BLOG
拾闻对谈 第十五期｜AI 替你花钱的时代到了：「狗腿付」背后的信任生意
开场：一条机器狗替主人「打酱油」，评论区一半在喊酷，一半在捂钱包
9 月 11 日，支付宝宣布和高德动量合作，把自家的 AI 支付能力第一次装到了具身机器人身上：四足机器狗「途途」可以遵照主人的指令出门跑腿，自己完成支付，真真正正帮你「打酱油」。这个组合产品叫「AI 付·具身智能」，名字很正经，网友不买账，半天之内给它起了个绰号——「狗腿付」。IT之家报道这条消息的评论区，高赞一半是「终于可以让狗替我拿外卖了」，另一半是「它花超了算谁的」。
这个看似玩笑的担忧，恰恰是整件事的核心。让 AI 帮忙买杯美式，它买回来一杯更贵的拿铁，你说这杯算不算你授权的？放到买咖啡上是个段子，放大到挂号缴费、订机票、企业采购，就是个责任问题。而官方给这套东西的定调也很有意思：支付宝说「AI 付」基于 KYA（Know Your Agent）理念，围绕智能体的身份、意图、授权、行为建立全过程信任机制，让 AI 支付从「能付」走向「可信地付」。注意这个措辞——他们自己也没有说「放心付」，说的是「可信地付」，信任是要被证明的，不是被承诺的。
拾闻：机器狗替你花钱，你的第一反应是什么？
永亮：不是「好酷」，是「这个授权怎么证明」。我在医疗信息化这行干了十几年，「替你花钱」这四个字天生敏感——医院里每一笔钱的授权都要留痕、可追溯，现在换成一个会自己产生意图的软件来做这件事，我脑子里先响起的是警报，不是掌声。
拾闻：那咱们就聊透：「AI 付」到底新在哪、KYA 为什么比 KYC 难一个量级、钱真花了错算谁的、3 亿笔之后平台在抢什么，以及你和我现在该做什么。
Q1：「AI 付·具身智能」到底新在哪？是扫码支付的升级版吗？
永亮：不是。扫码支付升级的是「怎么付」，这次变的是「谁决定付」——支付的决策主体，从人换成了智能体。这是两代东西。
拆开看传统支付。不管扫码还是刷卡，决策结构都一样：人选商品、人确认价格、人点支付、人输密码，四个动作都是人。平台做的是把「确认」这个动作做得越来越顺。而智能体支付的结构是：人给目标，智能体自己做决策——比价比店、选品下单、发起扣款。人退到了上游，只负责说「我要什么」和「最多花多少」，中间那一段原来由人承担的判断，整段移交出去了。机器狗「途途」之所以刷屏，不是因为狗，是因为它是第一种「决策主体不是人」的支付形态的最直观展示——没有手、没有脸、没有指纹，传统支付的每一步确认动作它都做不了，但它能付。观众看着新鲜，实际上支付宝的「阿宝」、微信的 AI 专属卡，早就在手机上做同样的事了，只不过手机上的智能体长得太像我们熟悉的 App，大家没意识到决策主体已经换了。
支付宝官方给的数据值得放在这个结构里看：今年 5 月他们的 AI 支付体系累计完成 3 亿笔智能体支付，支持 95% 的通用智能体框架。3 亿笔是什么概念？它不是试点，是已经跑在用户真实生活里的日常行为。机器狗只是把这个原来藏在对话框里的变化，搬到了一个看得见、摸得着的实体上。所以准确地说，「AI 付」的新不在支付，在「委托」——你是把自己的一部分消费决策权，委托给了一个软件。这和扫码支付的差距，比扫码支付和现金支付的差距大得多，因为中间多了一个新角色：一个会自己做决定的第三方。
Q2：KYA 是什么，凭什么说它比 KYC 难一个量级？
永亮：KYC 核实的是「你是不是你」，一次核实、长期有效；KYA 要核实的是「这个软件此刻的意图是不是你的意图」——它的身份、意图、授权、行为四件事，每一环目前都没有成熟标准。这不是难一点，是难一个量级。
先说 KYC。银行做实名认证，核实的是一个人：身份证、人脸、手机号，核实一次，这个人几年内都还是这个人。KYA 面对的是一个软件，麻烦从根上就不一样。第一环，身份：智能体的凭证绑在设备上、账号上，还是模型上？换了手机、重装了 App，它还是「它」吗？京东 A2P2 协议给了目前最细的答案——ARI（智能体运行时身份）机制，在支付瞬间实时绑定三方信息：真实用户、智能体身份、运行时环境。注意「实时绑定」，它默认智能体身份会漂移，只能在交易那一刻锁定。第二环，意图：软件怎么证明「我想买」等于「用户想买」？智能体的意图是生成的，任何一段提示词、上下文被污染，意图就歪了。第三环，授权：智能体怎么证明「我是被授权花这笔钱的」？不是证明它有钱包，是证明这笔支出在用户画定的边界内。第四环，行为：付完每笔能不能回放、审计、撤销？
