以前，你这张Visa卡只有两种刷法：你自己刷，或者被坏人刷。现在多了第三种——一个AI替你把卡刷了。
10月9日，硅谷AI公司Sierra公布了"个人代理协议"（Personal Agent Protocol）的首份技术草案，代号Poppy，并拉出35家设计伙伴名单：Visa、万事达、PayPal、Adyen、美国银行、富国、Plaid全在列。而就在三天前，Sierra刚宣布和Meta一起推动这个开放协议。知乎Sierra官方博客
有意思的是：卡组织都到齐了，草案里的支付环节却仍被标为"开放议题"——规则还没写完，但没人敢缺席这个位置。知乎
AI付钱，已经不是未来时
今年6月就有报道，Visa接入了ChatGPT的支付体系，AI代理可以直接绑定Visa卡，自主下单付款。OpenAI那边的思路是：Agent只拿到这一次任务允许使用的付款权限，而不是用户完整的支付账户——你说"买张500美元以内的机票"，它就只能碰这500美元。Stripe给Agent发一次性虚拟卡，任务完成卡作废；万事达则在做"机器对机器"的高频小额支付规则，比如一个Agent每天调用几十次付费API，每笔几美分。知乎知乎
到了10月，换货补差价，草案里给出的流程是：商户从原订单那张银行卡里扣收差价，把商品、金额和条件交给代理确认。每笔操作配唯一编号、条款带版本号，商家一改条款，旧授权自动作废，超时重试也不会算成两笔。知乎
轮到你我，先泼两盆冷水
回头看看自家战场，知乎上这个月的Visa订阅求助里，"绑不上、扣不了"刷了屏——卡上有Visa或MasterCard标识，并不一定能支付成功，失败时得先查银行限额和验证短信。小红书这篇热帖也专门提醒：VISA卡不能直冲，得先绑定Google Play支付。AI代付听起来，像另一个次元。知乎小红书
真正的隐忧恰恰相反：这种卡你都想交给AI？这个Agent是谁、替谁办事、你给的权限有多大，是银行和卡组织必须回答的三个问题。Visa的做法是给Agent做身份识别、建"身份目录"（Agent Directory）、把支付凭证Token化。真实卡号不需要直接暴露给Agent，AI那边出事，泄露的也不是完整主卡信息。知乎
规则写完之前，四件事先记住
别把主卡交给Agent。给AI订阅用一张单独的卡或虚拟卡，账户里只放本次任务要花的钱。
按任务给权限，不按账户给。你只让它买机票，就别开退改入口——Poppy给企业的选项正是：允许代理读取订单，却限制其修改账户中的支付信息。知乎
留好授权记录。操作编号和条款版本，就是将来扯皮拒付时的凭证。
盯紧你的发卡行。钱最终走的是发卡行风控，银行的境外线上限额，可能比卡组织的协议更早生效。
最后说句实在的：草案才0.1版，最难写的付款部分还没写完，落地到中国大陆更是未知数。规则在写，你的卡，先别急着交出去。
