智能体支付自律公约落地：授权、限额、留痕三条都写清了，把AI的付款手先管住再谈Double 11

国庆放假第五天，小红书上还有人晒：“ai太厉害了，帮我抢到一件暗红色s码”，底下26条评论问得最多的不是怎么设置的，而是——付款那一步，我确认了吗？ 这个"付款前要不要再叫我一声"的纠结，正好撞上了最近一个月的规则密集落地：9月下旬到10月，围绕"AI替你付钱"这件事，一行规则、一份团标、一次清算端试点接连到来——智能体支付第一次有了统一的尺子。这篇把三份材料对着普通消费者翻译一遍：AI的付款手被管住了哪三处，哪些操作现在还不能派给它，以及出问题之后，你的责任链长什么样。小红书

一行自律公约：管的是"授权、身份、额度"三件事

在中国人民银行指导下，中国支付清算协会印发《智能体支付应用自律公约》，自发布之日起实施，约束对象是开展智能体支付应用的协会会员单位——包括给你提供账户管理、交易处理、收单、转接清算的机构。公约里"智能体支付"的大白话定义是：在你授权的前提下，按你的真实意思，让AI去跟电商等数字服务打交道，替你发起和执行付款指令。关键词三个：授权、真实意思、替你执行，缺一个，这笔交易就站不住。指职客

对普通用户来说，公约的三条要求可以直接翻译成"三件你以后能主张的事"：

1. 机构要"认识你的AI"。过去做支付讲究"了解你的客户"，现在多了一层：还要了解你的智能体——机器人从哪来、谁开发的、能干什么，得说得清，外部智能体合作风险要被管控。

2. 授权协议要"责任清晰"。不是走过场点"同意"，而是要写明AI能做什么、不能做什么、出了事谁担责；同时你的身份和交易意愿都要被严格核验。

3. 额度要分级分档。用交易限额管住资金安全——这不是"能不能让AI花钱"的单选题，而是"一次给它多少额度"的分档题。

还有一句容易被营销话术淹没的关键表态：对"智能体自主发起支付"，公约要求的是审慎探索。谁把"全自动、无需确认"当卖点吹，谁就在往行业划的谨慎线上撞。知乎

三档阶梯：先搞清你手里的AI在第几档

业界把智能体支付按"AI能自己决定多少"分成从稳到激进的三个阶段。对照一下，你就知道Double 11前该把AI停在哪一档：

注意第一档里藏着的产品差异：同样是"帮我下单"，有的链路是AI操作、你确认；有的链路已经在推"授权一次、后面少问"。后者听着省事，但从公约视角看，省事的部分恰好就是责任风险的部分——你让渡掉的每一次确认，都需要用一纸责任清晰的授权协议和限额去换回来。

团标画红线：为什么AI碰不了你的手机银行App

9月15日，首个金融领域智能体安全团体标准《智能体技术金融应用安全要求》发布，由北京金融科技产业联盟组织，工商银行、邮储银行、中国银联、蚂蚁、华为、腾讯云等一起参与制定。标准写得非常具体：第三方智能体没有金融机构授权，不能通过系统权限自动读取和操作银行App界面；想通过麦克风、截屏、录屏拿数据，得遵守对方的安全规则。知乎

知乎上关于这条标准"是不是多此一举"吵得不轻，但反对它的人大多没经历过银行这边的恐惧。有回答讲了个去年流传很广的事：某款手机自带系统级AI助手，上线没多久，好几家银行App接连"出问题"——登录不上、支付到一半中断、直接弹"当前环境存在风险"，最后这个AI助手主动下线了金融类App的操作功能。银行怕的不是技术，是两件事：你的余额、流水、卡号全在屏幕上，AI截个屏就全拿走，数据去向没人说得清；所有操作都顶着你的登录身份在跑，AI转错了钱，算谁的？传统风控抓脚本和机器人，而AI的行为跟真人一模一样，风控基本失灵。

