AI 代理人支付在大約一年之內產生了四份彼此競爭的規範、兩個產業基金會，以及海量的報導。它還沒有為絕大多數商家產生的，是營收。噪音與數字之間的落差才是值得理解的部分，因為興奮的報導和輕蔑的報導都以讓人賠錢的方式弄錯了。

確實有真東西正在被打造。Google、OpenAI、Stripe、Coinbase、Shopify、Visa 和 Mastercard 都在這個領域交付了規範或產品，其中兩份規範如今歸屬於中立的基金會，而不是單一廠商。其中一部分已經在正式環境中運作。但正式環境裡的大部分流量，是機器向另一台機器購買 API 呼叫，而不是購物助理向你買一張沙發。

本文把已經交付的東西與只是掛了一排標誌的規範區分開，說明你的結帳流程和風控姿態會發生什麼變化，並給出一份按成本排序的十二個月計畫。

英國商家在 2026 年應該為 AI 代理人支付做什麼嗎？ 只做小事。這些協定是真實的，但仍處於早期；面向消費者的交易量集中在少數幾個以美國為主的入口；而幾乎所有可測量的機器支付活動，都是代理人在為資料和運算資源付費，而不是為商品付費。現在值得做的工作，是讓商品資料可被機器讀取，檢查你的機器人規則是否擋住了購買型代理人，以及把庫存和退貨條款發布成機器能解析的形式。

當買家是軟體時，卡片機制的假設為何失效

你每天使用的支付體系，建立在一個自信用卡誕生以來一直成立的假設之上：在購買發生的那一刻，有一個人在場並且同意。建立在它之上的幾乎一切都繼承了這個假設，包括身分驗證、詐騙評分、爭議規則，以及你、收單行和發卡行之間的責任劃分。

代替某人購買的代理人不會大聲地打破這個假設，而是安靜地在四個彼此獨立的地方把它打破，每一處都落在你事業的不同部分上。

持卡人在場是一種技術狀態，不是一種禮貌

每一筆卡片交易都攜帶著描述卡片資訊如何到達你、以及發卡行應當在多大程度上信任這條路徑的資料。一個把已儲存的卡號貼進你結帳頁的代理人，看起來就是普通的無卡交易電商，而那本來就是你處理的類別裡成本最高、爭議最多的一類。

如果代理人流量透過未經改造的網頁結帳到達你，這就是預設結果，而且它比現狀更糟而不是更好。卡片組織打造的代理人專用權杖方案，例如 Visa Intelligent Commerce 和 Mastercard Agent Pay，全部意義就在於給發卡行一個比「有人在表單裡敲了一串卡號」更好的訊號。

驗證已經沒有人可以詢問

強客戶驗證假定付款人能夠在當下回應一次挑戰：推播到銀行 App、生物辨識、一次性驗證碼。自主運作的代理人既沒有拇指也沒有手機，它無法通過進階驗證。

產業給出的答案是把有人參與的那一刻前移。使用者在授予權限並設定額度時驗證一次，隨後發生的購買是對照那份被記錄下來的授權執行的，而不是對照一次即時挑戰。Google 協定中的 mandate 模型編碼的正是這件事，這也是授權層與結帳層屬於兩個不同問題的原因。

爭議流程假定有一個能說明本意的人

拒付規則是圍繞一個能回想起自己意圖的人建立的。當買家是軟體時，有意思的問題不是交易是否發生，而是它是否與指令相符，而能回答這個問題的當事方是使用者、代理人營運方、模型提供方和你。

現有的任何拒付原因代碼都沒有描述「代理人看錯了尺寸表」。在卡片組織發布面向代理人的爭議處理規則之前，實際風險是模糊的代理人購買會像今天模糊的無卡交易那樣收場，而那通常對商家不利。

