代理式商务崛起：AI智能体如何改写支付与钱包战争

从旁观者到行动者：智能体获得支付凭证

过去三个月，AI智能体完成了一次关键跃迁——从只能提供建议的「旁观者」变成了能够实际完成交易的「行动者」。据a16z合伙人Alex Rampell与VGS首席战略官Terry Angelos在播客中的对谈，这一转变的核心在于智能体获得了支付凭证，相当于拥有了「手脚」。

一个生动的例子是：Terry的妻子想为7岁儿子找钢琴老师，需要协调每周三天的足球课时间、老师上门安排等复杂条件。他让智能体处理这个任务，智能体不仅筛选了候选人、确认了日程，还直接完成了第一节课的预订。这种从「推荐」到「执行」的跨越，正是支付凭证带来的质变。

Agentic Commerce（代理式商务）的兴起，直接点燃了所谓「钱包战争」——每个数字钱包都在争相连接智能体。智能体选择钱包的标准很明确：一是拥有最多存量消费者的钱包，二是覆盖最广商户网络的钱包。目前Stripe Link拥有约3亿消费者账户和100万商户，Shopify的Shop Pay覆盖约170万商户，PayPal则有超过4亿账户和约3000万商户。

钱包战争的本质：从「死牛钱包」到智能体中介

钱包战争并非新鲜事物。Alex回忆，十几年前就有一轮钱包争夺战，核心逻辑是「默认存储凭证」的心智占领——消费者看到花店就想到用PayPal，这种巴甫洛夫式的条件反射对钱包方价值巨大。

在数字钱包出现之前，消费者用的是被戏称为「死牛钱包」的实体皮夹（因为用牛皮制成）。Capital One请Samuel L. Jackson拍广告问「你的钱包里有什么」，目的就是让消费者在结账时抽出Capital One的卡。数字钱包时代，竞争变成了「我是你的默认支付方式」；而在钱包内部，发卡行之间还在争夺「顶部钱包」位置——Visa曾帮助发卡行在Uber和Airbnb上花费数千万美元争夺默认卡位置。

如今智能体时代带来的是第三个层次：钱包作为交易中介直接与智能体交互。Terry指出，「钱包」这个词被过度使用了——Apple Pay本质上是把令牌化的卡交给商户，商户自己决定走Chase还是Adyen；而Shop Pay、Link、PayPal则是钱包直接完成交易、向商户结算。代理式商务正在把这两种模式融合。

令牌化（Tokenization） 是理解钱包与代理支付的技术基础。令牌化是指用一串无意义的替代值（令牌）替换敏感的原始卡号（PAN），令牌只能由特定的令牌服务提供商（TSP）在特定场景下映射回真实卡号。对商户而言，存储令牌而非卡号可以大幅降低PCI DSS合规范围；对消费者而言，即使商户数据库泄露，令牌也无法在其他场景被直接盗用。Apple Pay、Stripe Link、Shop Pay等钱包本质上都是令牌化体系：Apple Pay生成设备专用令牌，Link生成商户可用的网络令牌。代理令牌是在此之上的延伸——它不仅绑定设备和商户，还绑定“谁在发起交易”（智能体身份）与“交易上下文”（金额上限、用途），从而让智能体在不接触真实卡号的前提下完成支付。

PCI DSS（支付卡行业数据安全标准） 是卡组织联合制定的强制性安全规范，最新版本包含数百项控制要求，涵盖网络分段、加密、访问控制、日志审计等。任何存储、处理或传输持卡人数据的实体都必须遵守，合规审计成本对中小商户尤其沉重。VGS“保险库”模式的核心卖点之一，就是把PCI DSS范围从商户身上剥离——商户系统只接触令牌，真实卡号由VGS隔离保管，商户的合规负担因此大幅下降。这也解释了为什么“不接触支付信息”在商业上如此有价值：它把一项昂贵、持续、专业的安全工程外包给了专业机构。

VGS的三层演进：从保险库到凭证经纪网络

VGS（Very Good Security）的名字本身是个极客笑话——致敬PGP（Pretty Good Privacy），意为「不是还不错的安全，是极其可靠的安全」。这家公司目前为美国约三分之一的电商GMV提供凭证安全存储，拥有约100亿条凭证记录。

