跳到主要内容

智能体现在可以购物了：深入了解 Visa + x402 + VGS 自主商业技术栈

· 阅读需 14 分钟
Dora Noda
Dora Noda
Software Engineer

2026 年 4 月 8 日，一名位于旧金山的 AI 智能体通过 API 发现了一款数字产品，评估了三个竞争性报价，授权了卡片支付，并接收了该资产 —— 全程无需人类触碰键盘。这只是一个演示。更宏大的故事在于其底层基础设施：Nevermined、Visa、Coinbase 和 Very Good Security 悄无声息地将四个独立的堆栈缝合成了第一个生产系统，在这个系统中，自主智能体可以从发现资产直接跨越到结算，期间无需任何人工干预环节。

两年来，“智能体商务”（agent commerce）一直是一个半闭环的故事。PayPal 的智能体结账仍需人类点击确认。ERC-8183 将智能体困在加密原生服务中。Visa Intelligent Commerce 谈论过面向智能体的卡片支付轨道，但缺乏可编程的结算环节。Nevermined 的公告标志着首次通过单一集成实现闭环 —— 它通过一个目前为止无人尝试融合的四层架构，将 Visa 约 1.3 亿个商户端点与 HTTP 原生稳定币轨道连接起来。

四层架构，揭秘​

该堆栈在某种程度上是朴实无华的，正如大多数承重基础设施一样。每一层只做一件事，精妙之处在于它们之间的连接。

第 1 层 —— VGS 作为数据保险库。 Very Good Security 运营着捕获、令牌化和路由持卡人数据的安全环境。智能体操作员永远不会接触到原始 PAN（主账号）。VGS 最近推出的智能体商务工具包包含“智能体 API 透传”功能 —— 允许智能体在无人工参与的情况下使用 PAN 或网络令牌进行交易，同时保持 PCI 合规性。当支付离开保险库时，实际卡号已被替换为一个对拦截者毫无用处的令牌。

第 2 层 —— Visa Intelligent Commerce 作为凭据发行方。 同样于 4 月 8 日推出的 Visa Intelligent Commerce Connect 是一个跨网络、协议和代币保险库的入口，它能为代表被委托用户的智能体生成安全的支付凭据。试点合作伙伴包括 Aldar、AWS、Diddo、Highnote、Mesh、Payabli 和 Sumvin。至关重要的一点是，Connect 同时支持四种协议 —— Visa 自己的可信智能体协议（TAP）、Stripe 的机器支付协议（MPP）、智能体商务协议（ACP）和通用商务协议（UCP） —— 因此商户只需集成一次，即可接受通过各种轨道发起的智能体支付。

第 3 层 —— Coinbase x402 作为机器原生销售点。 x402 重新激活了长期沉寂的 HTTP 402 “需要付款”状态码。当智能体遇到付费墙时，服务器会返回 402 响应，智能体附上签署的稳定币支付，然后重试请求 —— 无需 API 密钥，无需订阅，也无需为人类设计的结账页面。截至 2026 年 3 月，x402 已在 Base 上处理了超过 1.19 亿笔交易，在 Solana 上处理了 3500 万笔，年度交易额约为 6 亿美元，且协议费用为零。Cloudflare 于 2025 年 9 月与 Coinbase 共同创立了 x402 基金会；Stripe 于 2026 年 2 月开始通过该协议路由 USDC 支付。

第 4 层 —— Nevermined 作为编排大脑。 Nevermined 位于顶层，处理其他层不涉及的部分：经济策略（预算上限、支出速率）、计量、结算对账以及证明哪个委托人授权了哪笔支出的智能体身份原语（Nevermined ID、签署的 DIDs）。据报道，注册仅需五分钟。低于一分钱的微支付起价为 0.001 美元 —— 比传统卡处理器在经济上能支持的单笔交易成本低一个数量级。

这些组件在 4 月 8 日之前都已存在。新颖之处在于，它们现在被连接到了单一的集成路径中，由 Visa 通过其受理平台（Acceptance Platform）承担编排和 PCI 合规重担。