你目前無法把買家和爬蟲區分開

第四處斷裂是商家最容易低估的。購買型代理人和比價爬蟲走同樣的協定，來自相似的基礎架構，帶著相似的請求標頭。你的機器人管理看到的是流量，不是意圖。

AI 代理人支付的各項標準實際在做什麼

有四份規範重要，它們解決的是不同的層。把它們當成競爭對手，是這個領域最常見的分析錯誤；四份裡有三份明確互相引用。

AP2：授權與 mandate 層

Google 於 2025 年 9 月 16 日發布 Agent Payments Protocol，據 Google Cloud 自己的公告，有超過六十家機構參與啟動，包括 Adyen、American Express、Coinbase、Mastercard、PayPal 和 Worldpay。它的內容是一組經過密碼學簽章的 mandate：記錄使用者提出什麼要求的 Intent Mandate，以及記錄使用者核准的確切商品與價格的 Cart Mandate。

要點在於形成一條從人類指令到扣款的可稽核鏈條。0.2.0 版本在 2026 年 4 月 28 日落地，增加了「人不在場」的流程，而 GitHub 上的發布歷史只顯示這兩個版本。治理已經移交給 FIDO Alliance。這是一份有重量級贊助的早期規範，而不是一條完成的支付軌道。

ACP：結帳協定

Agentic Commerce Protocol 由 Stripe 和 OpenAI 於 2025 年 9 月 29 日以 Apache 2.0 授權發布。它不是把代理人推過你普通的網頁結帳，而是把支付憑證以權杖形式轉交給商家，該權杖的使用經過授權並被記錄，這比一串貼上的卡號是明顯更好的訊號。

它也是四者之中對商家最具體的一份，因為它定義了你真的會去實作的端點。Stripe 的文件如今把 Meta 與 Stripe、OpenAI 一同列為作者，並點名了各個構件：代理人結帳、購物車與商品資料流、委派支付、以 OAuth 2.0 進行的委派驗證，以及訂單 webhook。已發布的規範目錄日期是 2026 年 4 月 17 日，這既說明它在維護，也說明它還很年輕。

UCP：Google 的商務層

Google 於 2026 年 1 月 11 日在美國零售聯合會的大會上發布了 Universal Commerce Protocol。根據 Google 的公告，它是與 Shopify、Etsy、Wayfair、Target 和 Walmart 共同打造的，並獲得包括 Adyen、Mastercard、Stripe 和 Visa 在內的二十多家機構支持。

UCP 涵蓋的是整段旅程而不是支付本身：在 Google 搜尋、AI 模式和 Gemini 之間的探索、購物車、結帳和售後支援。它依託你可能已經在維護的 Merchant Center 資料流，並在支付環節使用底層的 AP2。如果你賣實體商品並且已經在跑 Google 購物，這就是最可能先找上你的一份規範。

x402：HTTP 原生的機器支付

x402 復活了自最早的 HTTP 規範以來一直閒置的 HTTP 402 Payment Required 狀態碼。伺服器用 402 回應，並附上它想要什麼樣的付款的描述；用戶端在重試時附上一份簽章的支付內容；請求隨即成功。不需要帳號，不需要結帳頁，不需要人。

Coinbase 把該協定捐給了一個如今由 Linux Foundation 託管的基金會，其 2026 年 7 月 14 日的新聞稿記錄了 40 家成員，其中最高級別成員包括 AWS、American Express、Cloudflare、Fiserv、Google、Mastercard、Shopify、Stripe 和 Visa。它同時為穩定幣和信用卡而設計，也是四者中唯一擁有公開交易量數字的一個。

這四者如何拼在一起

一個有用的理解方式是：x402 是機器為一次請求付費的方式，AP2 是證明有人類核准過一筆購買的方式，ACP 是代理人與商家完成結帳的方式，而 UCP 是零售商把整間店鋪開放給代理人的方式。

它們是疊加而不是競爭。Google 的文件把 AP2 定位為 UCP 商務調度之下的支付層，並指向一個把自家代理人協定與 x402 結合用於加密貨幣清算的參考實作。ACP 則與代理人已經在使用的 Model Context Protocol 整合。

