。
接下来要讲什么
目前格局未明朗，意味着三条路径都还在试自己的答案。每条路径背后又是一套完整的工程结构、商业模式、客户群和监管位置，背后再各自连着一组安全风险，必须把它们各自拆开看，才有得比。后面的几篇内容会有所侧重。第二篇先讲 crypto 原生路径。x402 是怎么把 HTTP 402 这个 27 年的"僵尸状态码"激活起来的？Skyfire 凭什么能把 KYC 做成 agent 时代的身份基建、还拉到 Anthropic 用？Cloudflare Pay per Crawl 又是怎么用同一个状态码给出版商建出爬虫付费市场？三条线背后是同一个商业判断：每笔单价 1 美分以下的市场，传统卡 rail 永远进不来。
第三篇看卡组织怎么应战。Mastercard Agent Pay 把 agent 身份塞进经营了十年的 MDES 代币化基础设施，等于在自家最坚固的资产上加一层；Visa TAP 给 agent 颁发可验签的身份证，呼应"我得先知道你是谁才让你刷卡"的传统直觉；Stripe Issuing for Agents 给 agent 程序化发一次性虚拟卡，等于把高频微支付强行接到卡 rail 上。三种姿态背后是同一个核心问题：在 agent 时代，「持卡人」这个法律主体的定义还撑不撑得住？
第四篇切到协议层，那里发生的事最让人意外：AP2、ACP、MPP 这些协议本身不动钱，争夺的却是 agent 时代「意图凭证」的格式标准。AP2 用三种 Mandate 串出密码学签名链，ACP 让 ChatGPT 直接变成结账界面，MPP 把 HTTP 402 送进 IETF 标准化流程。这一层赢的人，会成为所有 rail 之上的 OS。
最后一篇做横向对比。把三条路径放到同一张表上比身份、资金、争议处理三件事；agent 时代独有的攻击场景，对每条路径影响差多远；目前监管还在沉默，行业怎么自己补责任空白；以及 Stripe 一家同时在四个标准里下注，这个看起来矛盾的现象背后到底反映了什么样的产业判断。读到这里如果对某些支付术语还不太熟悉，可以先扫一眼末尾的速查表再往下读，本系列剩下四篇会一直假设读者已经知道 chargeback、acquirer、issuer、interchange、merchant of record、token、Mandate 这些词具体在讲什么。
术语速查表
参考资料
[1] Coinbase. "Introducing x402." May2025. https://www.coinbase.com/developer-platform/discover/launches/x402 ; Linux Foundation. "Launching the x402 Foundation." April 2,2026. https://www.linuxfoundation.org/press/linux-foundation-is-launching-the-x402-foundation-and-welcoming-the-contribution-of-the-x402-protocol ; BlockSec x402 paid API（地址标签 + Phalcon 合规筛查 endpoint，单次 $0.10 起，USDC on Base 结算）. https://x402.blocksec.ai/ ; Visa Annual Report FY2025 (SEC 10-K). https://investor.visa.com/ ; Mastercard FY2025 results. https://investor.mastercard.com/[2] Google Cloud. "Announcing Agent Payments Protocol (AP2)." September 16,2025. https://cloud.google.com/blog/products/ai-machine-learning/announcing-agents-to-payments-ap2-protocol ; AP2 official documentation. https://ap2-protocol.org/
[3] Mastercard. "Unveils Agent Pay." April 29,2025. https://www.mastercard.com/global/en/news-and-trends/press/2025/april/mastercard-unveils-agent-pay-pioneering-agentic-payments-technology-to-power-commerce-in-the-age-of-ai.html
[4] OpenA
I. "Buy it in ChatGPT." 2025-09-
29. https://openai.com/index/buy-it-in-chatgpt/ ; Agentic Commerce Protocol GitHub. https://github.com/agentic-commerce-protocol/agentic-commerce-protocol
[5] Visa. "Trusted Agent Protocol press release." October 14,2025. https://investor.visa.com/news/news-details/2025/Visa-Introduces-Trusted-Agent-Protocol-An-Ecosystem-Led-Framework-for-AI-Commerce/default.aspx
[6] Stripe. "Developing an open standard for agentic commerce."2026. https://stripe.com/blog/developing-an-open-standard-for-agentic-commerce ; Stripe. "Introducing the Machine Payments Protocol."2026. https://stripe.com/blog/machine-payments-protocol ; IETF Internet-Draft "The Payment HTTP Authentication Scheme." https://datatracker.ietf.org/doc/html/draft-ryan-httpauth-payment-01 ; The Defiant. "Tempo launches mainnet, unveils Machine Payments Protocol with Stripe." 2026-03. https://thedefiant.io/news/blockchains/tempo-launches-mainnet-unveils-machine-payments-protocol-with-stripe
[7] Skyfire. https://skyfire.xyz/ ; "Skyfire Launches Open KYAPay Protocol With Agent Checkout." June 26,202
5. https://www.businesswire.com/news/home/20250626772489/en/
[8] Lightning Labs. "The Agents Are Here." February 11,202
6. https://lightning.engineering/posts/2026-02-11-ln-agent-tools/
[9] Cloudflare. "Introducing pay per crawl." 2025-07-01. https://blog.cloudflare.com/introducing-pay-per-crawl/ ; Cloudflare. "Introducing AI Crawl Control." 2025-08-28. https://blog.cloudflare.com/introducing-ai-crawl-control/ ; Cloudflare. "The crawl before the fall... of referrals." 2025-0
6. https://blog.cloudflare.com/ai-search-crawl-refer-ratio-on-radar/
[10] Stripe. "Giving agents the ability to pay."2025. https://stripe.com/blog/giving-agents-the-ability-to-pay ; Stripe Issuing for agents docs. https://docs.stripe.com/issuing/agents