为什么这个闭环如此难以达成​

要理解为什么这份公告至关重要，只需看看之前失败的案例。

PayPal 在 2025 年推出的智能体结账功能为智能体提供了精美的支付用户体验 —— 但每笔交易仍需推送到人类端进行点击确认。这并非自主，而只是一个更高级的“立即支付”按钮。ERC-8183 和其他加密原生智能体商务规范则走向了另一个极端：完全自主，但仅限于接受链上支付的服务钱包内。与 Visa 的网络相比，这些可触达的商户宇宙微不足道。

实际的生产鸿沟在于凭据。为了向非加密商户付款，智能体需要能在结账时出示的卡片凭据。为了支付加密原生 API，智能体需要稳定币签名密钥。为了代表用户安全地完成这两件事，它需要一个任何人都（包括运行大语言模型的智能体操作员）无法攻破的保险库。Visa Intelligent Commerce 解决了第一个问题。x402 解决了第二个。VGS 解决了第三个。此前，没有人能通过财务总监（CFO）愿意签署的策略控制将它们缝合在一起。

这正是 Nevermined 所做的事情。该系统赋予了智能体持久的委托支出权限 —— 智能体不需要为每笔 0.30 美元的 API 调用请求许可，但它在用户预先定义的范围内运行。护栏包括总预算限制、单次购买上限、商户白名单以及自动过期的授权时间窗口。如果智能体失控，预算断路器会在损失变得严重之前触发。

护栏即产品​

技术成就令人印象深刻。但产品方面的成就是护栏（Guardrails）。

每场关于“是否应该允许 AI 智能体花钱”的辩论最终都会归结为同一个风险：如果给予足够的时间，一个拥有信用卡且目标函数（objective function）有误的自主系统，总会找到超额消费的方法。这种担忧是理性的；问题一直在于，一旦发生这种情况，谁来承担损失。

Nevermined 的技术栈将这种风险推向了基础设施层，而不是留给 LLM 的主观判断。预算上限存在于策略执行中，而不是存在于可能被说服的智能体系统提示词中。单笔购买上限存在于 Visa 的授权层，而不是智能体的自我检查中。商家限制在凭证颁发时强制执行，而不是事后追究。基于时间的有效性是自动的——为“未来 24 小时、200 美元上限、仅限 AWS 和 Anthropic”颁发的授权，无法通过巧妙的提示词操纵变成“下个月、20 万美元上限、任何地方”。

这与早期 OAuth 教授的架构经验一致：信任令牌（token），而不是应用程序。Nevermined 的贡献在于将这一原则应用于智能体支出案例，通过加密鉴证（cryptographic attestation）将每笔费用溯源至最初授权该策略的委托人。

远观协议之争​

退一步看，Nevermined 的集成也是一场关于哪些智能体支付协议会胜出的豪赌。

在 2026 年初的 90 天内，四大主要支付平台分别发布了自己的标准。Visa 推出了可信智能体协议（TAP）。Google 联合 60 家合作伙伴支持智能体支付协议（AP2）。Coinbase 发布了支持 Cloudflare 和 Stripe 的 x402。PayPal 宣布了 Agent Ready。Stripe 于 2026 年 3 月 18 日加入了这一行列，推出了与 Tempo 合作编写的机器支付协议（MPP），旨在解决微交易、即付即用和定期付款问题。

每个协议都有自己的支持者。TAP 针对 Visa 的风险和身份原语进行了优化。AP2 依赖于 Google 的身份轨道。x402 是加密原生赌注——具有稳定币结算和零协议费的 HTTP 层支付。MPP 吸引了基于稳定币轨道的 SaaS 定价模式。PayPal Agent Ready 则押注于其消费者信任和买家保护护城河。

大多数开发者将其视为一场战争。Nevermined 则将其视为一个工具问题。其协议优先的架构原生支持 A2A、x402、MCP 和 AP2，而 Visa Intelligent Commerce 集成通过 Connect 接入 TAP、MPP、ACP 和 UCP。其战略地位是：不选边站队，而是成为它们之间的翻译编排层。如果 x402 胜出，Nevermined 胜出。如果 TAP 胜出，Nevermined 胜出。如果五个协议并存且商家需要聚合器，Nevermined 赢两次。

这种地位面临的风险与每个聚合器面临的风险相同——现有的巨头可以进行垂直整合并挤压中间商。Stripe 正将智能体支付功能原生构建到其 API 中。Coinbase 直接提供 x402 促进工具。Visa 的 Connect 本身就是一个聚合层。Nevermined 的防御手段是深度：防篡改计量、低于一美分的微付款以及平台尚未优先考虑的身份原语，因为这些并不符合它们现有的风险模型。