這在商業上意味著，押錯協定的風險比看上去要小。各層是可以分離的，你的平台為其中一層搭好的管線大體上可以重複使用。更大的風險是在需求出現之前就為其中任何一項花錢。

交易量真正在哪裡

這一節應當校準其他所有內容，也是多數報導脫離現實的地方。

機器對機器是真實的，金額很小

x402 的儀表板公布滾動三十天的數字。在 2026 年 9 月 2 日讀取時，它顯示 7541 萬筆交易、2424 萬美元的交易額、94,060 個買方和 22,000 個賣方。這些是該基金會自己的數字，不是獨立稽核的結果。

把它們相除。那是一筆平均約 32 美分的交易。7500 萬筆支付是一個確實很大的交易筆數，同時是一筆確實很小的金額，而這個形狀告訴你它是什麼：代理人在按呼叫為 API 存取、資料和運算資源付費。不是人在買家具。

面向消費者的代理人結帳很集中，而且主要在美國

消費者一側走的是少數幾個入口。Shopify 在它 2026 年 3 月 24 日的自家公告中說，商家已經在 ChatGPT、Microsoft Copilot、Google 搜尋的 AI 模式和 Gemini 應用中上線，商品預設可被探索，除標準處理費率之外沒有額外的交易手續費。商家仍然是記錄商家。

Shopify 是最能從這種說法中獲益的一方，請據此看待它的熱情。但方向是清楚的，而且對英國賣家而言重要的是，最早開放的結帳能力一再被限定給美國買家，即使商家本身位於別處。在據此制定計畫之前，請先確認你所在市場的可用性。

這會改變你店鋪的哪些東西

你的商品資料變成了介面

代理人無法解讀你的輪播圖、你的尺寸指南圖片，或者頁尾圖形裡的配送承諾。它讀的是資料流和結構化資料。任何只以視覺形式存在的東西，都是看不見的。

這與讓商品目錄能被 AI 搜尋讀懂是同一套紀律，我們在電商 GEO以及AI 搜尋引擎如何讀取 Schema 標記的指南裡講過。兩者的重疊幾乎是完全的，這正是這項工作便宜的原因：你多半已經做了一部分。

庫存準確性不再只是錦上添花。一個對著過期資料流完成購買的代理人會製造一次取消，而取消率正是這些入口用來決定繼續展示誰的指標。

支付權杖是帶著條件到達的

在代理人權杖方案下，到達你這裡的不是原始卡號，而是一份綁定了某個代理人、某個消費額度、通常還有某個商家類別的憑證。這對你是好事：發卡行掌握更多脈絡，而交易攜帶著一串敲入的卡號所沒有的來源資訊。

代價是整合成本。要把受限的代理人憑證處理妥當，意味著你的金流服務商要支援它們，你的風控規則要理解它們，你的訂單流程要記錄哪個代理人代表哪位客戶行事。這些都不是免費的，而對一家看不到任何代理人流量的企業來說，也都不緊急。

你的機器人規則正要擋住你最好的客戶

把爬蟲擋在站外的那套基礎架構，和購買型代理人必須穿過的是同一套。在 AI 抓取浪潮期間收緊機器人規則的商家，這個決定我們在封鎖還是放行 AI 爬蟲裡梳理過，現在可能正在攔截客戶請它去替自己購物的軟體。

簽章身分已經解決，意圖還沒有

密碼學身分是奏效的那部分。Cloudflare 的簽章代理人方案讓代理人用 Web Bot Auth 對 HTTP 請求簽章，網站無需維護 IP 名單即可驗證是誰在呼叫。Visa 的 Trusted Agent Protocol 使用同樣的 HTTP 訊息簽章機制，並加上一個明確的意圖欄位。簽章能證明身分，也能擊退冒充。

