打开航旅纵横在AI界面告诉它"帮我订张下周一北京飞广州的机票、中午前到、按价格排序"，短短十几秒内，自动搜索、比价、跳转预订页就已完成，全程直连民航官方直销渠道。这样的使用方式，正在从演示走向日常。

Booking.com的旅行趋势调研显示，64%的亚太旅行者已经在使用AI工具规划行程；Adobe Analytics的监测数据显示，2025年零售网站来自AI工具的引荐流量同比增长了47倍。麦肯锡预计，到2030年全球智能体商业规模将达到3万亿至5万亿美元；摩根大通的判断更为具体，届时约四分之一的线上销售将由智能体驱动。

当趋势从预测变成现实，支付入口迁移、交易关系重构也随之加速。

今年4月，中国银联发布《智能体支付开放协议框架》（APOP），发布仅百日，与之开展深度对接的产业伙伴已从19家扩充至40余家。

当购买行为不再由人发起，交易关系便从"用户—商户"变成"用户—Agent—商户"，授权、身份、风控、清算与责任体系随之需要整体重新确权。而变化节奏比预期更快，在人们尚未广泛接受Agent替自己购物的当下，Agent与Agent之间的自主交易也已经在发生：旅游平台上的AI行程助手直接与酒店库存系统交互，自动完成询价、锁价和下单；B2B领域，采购Agent向供应商Agent发起自动询价、比价的流程也已在试点。

当交易的两端都不再是人，信任的课题便从"人与智能体"之间，延展到了智能体与智能体之间。

而当这一切跨越国境线，复杂程度更是几何级攀升。全球生态的语境中，信任如何建立，合规如何落地，成为绕不开的两道门槛，旧秩序断裂、新规则未成之际，各方巨头早已各自落子。

这既是全球卡位战，也是银联的机会窗口。

01 信任如何建立，合规如何落地

相比境内场景，跨境的Agent支付要复杂得多。但无论境内境外，所有智能体支付的必答题都是“信任”。

商户端担心的是：这个Agent是谁？它是否真的获得了用户授权？它能在多大范围内替用户做决定？用户端顾虑的则是：把真实的银行卡信息托付给一个Agent，资金安全与数据隐私有没有保障？

要同时消解两端的安全顾虑，破局的关键，在于支付体系建立一套新的身份与授权机制：既能证明Agent确实获得了用户的授权，又能实现支付信息的隔离与保护。银联APOP框架能够在发布后短短几个月内获得产业伙伴的深度对接，正在于它率先给出了一套当下的解题思路：从身份、授权、信息隔离与责任归属四个维度同时切入，把"信任"从抽象的口号，拆解为可执行、可核验、可追溯的机制。

身份层面，它为接入的智能体建立标准化的数字身份凭证。商户在收到交易请求时，可以第一时间确认"这个Agent是谁、来自哪家平台、具备何种服务资质"，将匿名风险转化为可追溯的信任关系。

授权层面，APOP引入了结构化的用户授权协议。用户的授权意图以加密凭证的形式被记录和传递：授权范围、有效期、单笔及累计限额、可操作的商户类型，都被写入一份"数字授权书"。商户可以实时核验这份凭证的真伪，从而回答"它是否真的获得了用户授权"以及"能在多大范围内替用户做决定"。

支付信息保护层面，则沿用了银联一以贯之的支付标记化（Tokenization）与隐私计算技术。用户的真实银行卡信息并不直接暴露给Agent，而是由支付机构生成与特定场景绑定的支付令牌。Agent在整个交易流程中接触的只是一个受限的、一次性的虚拟凭证，无法被复用、转售或挪作他用。这就从根本上消解了用户"把银行卡交给一个AI"的安全焦虑。

这套机制的本质，是在"用户—Agent—商户"之间嵌入一个可信任的支付中间层，既不剥夺Agent的自动化能力，也不让任何一方承担超出自身控制范围的风险。落到责任归属层面，它通过标准化的交易协议，明确Agent、用户、商户、支付机构四方在交易前、中、后各环节的权责边界。一旦发生争议，交易链条上的每一步操作都有据可查、有规可依。