对比就看清了量级差：KYC 是一张静态照片的核验，KYA 是一段持续行为的追认。而且这四环目前各做各的——支付宝押 APASS，银联 4 月发 APOP 框架讲身份、意图、过程信任，京东做分级授权，每家都在自定义词汇表。这也是「难一个量级」的原因：技术其次，标准没统一，同一个词在两家的协议里可能根本不是一回事。「可信地付」这四个字，现在还是各家自己出题、自己打分。
Q3：钱花了算谁的？买错咖啡是段子，真问题是责任链
永亮：段子归段子，真问题是一条责任链：授权的边界画在哪、超额了谁拦、每一笔能不能回放、出了问题能不能撤销。这四个环节只要有一个没建，「AI 替你花钱」就是句场面话。
先说个我本职里的事。我在天津一家医院集团做技术负责人，这行对「授权」的苛刻刻在骨头里：患者授权家属代缴费要有委托书，医保结算每一笔规则都要可回溯，连退费都要双人复核。为什么？钱的背后是责任，谁收的、凭什么收的、按什么标准收的，出了问题要一条条对出来。现在想象：患者对智能体说「帮我预约下周三的号，到时候把检查费缴了」。号约成了，但约错了院区；缴费时系统多了一个自选项目，智能体一并付了。患者到窗口一问，多花的几百块谁认？让患者自认，他不会再信这个入口；让医院兜底，财务制度里没有这笔预算；让平台赔，平台会说「我是在授权边界内操作的」。三方都觉得不该自己赔时，这个业务就死了——不是死于技术，是死于没人兜底。所以我的看法是，这条责任链至少要建四个零件。第一，授权边界：用户要能设「什么事能付、单笔上限多少、哪些商户在白名单里」，而不是一句模糊的「帮我买」。第二，限额与拦截：边界内智能体自主放行，边界外必须弹回给人——微信 AI 专属卡目前是资金隔离加每笔确认，宁可牺牲体验也要保确认，这是负责任的笨办法，现阶段我赞成。第三，审计日志：每一笔要能回放成「它当时为什么这么决定」，不是只有一行扣款记录。第四，撤销机制：付错了能追回，而且责任划分事先写清楚，不是出了事再扯皮。买错的咖啡是段子，因为金额小；医院错缴的检查费不是段子，因为它没有段子可讲的余地。信任从来不是宏大的，是这四个零件一颗颗拧上去的。
Q4：3 亿笔之后，支付宝、京东、微信在抢的到底是什么？
永亮：抢的不是支付通道——通道早就是基础设施了，费率透明、利润摊薄。抢的是智能体的「账户体系加授权协议」入口：谁先成为智能体花钱时默认调用的信任层，谁就拿走下一个十年的流量分配权。
看各家动作就知道筹码在哪。支付宝推 APASS 和 KYA，押「信任基础设施」，顺手预告「AI 钱包智能体」帮个人管每一笔 AI 支付——想做智能体的记账员和门卫。京东发 A2P2 协议，把智能体支付自主权限分 L0 到 L5 六级，重点规范 L3、L4：L3 是单一任务内智能体可自主发起支付，系统在用户边界内判断是否放行；L4 是金额、场景符合预设条件就直接付——在做授权规则的定义权。微信的 AI 专属卡走资金隔离路线，主账户和 AI 卡分开，每笔还要人确认——在做最保守也最不容易出事的托管账户。银联更上游，4 月发 APOP 框架，试图推动不同机构、智能体、商户之间的身份、意图与授权互认。法治周末采访的专家高恒说得很到位：表面看是各家推产品，实际解决的是支付流程里不同的问题，真正争夺三项能力——谁能成为智能体默认调用的支付工具，谁能决定交易流向哪个平台和商家，谁能定义智能体花钱的安全规则。
这三句话翻译一下，就是下一个十年的入口。智能体替你花钱时，默认走谁的通道，谁就被调用；默认在谁的生态里比价选品，流量就流向谁；按谁的规则做授权校验，谁就是事实上的标准制定者。PC 时代的入口是浏览器，移动时代是 App 商店和扫码枪，智能体时代的入口大概率是「默认钱包」。这就是 3 亿笔之后巨头还在加码的原因——抢的不是手续费，是分发权。对做企业服务的同行，这意味着未来三年客户系统对接绕不开一张清单：你的业务要接哪个信任层，现在就得开始想。
Q5：先别兴奋也别恐慌——普通人和普通企业现在该做什么？
永亮：一句话，把「AI 支付的授权」当成一门新的账户安全知识来学，就像当年学设复杂密码、开二次验证一样。个人管好自己的边界，企业先画好自己的清单，都不需要等技术成熟，今天就能做。
给个人三个具体动作。第一，额度分层：给智能体支付的卡单独放一笔小钱，大额资金不和它发生关系——学微信 AI 专属卡的做法，资金隔离是现阶段普通人最好的护身符。第二，白名单：只允许智能体在明确列出的商户类别里代付，药品、医疗、金融这几类，我个人的建议是长期留在人工确认里，不让智能体碰。第三，定期看账：智能体替你花的每一笔钱都要能一眼看懂「为什么花」，看不懂的那笔，就是它越界的第一信号。这三件事做起来半天不到，但能让你在所有协议标准打架的这几年里，守好自己的钱。
