你还在让AI帮你写周报，海外已经开始让AI替你付款了。2025年9月起，OpenAI、Google、Stripe、Coinbase、Mastercard、PayPal在30天内连续甩出三套“代理支付协议”，ChatGPT里直接挂上了Buy按钮；11月亚马逊给Perplexity发律师函，把这场仗彻底摆上台面。中文圈还在讨论“AI导购”，海外的收银台已经开始换主人。这篇文章拆清楚三件事：三大支付协议到底在抢什么、平台和Agent为什么撕破脸、跨境卖家和开发者现在能抢到什么时间差红利。
先看牌桌上的三家，全部发生在2025年9月前后，动作快得像约好的：
1. ACP（Agentic Commerce Protocol）—— OpenAI × Stripe
2025年9月29日，OpenAI官宣Instant Checkout上线ChatGPT（美区先行）：你在对话里问“有没有适合扁平足的跑鞋”，回答里直接出现商品卡片和Buy按钮，点一下，ChatGPT通过协议替你向商家系统下单，商家自己发货和售后。Etsy卖家首批接入，Shopify商家陆续跟进。底层是他们和Stripe联合推出并开源的ACP规范。据TechCrunch等媒体报道，OpenAI会向商家按交易收费，费率因类目而异——注意，这是ChatGPT第一次从“给你链接”变成“替你成交”。
2. AP2（Agent Payments Protocol）—— Google 领衔
2025年9月中旬，Google联合60多家机构官宣AP2，名单里赫然是Mastercard、PayPal、American Express、Adyen、Coinbase、Checkout.com这些支付基础设施巨头。AP2解决的是最要命的问题：凭什么证明是用户本人让AI买的？ 它引入“授权凭证（mandate）”机制——用户授权、交易意图授权、真实性凭证，一条链路留痕。卡组织敢站台，就是因为凭证体系能接回现有的拒付（chargeback）和风控流程。
3. x402 —— Coinbase 的稳定币暗道
HTTP协议里有个1997年定义但一直没人用的状态码：402 Payment Required。Coinbase把它捡起来做成了机器间付款协议，用USDC结算，AI Agent之间可以按次、按API调用微支付。AP2官宣时明确兼容x402——也就是说，大协议和小协议已经在互相递梯子。
再补一句：Visa（Intelligent Commerce，2025年4月）和Mastercard（Agent Pay）更早就开始布局“给Agent发卡”，卡组织谁都不敢缺席。
三家协议对比：
| 维度 | ACP | AP2 | x402 |
|---|---|---|---|
| 牵头方 | OpenAI + Stripe | Google + 60余机构 | Coinbase |
| 结算介质 | 传统支付渠道 | 卡组织/钱包体系 | USDC稳定币 |
| 核心卖点 | 对话内即买，开源规范 | 授权凭证链，责任可追溯 | 机器间微支付原生通道 |
| 最适合谁 | 商家（吃ChatGPT流量） | 支付方/银行/风控 | Agent间自动化交易 |
2025年11月，事件升级。亚马逊向Perplexity发出停止函，要求其Comet浏览器停止代理用户在亚马逊下单；Perplexity不但没停，还公开发文回怼，称亚马逊“保护的是广告收入而不是用户”。亚马逊的立场很明确：第三方Agent代下单必须获得平台明确许可，这和几十年前封杀比价爬虫是同一条逻辑线。
这事在HN和科技媒体上吵成了三派：
| 立场 | 代表方 | 核心论点 |
|---|---|---|
| 支持Agent | Perplexity、部分开发者 | Agent是用户授权的数字分身，拦截它就是拦截用户本人；平台不能既想吃AI流量又封AI入口 |
| 支持平台 | Amazon、依赖广告位的电商 | Agent绕过页面=绕过推荐位、广告、会员体系；出纠纷时履约售后责任说不清 |
| 中立观察 | 分析师、支付方 | 打不出胜负，最终靠“协议+授权凭证”解决——这正是AP2这类东西存在的意义 |
看懂了吗？第一场架的真正输赢，不在法庭上，在协议标准里。 谁的协议成为事实标准，谁就是下一个支付宝/VISA级别的存在。这才是Google拉60家机构站台的真正原因——标准之争，人多就是赢。
便利派的狂欢里，安全派泼了三盆冷水，每一盆都值得记下：
第一盆：提示词注入下单。 据多家安全媒体报道，安全研究者已演示：恶意网页可以给浏览型Agent下暗令，让它“顺手”改收货地址或下单。人眼看是折扣页，Agent看是指令。这是购物Agent最现实的攻击面。
第二盆：凭证伪造。 AP2的授权凭证如果被仿冒，“用户授权”就形同虚设。这也是为什么卡组织坚持把交易拉回自家风控体系，而不是让Agent自证清白。