如果说信任是所有智能体支付的必答题，那么合规，就是跨境场景独有的加试题。

不同国家对数据存储、反洗钱、支付授权乃至责任认定的要求存在明显差异，一套在境内行之有效的Agent授权机制，跨境之后未必能直接获得当地监管的认可。技术可以一夜打通，规则不能。跨法域的规则衔接与责任认定，不仅需要专业的法律与合规团队逐一对接各国监管要求，更需要在行业层面建立跨法域的互认框架，通过监管对话、行业自律与技术标准三方面同步推进，明确Agent在不同司法管辖下的法律地位、责任边界与争议解决机制。这是一个渐进的过程，银联能做的不是替代监管，而是把合规的复杂度收进网络内部。

银联受理网络已在183个国家和地区合规运行，意味着在每个市场都已有本地持牌的收单、清算和风控体系。Agent接入APOP框架，就等于接入了这些法域已经打通的合规通道，无需逐一理解各国对数据存储、反洗钱和支付授权的差异化要求。当交易出现争议时，卡组织既有的责任认定与争议处理机制可以承接Agent交易的授权瑕疵与越权问题，责任划分不再依赖每次的跨法域诉讼；当监管需要追溯时，清算体系完整的交易留痕又能满足数据本地化要求，并提供全链路可审计的证据链。

对监管者而言，通过一个持牌的清算组织对Agent交易实施监管，远比面对成千上万个Agent逐一监管要现实得多，这也让银联成为监管对话中天然的参与方。这正是银联在合规问题上与其他卡位者最大的不同：它提供的不是一套孤立的技术标准，而是一张已经与各国监管共处多年的网络。

02 全球卡位战，银联的机会窗口

事实上，试图卡位全球支付智能体生态位的行业巨头，远不止银联一家。

今年6月，Mastercard推出Agent Pay for Machines，面向Agent间高频小额自动化交易，首批合作方超30家，包括蚂蚁国际、Stripe等；7月，Visa宣布欧洲已产生真实Agentic Commerce交易，AI Agent可在商户网站自主选品并完成支付。与此同时，标准定义权争夺早已展开：1月Google联合Shopify、沃尔玛等60余家机构发布Universal Commerce Protocol，在Gemini中上线对话内结账；OpenAI与Stripe合作的即时结账也已嵌入ChatGPT；亚马逊则通过Rufus助手直接实现跨站比价与代客下单，将Agent购物变为产品默认能力。

入口端、协议端、生态端，各方玩家都在各自定义规则。

然而，真正的胜负手，从来不在谁先发布产品，而在于谁能率先拿下最终的规则定义权。而规则不会凭空生效，它必须长在真实运转的交易网络上。

不同于所有玩家，银联的一个重要特征，是其中国底色。中国是全球当下Agent应用最重要的试验场之一，既是AI应用渗透最快的市场，也是移动支付习惯最成熟的市场，Agent在这里有最丰富的落地场景和最多的开发者。境内跑通的实践，恰恰是跨境标准博弈中最有说服力的论据。

当下智能体支付仍处于行业标准形成的早期。

Agent身份如何确认，用户授权如何表达，授权跨境之后如何获得认可，Agent出错之后由谁承担责任，这些问题今天都没有标准答案。谁先给出被广泛接受的答案，谁就把自己的实现方式写进了行业的基础设施。

但"被广泛接受"并不容易。一套标准要被各方采纳，需要三样东西托底：参与定义规则的席位，让规则长在真实交易上的网络，以及一个各方都愿意信任的立场。从生态位看，银联恰好是少数同时具备这三样的玩家。

作为APOP的发起者，标准话语权让银联坐上规则制定的谈判桌，而不是旁观者；覆盖超180个国家和地区、超1亿家商户的境外受理网络，让规则能落到中国Agent出海的真实交易里，而不是停在纸面；而作为清算组织，银联在Agent、商户、银行和其他支付机构之间天然保持中立，既不像OpenAI那样自带Agent生态，也不像Stripe那样偏居收单一侧，更不必像蚂蚁国际那样绑定某一方钱包，这使它成为各方都愿意接受的那个连接点。

三者彼此咬合：标准定义规则，网络承接交易，中立身份连接各方。银联真正要争夺的，不只是Agent带来的新增交易，而是Agent跨境交易背后的三项能力：连接权、信任权、标准权。

一言蔽之，支付网络的竞争，不仅仅交易的竞争，更是信任与标准话语权的竞争。收银台时代如此，对话窗口时代也不会例外。入口会变，协议会变，交易的发起者也可以从人变成机器。但万变不离其宗的是服务本质：谁能让一笔跨越国境的交易被双方放心地接受，谁就握住了支付的下一程。