
智能体电商
AP2,即代理支付协议,是什么?
更新于
AP2——代理支付协议——使用可验证的数字凭证和加密授权来证明某个特定的人在他们设定的限额内授权了某个特定的代理发起的购买。Google于2025年9月宣布了该协议,它解决了现有商业协议未解决的问题:任何人日后如何确定持卡人确实同意了。Google于2026年4月28日发布了v0.2版本,并将该协议捐赠给FIDO联盟,将其从单一供应商的控制中移出。
AP2旨在解决的问题
该领域的所有其他协议都假设购买已获授权并描述了其执行方式。它们都没有回答一个决定商户能否安全地大规模接受代理发起支付的问题:当几个月后发生争议时,您如何证明持卡人同意了这笔购买、这个金额,并通过这个代理完成?
如果没有答案,代理发起支付就是披着增长渠道外衣的争议风险。“AI替我买的”对持卡人来说,是一个容易获得发卡机构同情的故事,而对商户来说,用现有证据格式很难反驳。
AP2使同意具有加密性和可移植性。由人类签署的授权书确定了授权内容,并且该凭证可由创建时不在场的各方进行验证。
为何FIDO捐赠是重要事件
Google于2026年4月28日发布了v0.2版本,并将AP2捐赠给FIDO联盟。这种治理结构的变化比版本升级意义重大得多。
由一家公司控制的支付授权标准是其他所有公司都有结构性理由抵制的一个标准,尤其当该公司还运营着竞争性助手和广告业务时。发卡机构和处理方必须采纳它才能有任何意义,而且他们不倾向于采纳竞争对手的规范。
FIDO是一个中立的标准机构,在身份验证方面拥有良好记录——它是发卡机构和平台已实施的通行密钥和WebAuthn工作的幕后组织。将AP2移交FIDO使其广泛采纳成为可能,这在它由单一赞助商控制时是不可能的。
它相对于其他协议的位置
它是最后一层,而且是故意如此。
| 问题 | 回答者 |
|---|---|
| 这个代理可以调用什么工具? | MCP |
| 你卖什么,购物车费用是多少? | UCP |
| 购买如何在AI界面中执行? | ACP |
| 谁授权了这笔支付,金额是多少? | AP2 |
商户今天应该怎么做
很少,这是正确答案,而不是敷衍了事。
AP2是目前最不稳定的层,也是你最不想重复构建的层。它也不能单方面采纳——它需要你的处理方和发卡方参与,因此,如果商户在处理方之前实施,就等于构建了一个无法通信的东西。
有用的做法是询问你的支付服务提供商他们的AP2时间表,并将答案视为选择处理方时的真实考量因素。除此之外,有助于此的通用争议管理措施一如既往:在交易时而非争议时收集证据,因为重新提交(证据)往往是由于错过截止日期,而非证据本身不足。
常见问题
- AP2何时宣布?
- Google于2025年9月宣布了它。0.2版本于2026年4月28日发布并捐赠给FIDO联盟,将治理权从单一供应商移交给一个中立的标准机构。
- AP2会取代3D Secure吗?
- 它们解决不同的情况。3D Secure验证在交易时在场的持卡人;AP2确定人类授权代理在规定限额内,稍后代表他们进行交易——这种情况目前没有好的解决方案。
- 我需要AP2才能接受代理发起支付吗?
- 今天不需要,而且你基本上不能单独采纳它——它需要你的处理方和发卡方参与。实际的做法是询问你的支付服务提供商他们的时间表,并在选择处理方时权衡答案。
- 为什么代理发起支付授权需要一个新的协议?
- 因为现有证据格式假设交易时有人在场。当购买发生争议,持卡人说AI完成时,商户需要一个可验证的凭证来证明授权了什么以及在什么限额内——这正是签署的授权书所能提供而收据不能提供的。
来源
- 代理商务标准:UCP对比ACP对比AP2——商户指南 — Digital Applied
- MCP对比A2A对比ACP对比AP2:代理商务协议比较 — Cipher Projects