1.5 万亿美元的问题​

市场前景大到足以吸引每一个带着商业计划书的聚合器。

Juniper Research 预测，智能体商业交易量将从 2026 年的 80 亿美元增长到 2030 年的 1.5 万亿美元。Grand View 预计该市场在 2025 年为 57.1 亿美元，2026 年为 77.1 亿美元，到 2033 年将达到 654.7 亿美元。麦肯锡（McKinsey）的高端预测认为，到 2030 年，全球智能体商业机会将达到 3 万亿至 5 万亿美元。VGS 估计，到 2030 年，AI 智能体可能代表高达 3850 亿美元的美国电子商务支出。

采用率已经不容小觑。IBM 商业价值研究院在 2026 年 1 月报告称，45% 的消费者在购买过程中的至少一部分使用了 AI。23% 的美国人在前一个月进行过 AI 辅助购买。2025 年黑色星期五的购买中，六分之一是 AI 辅助的，而网络星期一（Cyber Week）的订单中，五分之一涉及某种形式的智能体。Gartner 预计，到 2026 年底，25% 的企业软件购买将涉及 AI 智能体调解。

相反的观点来自 Stripe，而且这并不疯狂。Patrick 和 John Collison 曾写道，智能体商业在短期内被过度炒作——真正的自主购物将逐渐扩张，而不是呈“曲棍球棒”式增长。Stripe 目前的产品定位将智能体视为增强人类结账体验，而非取代。如果 Collison 是对的，Nevermined 的技术栈早到了两年。如果他是错的，那它来得正是时候。

真实的解读介于两者之间。纯粹消费者的“帮我买这个”的自主权可能在信任建立之前仍是新鲜事物。但 B2B 和机器对机器（M2M）流程——支付 API 调用、计算、数据、模型推理、文档生成——已经在跨入自主领域，因为每笔交易的金额足够小，护栏计算可以在没有太多摩擦的情况下运行。这就是 Nevermined 和 x402 正在利用的切入点：0.001 美元到 5 美元的交易区间，在这个区间内，人工审批的成本比购买本身还要昂贵。

接下来的展望​

接下来的两个季度，有三件事值得关注。

第一，商家的采用情况。 Visa 与七家试点合作伙伴推出的 Connect 是种子；关键在于更广泛的 Visa Acceptance Platform 集成 Connect 的速度。在商家原生支持智能体发起的支付之前，长尾的智能体购买将通过权宜之计进行。如果商家接入迅速，Nevermined 的技术栈将搭上 Visa 分销的顺风车。如果停滞不前，智能体将继续倾向于循环已闭合的 x402 原生服务。

第二，欺诈与拒付经济学。 智能体发起的交易带来了全新的责任归属问题。当智能体因受到提示词注入（Prompt-injected）而购买了用户并不想要的东西时，谁来负责？Visa、商家、智能体运营商，还是用户？VGS 与 Forter 在智能体商业欺诈检测方面的合作是一个早期的答案。法律层面的答案将比技术层面的答案滞后 12-24 个月。

第三，垂直化。 Stripe、Coinbase 和 Visa 都在构建具有竞争关系的聚合层。如果其中任何一家实现了与 Nevermined 现有产品对等的编排能力，中间层将受到挤压。Nevermined 的赌注在于，计量、身份和策略原语足够深厚，即使支付轨道商品化，也能形成可防御的利基市场。这个赌注要么在 18 个月内获得回报，要么就失败。

4 月 8 日的公告属于那种不会在 Twitter 上流行太久的集成。但未来的“智能体商业（Agentic Commerce）”案例研究将会把它作为闭环开启的那一天。发现、评估、支付、交付 —— 全部程序化、可执行、可审计。智能体经济需要一个能够随之增长的支付栈。从本月起，它拥有了这样一个支付栈。

BlockEden.xyz 为 Sui、Aptos、Ethereum 以及其他十条链上的智能体经济提供企业级 RPC、索引和身份基础设施。随着自主智能体成为链上 API 的一级消费者，探索我们的 API 市场，在智能体商业运行的轨道上进行构建。

资料来源​

Share on Twitter