但它們無法證明目的。同一營運方的代理人可以週一替某位買家瀏覽，週二把你的整個商品目錄收割一遍，兩次的簽章完全一樣。意圖只能從行為中推斷，或者由代理人自行宣告而你選擇相信，這兩條路目前都不牢靠。

務實的一步不是把門全部打開，而是確認你現在的規則是一個決定而不是一次意外，並且清楚自己正在封鎖哪些類別。

當買家不是人時的退貨與爭議

消費者法不在意點擊的是一台機器。對於英國的遠距銷售，買家仍然享有法定的取消權，GOV.UK 說明了具體機制：收貨後十四天內告知你要取消，再有十四天把商品退回，你則有十四天完成退款，其中包含標準配送費。

變化的是失敗率。一個看錯商品頁的人通常會在結帳那一步發現問題。一個依據稀薄資料流行事的代理人不會，而由此產生的退貨是你的成本，不是代理人營運方的。

另一個未決問題是，未經授權的代理人購買由誰來承擔。使用者做了委派，平台做了託管，模型做了推理，而你接受了訂單，目前沒有任何卡片組織規則乾淨俐落地分配過這件事。請保留協定產生的 mandate 證據，那是唯一能顯示人類究竟核准了什麼的紀錄。

英國的監管現況

強客戶驗證在檢討之中，尚未定案

英國財政部 2026 年 2 月 26 日發布的 Payments Forward Plan 明確把這件事放上了路線圖。支付服務監管的現代化包含對強客戶驗證制度的更新，用該計畫自己的措辭說，還包括「考慮是否需要改變或發展監管，以支援代理型 AI 支付」。

時程很慢：2026 年第二季由財政部徵詢意見，第二至第四季由 FCA 發布溝通文件，第四季給出意見回覆，然後是 2027 年和 2028 年的 FCA 政策聲明。任何告訴你英國的代理人支付規則已經定案的人，都是在猜。

FCA 在套用現行規則，而不是寫新規則

FCA 公布的人工智慧立場，最後更新於 2026 年 2 月 13 日，說得很明白：「我們不打算為 AI 引入額外的監管。我們會依靠現有框架，它們緩解了與 AI 相關的許多風險。」

對商家而言，這既讓人安心又有點不解渴。安心在於不會有新的負擔落到你頭上；不解渴在於現有框架並不是為委派式的機器購買而起草的，那些空白將逐案解決，而不是靠規則解決。

如果你銷往歐洲，歐盟 AI 法案的角度

如果你自己部署代理人，比如一個能夠完成交易的購物助理或客服代理人，歐盟 AI 法案第 50 條的透明度義務自 2026 年 8 月 2 日起適用。歐盟執委會關於第 50 條的指引要求，除非情況顯而易見，否則必須在第一次互動開始時以清晰且可區分的方式告知人們，他們正在與一個 AI 系統互動。

這項義務落在系統的提供者和部署者身上，而不是落在被外部代理人造訪的商家身上。如果代理人是你造的，它就是你的；如果是別人的代理人來你這裡購買，它就是別人的。

歐盟執委會同時發布了一份關於標記 AI 生成內容的行為準則。如果你為了讓機器讀取而大規模生成商品文案，在把這種做法進一步擴大之前，值得先讀一讀它。

一份按成本排序的十二個月計畫

幾乎免費：把商品資料修好

完整、準確、結構化的商品資料，帶有真實庫存量、尺寸、材質、配送時間和退貨條款。無論是否真有代理人來買過一次，它都會以 AI 搜尋能見度的形式回本，這也正是它成為這份清單上唯一真正安全的投資的原因。

一天：稽核你的機器人規則

列出你封鎖了什麼以及為什麼封鎖。有意識地決定已知的代理人流量是否應當到達商品頁和結帳頁。把這個決定寫下來，好讓下一個人不會在無意中把它推翻。如果你的流量已經在向 AI 入口轉移，Google AI 模式對你網站流量的影響裡的分析是這篇文章的姊妹篇。

