9月10日的外滩大会主论坛上，有个叫"当Agent成为交易主体"的圆桌。主持人开场问了台上四位嘉宾一个问题：你们自己，真的让智能体替你们花过钱吗？
结果相当尴尬。蚂蚁集团CEO韩歆毅说，他用AI健康应用"阿福"买过一次坚果和海苔，花了40多元。 OPPO高级副总裁刘作虎让智能体收过一次蚂蚁森林能量，严格说不算花钱；万事达卡首席产品官Jorn Lambert只用AI找过东西，从没走到付款那一步；阿里巴巴首席科学家周靖人直接说：还没试过。AI智识局
四个最该推动"AI替你花钱"的人里，只有一个真让AI花过钱，金额40块。
而就在同一周，支付宝披露了另一组数字：AI付累计交易超过3亿笔，最近5个月智能体代买任务量增长7倍，用户月均AI支付次数增长3倍。韩歆毅自己在圆桌上也承认：智能体商业实际落地的速度，比大家预想的慢很多。今日头条
3亿笔和40元，这两个数字放在一起，才是"AI替你下单"今天的真实水位。这篇就是写给每天已经在用豆包、千问、WorkBuddy干点杂事、但钱包始终没敢交给AI的人：哪些环节现在真的能交给它，额度怎么设，开了权限AI会看到什么，买错了算谁的。
先分清：目前市面上三种"AI下单"，自主程度完全不同
刷到"全自动购物"教程先别急着跟着折腾。把这几周的官方能力盘一遍，其实分三档，差别就在最后那一下"确认付款"谁按。
第一档：官方代理下单，AI选品、人确认。 9月12日晚iPhone 18 Pro开启预售，豆包App同步接入了这个首发：打开豆包App直接说"帮我下单iPhone18Pro"，即可触发商品卡片，确认机型、配色、容量及地址后一步支付。 已经有用户实测走完了预约流程。阿里的千问App更早就支持一句话下单指定商品；京东9月7日也给JoyAI上了首个支持实时视频购物的AI数字人"万能博士"。 AI购物从"给你结果"变成"陪你决策"。这一档的共同点：AI负责找货、比价、凑参数，最终下单页还是过你的手。微博微博
第二档：官方开接口，但付款锁死人工。 淘宝桌面客户端3月更新的2.5版本加了MCP支持，用户在主动授权的情况下，可以配置 OpenClaw 等 AI 智能体代替人工完成搜索、浏览对比、加入购物车等一系列操作，不过实际付款环节仍需用户本人确认。 而且以目前接口权限，AI连商品评价都看不到、没法帮你过滤。淘宝闪购8月5日面向商家和服务商开放了MCP，成为餐饮外卖领域第一个开放这个协议的平台，AI能直连15大业务场景——注意，这主要利好商家侧和开发者，不是你现在就能让AI自动点外卖。8月18日信通院联合淘宝闪购发布《即时零售智能体可信基本要求》，给这类智能体定了量化线：简单任务执行准确率应超过95%，复杂任务超过90%，接口成功率超过99%。 换句话说，官方给"AI跑腿"划的及格线，本来就允许它偶尔出错。IT之家上观新闻
第三档：民间DIY全自动。 小红书9月初那篇546赞的教程，用Playwright MCP配合支付宝AI付，实测持续操作两个多小时没触发风控，代码开源在GitHub，7月底另一篇"Codex自己逛淘宝买东西"也有443赞。技术上确实通，但这属于极客自己接管子，出了错没有任何平台兜底——支付宝的风控没拦你，不等于它承认你。小红书
一个容易被"3亿笔"带偏的事实是：博通咨询分析师王蓬博这类业内声音点得很直白，目前绝大多数的所谓AI支付，本质上仍然只是传统支付。 最后那下授权确认，绝大多数还是人点的。AI现在替你干的是前面翻页面、比价格、填地址这些苦活，不是替你当家。财看明白
愿意让AI花多少钱，CEO们报了数字，普通人可以抄作业
圆桌有个环节让每位嘉宾报"明天愿意授权智能体支付的最大金额"。韩歆毅说200元；刘作虎说支付宝场景下一千块以内没问题，韩歆毅当场接了句"你敢付，我敢赔"；Lambert说终局应该是和本人愿意花的钱一样多；周靖人说只要安全执行机制落地，没有上限。
这四个数字是基础设施建设者的压力测试值，普通人不必对齐"没有上限"那一档。真正可以直接抄的是已经上线的两套机制：
微信支付的"AI专属卡"（6月推出）：思路最保守也最干净，直接把智能体的支付权限关进一个跟主账户完全隔离的"零钱包"里，额度、场景全锁死。你往里充多少，AI能动多少，主卡账单和它无关。今日头条