给企业三个动作，按顺序来。第一，画清单：盘一遍自己的业务流程，列出「哪些环节允许智能体代付、单笔限额多少、超额找谁批」，这张清单比接任何新协议都重要。第二，内部先走通：在自己员工身上把智能体代付跑半年，把错账、纠纷、撤销流程全经历一遍，再谈对客户开放——医院这行有句话，新流程先在医护自己身上试，他们喊疼比患者喊疼便宜得多。第三，把责任写进合同：出了错账谁认，事先写清楚，别等纠纷发生再翻协议。我知道有人会说「那会不会错过风口」，我的回答很直接：智能体支付现在最缺的不是敢吃螃蟹的用户，是出了事有说法的机制。谁先把自己的责任机制建明白，谁反而能接到最怕出事的行业客户——医疗、教育、政务，这些行业的单子，从来都流向让人放心的乙方，不流向跑得最快的乙方。
尾声
拾闻：最后，用一句话总结这期？
永亮：AI 替你花钱这件事，技术已经做到了，剩下的是信任工程——而信任不会从发布会里长出来，它从每一笔可回放、可拦截、可撤销的交易里长出来；在那之前，管好自己的授权边界，就是管好自己的钱。
拾闻：这句话，送给大家。下期见。
【技术纵深】一次智能体支付背后，信任链是怎么一环一环搭起来的？
这期聊的是「AI 替你花钱」，给想再深一步的读者拆一层：一笔智能体支付从发起到扣款，中间要经过一条信任链，四个环节，每一环现在用什么技术、缺什么标准，我给你挨个摆一遍，再拿医院的一项老制度做个类比。
第一环：身份凭证。 智能体得先证明「我是哪个智能体」。现在的做法各有侧重：京东 A2P2 的 ARI 机制在支付瞬间绑定用户、智能体、运行时环境三方信息；银联 APOP 框架把智能体身份管理列为四项关键能力之首。缺的是跨平台的互认——支付宝体系里的身份凭证，微信认不认？目前各家的答案都是自家认自家的。
第二环：意图声明。 智能体要证明「我此刻想做的事，就是用户想做的事」。这一环目前最薄弱。现在主流的兜底方式不是验证意图本身，而是约束意图的范围——用户预设边界，系统检查智能体的请求是否出界。意图本身的真实性，行业里还没有成熟解法，这也是为什么各家都在强调「全过程信任机制」，其实多少都有点回避这一环的意思。
第三环：授权令牌。 用户给智能体的授权，要落成可校验、可撤销、可限额的凭证，类似 OAuth 授权码的思路，但精细程度和时效都要更细——按任务授权、按金额授权、按商户类别授权。京东 L0 到 L5 的分级，本质就是对这一环的精细切分。缺的是令牌的行业统一格式，现在每家的授权体系都是私有协议。
第四环：行为审计。 付完要可追溯：决策依据、上下文、当时的边界设置，全部留痕，可回放、可举证。这是事后责任划分的唯一依据，也是建立信任真正的地基。
四环节摆完，说说医院里的那项老制度——医嘱执行双人核对。给病人用药前，两名医护独立核对医嘱：药名、剂量、途径、时间，一人读一人对，唱票确认。为什么？因为医疗行业早就明白：越是授权给「执行者」，越要在关键环节加一道独立确认。这个制度对智能体支付的借鉴直接得刺眼：AI 发起的支付，要不要「双人核对」式的二次确认？我的判断是——按金额分级。设一条线，线以下（比如日常消费、小额高频）智能体自主放行，体验优先；线以上（医疗缴费、大额转账、合约类支出）必须人确认，宁可慢，不可错。京东 L3 与 L4 的分界，微信专属卡的每笔确认，本质上都是这条线在各家产品里的投影。回到本期主线：AI 从「能付」到「可信地付」，差的不是更聪明的智能体，而是这条信任链四颗零件，加一条「多少钱以上必须人点头」的线。谁先把这个组合装齐，「可信地付」四个字才算落地。
本期信息来源
- IT之家 2026-09-11《让机器狗替你买东西：支付宝宣布首推「AI 付·具身智能」，网友戏称「狗腿付」》（ithome.com/1/001/145.htm）
- 法治周末（法治日报）2026-08-06《支付迈入智能体协同时代》（legalweekly.cn/content/2026-08/06/content_9436742.html）
- 36氪《当AI开始替你「付钱」：谁在定义「授权」的新规则》（仅引用标题）
- 新浪财经 / 科技行者 2026-05-26/27 关于支付宝 AI 支付 3 亿笔的报道（经法治周末 2026-08-06 转述交叉确认）