第三盆：监管已在路上。 自动扣款需显式授权是多地监管的既有红线，Agent代付大概率会被纳入同一框架。美国和欧盟的监管机构对“AI自动交易”都已表态关注（具体新规截至发稿未见落地，属持续跟踪项）。
反方观点也有意思：有安全工程师认为，Agent全链路留痕反而比人类手滑更可控——人类被盗刷只靠事后对账，Agent每一笔都有凭证可查。这个论点在HN上拿了不少赞。
flowchart TD
A["用户：帮我买双跑鞋"] --> B["购物Agent检索商品"]
B --> C["商家商品feed"]
C --> D["Agent出报价单"]
D --> E["用户授权确认"]
E --> F["生成授权凭证"]
F --> G["ACP代下单"]
F --> H["AP2凭证走卡组织"]
G --> I["支付网络扣款"]
H --> I
I --> J["物流履约与售后"]
而亚马逊和Comet那场冲突，本质是这条链路里“商家自建Agent”那一环被平台掐断了：
sequenceDiagram
participant U as 用户
participant P as Comet浏览器
participant A as Amazon
U->>P: 帮我下单买日用品
P->>A: 代理登录并结账
A-->>P: 判定代理流量拦截
Note over P,A: 律师函与公开互怼
跨境卖家：ChatGPT的收银台已经开了，国内多数平台还停在“AI导购”阶段，交易协议层尚未开闸——这就是时间差。具体动作：Shopify店铺检查商品feed的GTIN、库存、物流时效字段完整度，Agent选品逻辑和搜索引擎爬虫完全不同，结构化数据质量直接决定你能不能被选中。
开发者：ACP规范开源，新码市出现——给商家做Agent-ready商品数据改造、给x402做收款中间件、给AP2写行业mandate模板。对照参考：海外“搭工作流卖钱”的接单市场已被验证过一轮，支付协议是下一个。
普通用户：想先体验“对话即下单”，Perplexity的Buy with Pro（限美区账号）是最低门槛的入口。别急着绑主卡，见下面的风险提示。
投资人/从业者视角：盯协议联盟名单的扩容速度。当某家中国跨境平台的商品feed出现在ACP案例页里，就是行业信号。
| 你可能知道的 | 你可能不知道的 |
|---|---|
| AI能帮你比价、写测评 | ChatGPT已能直接下单成交，商家按交易付费 |
| 支付就是绑卡收款 | AP2在给“AI代付”建授权凭证链，卡组织60余家站台 |
| 稳定币只是炒币工具 | x402把HTTP 402变成机器间付款通道，Agent互付微额 |
| 电商大战是补贴大战 | 下一场是收银台归属权大战，协议标准定生死 |
| 提示词注入=让它说胡话 | 已进化到诱导Agent真实下单、改地址 |
参考来源（以下为官方站点与规范站，本环境搜索通道受限，具体路径请以站内检索为准）： 1. OpenAI官方博客：Instant Checkout发布公告 — openai.com/blog 2. Agentic Commerce Protocol官方规范站 — agenticcommerce.dev 3. Google Cloud官方博客：AP2协议发布公告 — cloud.google.com/blog 4. x402协议官网 — x402.org 5. TechCrunch、The Verge对Amazon与Perplexity之争的追踪报道 — techcrunch.com / theverge.com
本文由「51学通信」技术团队出品。51学通信由通信行业18年老兵爱卫生（微信ID: gprshome201101）维护。 聚焦5G/6G核心网、3GPP标准、AI工具实战。知识星球「51学通信」提供深度技术答疑和行业洞察。
[!tip] 51学通信知识星球 星主：爱卫生（微信：gprshome201101）——公众号「51学通信」创办者，19 年通信行业运维与讲师经验，著有《GPRS网络信令实例详解》《EPC原理与实践》《5G核心网原理与实践》三本纸质书（各大电商平台有售）。 星球定位：深耕 5G 核心网、IMS、NFV/AI、云原生等 ICT 领域，主打运维岗位与信令分析。 当前规模：5200 篇主题 / 990 个回答，198 元/年。 加入福利：加入星球后请加爱卫生微信，拉您进知识星球年度陪伴与答疑群——不限量回复您的各种问题，另有群内分享。 AI 加持：51学通信知识星球已作为 skill 接入 WorkBuddy，使用 deepseek-4-flash 在海量星球帖子中精准找贴、找视频、找 FAQ 和案例，做总结、找文档和 PPT 等场景全覆盖。