支付宝的"额度授权+超额强制确认"：在授权额度内AI可以直接付，超出就弹回人工确认。配合这次外滩大会发布的智能体信任基础设施APASS——已接入超过100万个智能体、激活11万个、覆盖442家服务供给方。 还有AI钱包智能体：它定位是"意图守护者"，你委托千问点杯咖啡，千问负责找商品，钱包智能体负责核对"是不是用户要的、过程是否符合授权、最终应该支付多少"，风险识别过了才执行支付。对了，展台上那只能自主跑腿付款的机器狗"途途"，已经被网友起了个花名叫"狗腿付"，这两天在抖音玩梗玩到支付宝官微下场辟谣"没有搞狗腿付"——辟谣归辟谣，那条视频还是顺手收了九千多个赞。财看明白极客公园
给大多数人的建议配置就三步：给AI单独开一张专属卡或独立额度，起步金额参照韩歆毅的200元，别嫌寒酸；场景只放进固定高频小额的那几样——每天那杯咖啡、常点的那家外卖；单笔超过一顿饭钱的、涉合约的、涉转赠的，一律留在自己手里点确认。8月下旬，央行指导下中国支付清算协会发布了《智能体支付应用自律公约》。 它要求的就是这个逻辑：明确授权边界、交易分级分类。监管的颗粒度已经细到默认你该设限了。AI智识局
钱包一接上，AI看到的东西比你聊天时给的多
之前聊AI隐私，大家担心的是聊天记录。到了交易场景，让渡的是另一层东西，而且平台自己都列明白了。
淘宝PC版开MCP的更新说明里，官方逐条列了配对后AI能拿到的信息：淘宝客户端将向 AI 暴露部分用户个人信息，包括淘宝昵称、头像、收货地址、联系人信息、历史订单记录、购物车内容、浏览记录、关注店铺以及旺旺聊天记录。 这基本就是你在淘宝的完整人生账本。官方原话是给担心隐私泄露的用户建议不要启用。技术用户还曝光了改端口监听实现跨机器控制的方法，意味着"仅同机运行"的官方边界实际也防不住配置激进的人。IT之家
微博上9月12日有个更生活化的例子：有人让智能体"Muse"自动读取了手机里所有健康检查、疫苗、每次看医生的记录，再把自己每天吃的药物和补剂清单交给它分析，然后让AI代为下单采购。 听起来很顺，但这等于把健康档案交给了一个支付权限的执行人。微博
所以接入前的检查动作应该是：只给完成这单生意必需的最小字段，地址和联系方式能不给就不给；能本机跑的本机跑，跨机的想都别想；健康、证件类数据永远不进购物链路——AI帮你选保健品不需要你的体检报告。
AI买错了，目前板子打在谁身上
这周最高人民法院在涉AI侵权纠纷的意见里给出了三条责任判断尺度：智能体有多自主、用户怎么授权、相关方有没有设置权限限制和阻断。更早的1月，杭州互联网法院审结全国首例生成式AI"幻觉"侵权案，判得很清楚：AI不是独立民事主体。 它不能独立担责，责任归部署或控制智能体的人和机构。财看明白AI智识局
翻译一下：智能体自作主张多买的那单，现在说不清是你授权边界没设好、它理解错了、还是商家信息误导了它——蚂蚁的AI支付安全负责人陈树鹏举的例子就是，让AI写PPT，中间付费下载模板算任务范围内，但如果它顺便花2000块买了个耳机，这就完全偏离了委托目标，“这不是我想要的”。维权前留给自己的三个习惯：关键委托用文字走，AI口头问"晚上到杭州是六点还是九点"时别懒，回一句确定的；每次授权弹窗截图留存，那就是你的授权边界证据；跑偏概率高的多步骤任务（比价+凑单+领券连做），把自动支付关掉，退回"AI选品、人确认"的第一档。
接下来盯着什么
真正的分水岭不在支付端，在信任端，这周的几个信号值得放进跟进列表：蚂蚁数科联合十余家单位推动的《区块链和分布式记账技术智能体身份管理要求》国标已在9月10日启动立项。 网联三季度完成了智能体支付试点第一阶段全链路测试；万事达、Visa、银联、Stripe各自押注的Agent Pay、Trusted Agent Protocol、APOP和六层Agent金融基建，8月起三家围绕KYA（了解你的智能体）框架开始互认标准。每日经济新闻
商家端的变化会更早传导到消费者身上：标普全球预测，未来3年内，由智能体自主发起的交易占电商总交易量的比重将达到10%以上。压力已经在商户侧显形，65%的企业商户已经在考虑更换支付服务商。今日头条
寻汇的CTO李一龙给了个没人明说的判断——不愿把商品、价格、交易条款做结构化输出、无法被AI读取解析的供应商，会逐步被采购智能体的筛选结果过滤。也就是说，明年你可能遇到一种新情况：收藏夹里的老店，你的AI搜不到了。财看明白
至于圆桌收尾的那个问题，其实适合每个把生活交给AI的人自己回答一遍：明天你愿意授权智能体花掉的最大金额是多少？四位高管的答案是200到没有上限。如果你现在还没想过这个数字，那答案就是先设一个。钱包钥匙不用交，先给AI一个零钱包。