Terry将VGS的发展分为三个重叠演进的阶段：

第一阶段：保险库。 商户不想接触消费者的16位卡号，VGS负责捕获、加密存储，商户每次交易时从保险库取用，全程不触碰支付信息。这同时帮助商户将PCI DSS合规（超过100页的规则文档）移出自身范围——不完成PCI合规就无法处理信用卡，而VGS把这件事变成了自己的专业。

第二阶段：信息进出。 约三分之一的卡每年需要更新（25%源于四年有效期到期，5%源于换卡、欺诈或Capital One收购Discover这类事件）。VGS对接各卡组织的账户更新工具，确保存储的凭证始终有效。

第三阶段：网络时代。 VGS开始在多方之间经纪凭证——既为智能体、为钱包、也为商户提供令牌化服务。Terry透露，三个月前这项业务为零，如今每周已处理数百万个代理令牌。

Alex将这一变化概括为「保险库从单人模式变成多人模式」：过去保险库只服务于商户自己的订阅扣款，现在同一个凭证要安全地交给智能体、交给商户、交给多个支付处理商，价值随之放大。「任何从单人模式变成多人模式的业务，本质上都会变得更有趣。」

亚马逊封杀Muse：对抗还是拥抱？

智能体商务并非没有阻力。亚马逊近期封杀了Muse等智能体，Alex认为这有充分的财务逻辑：亚马逊本质是广告公司，广告比卖货更赚钱，而智能体没有眼球可卖。「你无法变现智能体的眼球。」

他提出一个分析框架：商户可以选择对抗代理式商务，也可以高度接纳。对抗者有真实理由（如亚马逊的广告收入），但接纳者将获得更多交易——如果ChatGPT说「你应该在这里买」并且流程顺畅，而另一个商家要求你打断午睡去完成15个CAPTCHA验证，消费者自然会流向后者。Terry补充了更细分的图景：亚马逊有恐惧，沃尔玛有贪婪（凭借最后一公里配送优势，智能体反而利好），而Shopify生态下的中小商家则是别无选择——这可能是一个至关重要的新渠道。

这与开放银行的演进有相似之处。Plaid与Chase的争端最终以「你可以访问，但只能通过我的API、我的令牌化方式」收场。未来商户也可能推出「有主见的API」——Best Buy的销售员有佣金激励，商户的智能体同样会对该卖什么给你有立场，而消费者的智能体会代表你的利益，这场博弈的结果大概率是消费者受益，但形态尚不明朗。

信任机制与责任归属的未解难题

代理式商务面临的核心挑战之一是信任与责任。Alex将传统交易拆解为三步：卡是否有效（Luhn算法校验+银行确认）、持卡人是否为本人（签名+身份证件）、以及交易时是否神志清醒（拉斯维加斯赌场的判断）。

映射到智能体场景：卡有效性是已解决的问题；「是否为本人授权」通过智能体在Visa/Mastercard注册的机制解决；但第三步——「智能体是否神志清醒」——即智能体是否幻觉、是否搞错了日期或金额，目前尚无完善的责任划分机制。如果用户说「找圣地亚哥500美元以内的酒店」，智能体订错了，而卡组织验证了一切合规，争议该由谁承担？Terry认为最终智能体可能需要承担部分责任，而竞争中的智能体会把「出错我兜底」作为差异化卖点。

当前的过渡方案存在明显缺陷。Terry讲述了自己买吊灯的经历：智能体在沃尔玛找到商品，但Stripe Link与沃尔玛没有连接，Stripe便用一次性虚拟卡代购、再向Terry二次收款——类似DoorDash的模式。交易本身成功了，但后续沃尔玛邀请他开通Walmart Plus时，因为持有的是Stripe一次性卡而支付失败。更麻烦的是争议处理：如果吊灯有问题，Terry致电Capital One，银行只看到一笔Stripe交易；有人测试时致电Amex，竟被转接到了某位Stripe工程师的手机上——Stripe并没有建立争议呼叫中心。

这正是Visa和Mastercard地位难以撼动的原因：它们中介一切、制定规则、提供争议仲裁。加密支付虽然酷，但它是 bearer instrument——付出去就追不回来，对大多数消费场景而言，这种信任机制不可或缺。

Luhn算法 是用于校验银行卡号格式有效性的简单校验和算法：对卡号数字按位加权求和，结果能被10整除即通过格式校验。它只能发现输入错误或随意伪造的卡号，无法判断卡是否真实存在、是否有额度或是否被冻结——这些必须由发卡行实时授权确认。因此Alex所说的“卡是否有效”实际上包含两层：Luhn校验解决“号码长得对不对”，银行授权解决“这笔交易能不能做”。在智能体场景中，前者早已自动化，后者依赖令牌与风控系统，真正未解的是第三层“持卡人意图与神志清醒”的验证。

