谷歌的代理支付协议（AP2）：代理驱动交易的信任新标准

谷歌发布了代理支付协议（AP2），这是一项与 60 多家技术和支付公司合作开发的开放标准。AP2 旨在简化人工智能代理（即代表用户行事的软件代理）进行的交易并确保交易安全，其方法是建立一个可靠的协议，确保商家、支付提供商和用户可以放心行事，尤其是在人类没有直接点击 "购买 "的情况下。

为什么需要 AP2

随着处理商务活动的人工智能代理（如自动购物助理、任务委托人或在满足特定条件时立即行动的机器人）的兴起，传统的由人工发起交易的假设正在被打破。这至少带来了三个核心挑战：

• 授权：证明用户已明确授权代理进行特定购买。
  
• 真实性：确保代理购买的物品真实反映用户的意图（物品、价格、时间），而不是误解或错误。
  
• 责任：当出现问题时--欺诈、误购等--确定责任人，并有明确的证据支持任何争议或补救措施。
  

谷歌将 AP2 视为早期协议（如模型上下文协议 (MCP) 和 Agent2Agent (A2A)）的延伸，这些协议为代理互操作性和上下文共享奠定了基础。AP2 的目的是以统一的、与支付方式无关的方式处理支付问题。

AP2 如何工作：授权与可验证凭证

AP2 的一个关键组成部分是使用授权（Mandates），这是一种经过加密签名、防篡改的数字合约（或凭证），可作为用户指令的可验证证明。这些任务是通过谷歌所说的可验证凭证（VCs）来实现的。

主要有两种工作流程：

在这两种情况下，授权链和加密签名都会形成 不可抵赖的审计跟踪，即事后可以证明谁授权了什么，代理遵循了用户的意图，以及批准了什么付款。这支持身份验证、身份识别、风险管理、欺诈检测和问责制。

支付类型和生态系统支持

AP2 不区分支付方式，可与多种支付方式配合使用，包括信用卡和借记卡、实时银行转账、稳定币和其他基于加密货币的支付方式。

目前已有 60 多家机构支持或使用 AP2。其中包括主要的支付网络、发卡机构、金融科技公司、商家和技术公司，如万事达卡、美国运通、PayPal、Coinbase、Etsy 和 Revolut。

这对商家、用户和开发人员意味着什么？

优点

• 用户可以更放心地将任务委托给人工智能代理，因为他们知道有一个标准可以确保他们始终处于控制之中，并保证他们的意图得以实现。
  
• 商户和支付处理商可以更清晰地验证代理发起的交易是否经过适当授权，从而降低风险和潜在责任。
  
• 开发人员可以使用共享协议建立代理、市场和体验，从而减少碎片化和兼容性问题。
  
• 授权创建的审计跟踪有助于防止欺诈和解决争议。
  

挑战与考虑因素：

• 采用：该协议仍需在各平台广泛实施才能生效。
  
• 对监管、隐私和身份验证的影响：确保任务、凭证和用户数据的管理符合规定至关重要。
  
• 用户体验设计：让用户顺利完成授权过程至关重要；过多的摩擦可能会阻碍用户使用。
  
• 边缘案例：复杂的交易、动态定价、基于使用的服务或多个代理和商家之间的互动可能会带来复杂的实施问题。
  

AP2 的未来之路

谷歌鼓励合作；AP2 规范是开放的，旨在通过包括标准机构在内的社区投入不断发展。

该协议以先前的代理标准（A2A、MCP）为基础，支持更先进的商务模式，例如：A2A、MCP：

• 自动购买触发器（监控股票或价格并在条件满足时购买）
  
• 协调多部分购买（如预订机票和酒店），各代理/商户的任务一致
• 代理商务（类似订阅的任务、主动购买）带来的新商业模式
  

随着越来越多的商家、支付提供商、金融科技公司和监管机构参与进来，AP2 将成为 "代理商务 "的基础层。

与相关协议的比较

• 模型上下文协议（MCP）：侧重于跨模型和代理的上下文共享和用户意图保留。AP2 通过添加支付和授权维度对其进行了扩展。
  
• Agent2Agent（A2A）侧重于代理之间的互操作性。AP2 考虑的是这些代理如何安全地处理支付，并与用户意图挂钩。
  

代理支付协议（AP2）旨在回答在商业活动中代表我们行事的人工智能代理所提出的基本信任问题：购买时，是谁授权的？购买是否忠实于用户的期望？如果出了问题，谁来负责？

通过引入授权、加密凭证和标准化、支付无关的框架，谷歌及其合作伙伴正在为更安全、更可靠的代理交易奠定基础。虽然在现实世界中的推广和采用尚需时日，但在 "按下购买按钮 "可能越来越多地由软件而不是我们来完成的时代，AP2 将成为商业运作的重要支柱。