所以标准的逻辑很直白：想碰银行App，走银行开放的正规接口，权限、范围、频次有约定，出了事能查记录、能分责任；不能绕过银行"看屏幕动手指"。国家金融监督管理总局今年出了AI安全开发指导意见，网信办三部门联合印发智能体规范发展实施意见，央行副行长更在公开场合把话点破（大意）：现行支付规则都是围绕"人做最终决定"设计的，智能体自动发起交易，责任边界容易说不清。知乎

给你的直接提醒：刷到"三步教会AI自动操作支付App/银行App"的教程，用无障碍权限截屏模拟点击那种，可以直接划走。那不是玩法攻略，是团标明令拦截的路径。钱相关的操作，只走机构自己开的接口通道。

错了单谁赔：责任链正在被"存证"补上

传统支付的隐含前提是每一笔都有人当场确认——点一下、输密码、付出去，责任链条清楚。智能体支付把链条改成了"事前授权、事后执行"：你早上说一句"降到我说价就帮我订"，交易发生在哪一步你人不在场。这就是公约反复强调"可查、可追"的原因。

清算端已经在动手。网联（承担支付机构与商业银行之间转接清算的基础设施运营机构）总裁崔嵬披露：网联正围绕可信智能体、交易存证与商业银行、支付机构、垂类平台、综合电商四类市场主体推进试点，第一阶段已在测试环境完成，初步跑通完整业务链路。他对智能体支付的要求是四个词：可识别、可干预、可审计，责任不能悬空。支付之家

对普通人的意义在哪？争议出现时，你要能答出三个问题：哪一步动的、谁授权的、按什么额度。答得出，才有得赔；答不出，平台一句"用户授权行为"就能把你挡回来。所以记住一个顺序：先确认这个产品的争议处理认不认"过程存证"，再决定让不让它替你花钱。存证能力目前更多在持牌机构和清算网络的讨论里，普通用户能做的，是保留授权协议、限额设置记录和从指令到订单的完整证据链——公约里"责任清晰的授权协议"那六个字，就是你去跟平台要的证据。

另外有个真实的情绪要先说破：支付社区里一条"付款时闭眼免密、退款时让你摇头晃脑念誓词"的吐槽能拿708个赞，说明"付款容易退款难"本来就存在。 规则文件管的主要是"付出去"的方向，"退回来"的成本，短期内还是你自己的。B站

双11临近，把三件事做了再放AI出去

别被"智能体经济元年"的文章催着走。36氪7月的观察至今没过时：AI支付没有激战，大厂也带不动，雷声大雨点小。 IDC数据摆在旁边：2026年上半年中国智能手机出货量约1.34亿台，同比降4.2%。 而智能体手机（荣耀Magic9、阶跃STEPX Neo、努比亚NaviX Ultra接连入网）能不能变成换机理由，本身还待验证。你不需要抢着当第一批放权的人，规则反而给了"慢半拍"的正当性。36氪第一财经

可以现在做的三件：

1. 把AI的付款权限入口翻出来：每单确认还是免密，能不能设限额、在哪设，截图存底——这就是你未来的"授权边界"证据。

2. 按档位放活：比价、凑单计算、盯降价、生成订单草稿，放心派（这些不碰钱）；涉及钱的第一阶段只放小额+每单确认；自动续费协议、合约签署、触碰银行App的事，一律收回。

3. 对"代付、代充、代买"话术设三道闸：海外AI代充已被大量提醒属灰色业务、有从业者被查处；小红书9月底两条高赞避雷贴（“代购收完钱美美隐身”“转完钱下一秒拉黑”）说的都是同一个教训——凡是把资金拉出平台担保的"AI帮你买"，越自动化越要问：钱进谁的手？走不走平台收单？ 公约恰恰给了新答案：正规智能体支付应发生在持牌机构的授权框架内。小红书

值得继续盯的信号：网联试点下一阶段的真实业务接入安排；公约配套的限额分级标准；双11期间第一波智能体下单纠纷，会以什么口径处理——“支付意愿”"支付能力"已经被纳入司法裁判讨论，机器代买的第一批判例，可能就是这个冬天出来。

规则在把AI的付款手一根手指一根手指地管住。这恰恰是普通人该开始放行的时候：不是因为它已经万能，而是因为从今天起，出了事，终于有人得跟你把账说清。