一週：讓你的政策可被機器讀取

把退貨、配送、保固和資格規則表達成資料，而不是頁面上的一段散文。這會降低上文描述的退貨風險，也是日後任何代理人結帳整合的前提條件。

長期且免費：保持觀察

設一個每季的提醒，檢查這四份規範的狀態，以及你的電商平台或金流服務商是否已經交付支援。如果你用的是託管平台，大部分工作會以一個你啟用一下的功能的形式到來，就像在 Shopify 上發生的那樣。如果你跑的是客製化系統，Shopify 與客製化電商開發的取捨在這裡的分量會更重。

現在還不要做的事

不要自建一套客製化的代理人結帳。十二個月裡改了兩次、只有兩個發布版本的規範還會再改，而你會為一股自己尚且無法測量的流量，搶在你的平台之前去做整合。

不要因為 x402 支援就接受穩定幣付款。那是一個帶有真實摩擦的資金、稅務和會計決策，而平均 32 美分的交易規模已經說明，需求在於 API 存取，不在於零售。

不要購買按一個對你而言尚不存在的市場定價的代理人商務顧問服務。先測量你自己的代理人流量。如果是零，誠實的答案就是等。

不要在沒有先讀過失敗模式的情況下，為自己的採購去打造自主購買代理人，我們在企業 AI 代理人：成本與失敗之處裡列過這些模式。當你成為買方時，同樣的委派問題一樣成立。

這給英國商家留下了什麼

標準之爭是真實的，贊助方是認真的，而對你們中的大多數來說，消費者交易量還沒有到位。這個組合支持廉價的準備，反對昂貴的承諾。

Mecanik 把底層的這些零件當作日常工作來做：結構化商品資料、資料流準確性、機器人政策和支付整合透過我們的網站開發服務，面向代理人的系統則透過 AI 整合服務。我們願意給出的判斷是，上面清單裡的前三項值得在本季做，第四項值得在你的日誌顯示有人來問的時候做。

常見問題

AI 代理人現在真的會向普通商家買東西嗎？ 很少。x402 儀表板在 2026 年 9 月 2 日讀取時報告三十天內有 7541 萬筆交易、2424 萬美元，平均每筆約 32 美分，這是代理人在為 API 存取付費而不是在買商品的特徵。面向消費者的代理人結帳確實存在，但集中在少數幾個入口，而且往往先被限定給美國買家。

AP2、ACP、UCP 和 x402 之間有什麼區別？ 它們處在不同的層。AP2 記錄人類核准過一筆購買的密碼學證明，ACP 定義代理人為了向商家下單而呼叫的結帳端點，UCP 把整家零售商開放給 Google 的 AI 入口，而 x402 讓機器為一次 HTTP 請求付費。它們的設計是彼此疊加，而不是彼此取代。

封鎖 AI 機器人會阻止代理人向我購買嗎？ 有可能。購買型代理人和爬蟲走同樣的協定、來自相似的基礎架構，而機器人管理看到的是流量而不是目的。像 Web Bot Auth 這樣的密碼學簽章方案能證明是哪個營運方在呼叫，但無法證明意圖，所以請有意識地複核你封鎖了什麼，而不是假定預設規則仍然正確。

當 AI 代理人付款時，強客戶驗證適用嗎？ 在英國這個立場尚未定案。財政部 2026 年 2 月 26 日的 Payments Forward Plan 承諾更新強客戶驗證制度，並考慮監管是否需要改變以支援代理型 AI 支付，而 FCA 的政策聲明預計要到 2027 年或 2028 年才會出現。產業的變通做法是在授權那一刻把人驗證一次。

英國商家在未來一年應當為代理人商務做什麼？ 三件低成本的事。讓商品資料完整、準確且結構化，包含即時庫存和退貨條款。稽核機器人規則，讓封鎖成為一個決定而不是一次意外。把配送和退貨政策發布成機器可讀的資料。然後對這些規範保持每季觀察，等你自己的日誌顯示出需求。