案例背景
2026年10月底，智能体支付应用自律公约正式出台，明确要求严防智能体的越权支付行为，并探索建立「了解你的智能体」（KYA，Know Your Agent）机制。这一进展的背景是：随着AI智能体被广泛用于代用户下单、订票、缴费与商务采购，支付行为的主体正在从自然人扩展为受人之托的代理程序。传统支付风控围绕人类用户设计——密码、短信验证、人脸识别——当交易指令来自智能体时，这些机制要么失效，要么被机械式绕过，「谁授权的、授权了什么、出错谁负责」成为悬而未决的问题。
自律公约的意义在于给出了行业层面的第一份治理框架：它不是法律，但对签署机构具有约束预期；它划出了越权支付的红线，并推动KYA机制从概念走向落地。据报道，KYA借鉴了金融业「了解你的客户」（KYC）的思路，试图为智能体建立可识别、可核验、可追责的身份档案，使每一笔代理交易都能回答三个问题：这是谁的智能体、在谁的授权范围内、为谁的利益行事。
核心分析
一、交易主体扩展后的授权边界界定
委托代理理论指出，当委托人（用户）把决策权授予代理人（智能体）时，必然产生信息不对称与目标不一致，治理的核心是设计授权范围与监督机制。智能体支付的特殊性在于代理人的自由裁量是程序化且不可完全预见的：用户说「帮我买最便宜的机票」，智能体对「最便宜」的执行可能包含不需要的保险、非偏好的航司或不可退改的票。授权边界的界定因此需要从三个维度展开：事项维度（可购买哪些品类、金额上限）、情境维度（哪些决策允许智能体自主做出、哪些必须回请用户确认）、时间维度（授权的有效期与撤销机制）。自律公约严防越权支付，实质是要求平台把模糊的自然语言授权翻译为结构化、可审计的权限清单——这既是技术问题，也是合同意义上的意思表示问题。
二、KYA作为新型身份基础设施的构成要素
身份基础设施的价值在于让陌生主体之间建立可信协作。类比KYC，KYA的构成要素至少包括四个层面：身份层，为智能体分配唯一、可验证的数字身份，记录其开发方、运营方与所属用户；能力层，声明该智能体被允许执行的操作类别与权限等级，类似权限证书；行为层，留存可审计的交易日志与决策依据，支持事后追溯与争议仲裁；信用层，基于历史行为形成智能体及其运营方的信誉评级，使高信誉智能体获得更顺畅的支付通道。这套基础设施一旦建立，会产生显著的网络外部性：接入方越多，商家与支付机构越敢于对智能体开放交易能力，反过来又激励更多智能体接入。挑战在于成本分摊与标准统一——身份核验、日志存证都是真金白银的投入，若各平台标准互不兼容，KYA就可能碎片化为新的壁垒而非公共品。
三、自律公约与强制监管之间的制度选择
制度经济学区分正式制度（法律、行政法规）与非正式约束（行业惯例、自律规范），二者的治理成本与适应速度不同。AI支付技术迭代以月计，而立法周期以年计，若等待强制监管，市场将在规则真空期积累风险；但纯自律的弱点在于缺乏外部惩戒，违规平台的违约成本很低。自律公约可被视为一种中间形态：由头部机构先行先试，把实践中验证有效的规则（如越权支付赔付、KYA核验接口）沉淀为事实标准，再由监管机构转化为强制性规则，形成「自律先行—标准固化—监管托底」的演进路径。信号机制在此发挥作用：主动签署公约、公开赔付承诺的机构，向用户与监管者传递了可置信的质量信号，有助于在监管落地前的窗口期赢得信任红利。风险则是自律可能沦为合谋工具——以安全名义抬高准入门槛、排斥中小创新者，这需要监管者保持对竞争效应的关注。
管理启示
第一，当交易主体从人扩展到程序，企业必须把授权设计当作产品能力而非法务附注：权限清单、确认阈值、撤销通道都应成为用户可见、可操作的界面。第二，身份与信誉基础设施是智能体经济的公共底座，先行者投入建设并在开放与控制之间保持平衡，往往能获得标准制定者的战略地位。第三，在新兴领域，自律不是监管的对立面，而是监管的预演：企业应把合规建设前置为竞争优势，而非成本负担。
更一般地，本案提示了数字时代责任分配的一般原理：谁有能力以最低成本防范风险（设计越权拦截、留存审计日志的平台），谁就应承担主要责任。责任的归属不取决于技术的复杂性，而取决于风险控制能力的分布。
其他思考
- 如果智能体在授权范围内做出了对用户明显不利的决策，损失应由用户、智能体运营方还是商家承担？
- KYA机制会不会演变为大平台排挤中小智能体开发者的门槛？如何设计兼容性要求？
- 跨境场景下，不同法域对代理交易的责任认定不同，支付机构应如何设计冲突解决规则？
关键词：委托代理、制度经济学、信息不对称
来源：财新网等公开报道 | 整理：经管大课堂
原文链接：https://www.rcbom.com/aibps/6846.html