Bearer instrument（无记名工具） 是法律与金融中的概念，指持有即享有权利、转让无需登记的凭证，现金和多数加密货币都是典型例子。其特点是“付出即转移”，没有中央机构记录所有权链条，因此一旦转错或被骗，追回几乎不可能。这与卡支付形成鲜明对比：卡组织网络记录了每一笔交易的发起方、商户、金额和时间，争议时可以发起拒付（chargeback）并由卡组织仲裁。代理式商务若采用无记名工具，智能体的一次误操作就可能造成不可逆损失；而卡组织的中心化中介虽然效率较低，却提供了可追溯、可仲裁的信任基础，这正是Visa和Mastercard地位难以撼动的深层原因。

开放标准：代理令牌的破局之路

卡组织已推出「代理令牌」（agentic tokens）新标准，试图从AOL式的围墙花园走向开放标准。其流程是：钱包（如Link、Shop Pay、PayPal）将用户的Capital One Visa卡令牌化后安全交给智能体，智能体携带上下文（「我是已验证的智能体，本次消费不超过100美元」）交给商户，商户收到的仍是用户的真实卡号对应的令牌。这样沃尔玛看到的是一笔属于Terry的交易，后续的Walmart Plus订阅邀请可以正常完成，争议也回到熟悉的卡组织规则框架内。

VGS目前是这类代理令牌最大的提供商，同时服务于智能体、钱包和部分商户。Terry预期，随着从围墙花园向开放标准过渡，这将成为代理式商务的主流形态。

围墙花园（Walled Garden） 原指早期AOL等封闭在线服务：用户只能访问服务商筛选和托管的内容，无法自由连接开放互联网。在支付语境中，它指钱包或平台把用户、商户和交易锁定在自有体系内，凭证和规则不对外互通。代理式商务早期的“一次性虚拟卡”方案就是典型围墙花园：Stripe为智能体生成一次性卡在沃尔玛下单，交易虽然完成，但沃尔玛只看到Stripe的卡，无法识别背后真实用户，复购、订阅和争议处理全部断裂。卡组织推动的代理令牌开放标准试图打破这种割裂：令牌在钱包、智能体、商户和收单行之间按统一规则流转，商户收到的仍是用户真实卡号对应的令牌，从而保留卡组织原有的争议仲裁与账户更新机制。开放标准与围墙花园之争，本质是“谁掌握交易上下文与用户关系”的争夺。

什么被高估，什么被低估

Terry的判断是：硅谷高估、世界其他地方低估。他举例说，2017年的特斯拉自动驾驶像个笑话，而现在的版本真正可用——很多对AI的怀疑来自三年前的过时体验。

被高估的： 智能体驱动的储蓄搬家。Terry认为自己作为Mercury和Chase的双重客户，理论上应该把储蓄放在利率更好的Mercury、账单日再转到Chase，但现实中的摩擦（Chase的账单页面更好用、集成更多）足以阻止这种「完美套利」，金融服务不会因智能体而剧烈波动。

被低估的： 未被货币化的需求。Terry的骑行WhatsApp群里有人定期推荐低滚阻轮胎，他每次都想买但两年才换一次——如果智能体在那个群里，每次推荐都会触发购买。同时智能体会帮用户省钱（取消遗忘的订阅、试用期），但省下的钱又会流向新需求。人类欲望无限，智能体的「永远在线」特性远未被充分释放。

另一个值得关注的连锁反应是返利经济。信用卡积分体系建立在「破绽」（breakage）之上——用户忘记用某类积分、或在不该用的类别用了卡。当智能体中介所有交易并精确优化返利类别时，整个积分生态的商业模式将被迫重构。

结语

代理式商务正在把支付从「人在凌晨两点想起要买花」变成「智能体在正确的时间完成正确的事」。VGS这类基础设施公司的价值在于：它是那个「无聊但必须存在」的保险库，而当保险库从单人模式变成多人模式，无聊的生意就成了网络效应的枢纽。钱包战争、商户的对抗与接纳、卡组织的新标准、以及尚未解决的责任归属——这四条线索将共同定义未来几年的支付格局。