协议拆解报告
代理支付：版本、授权与商家准备
区分 AP2、Visa 和 Mastercard 的角色。核对用户授权、供应商支持及运营责任，再规划代理支付测试。
v1.1 · 2026 年 10 月 · Tenten GEO Research
CH.01
公告不等于全面可用
发布协议或完成试点不代表所有商家可用、普及或摩擦消失。
Google 在 2026 年 4 月 28 日发布 AP2 v0.2 并宣布捐给 FIDO。FIDO 表示代理身份和支付框架仍在发展；不是所有商家必须接入全部网络。
| 官方发布 | 日期 | 确认内容 |
|---|---|---|
| Google／FIDO AP2 v0.2 与标准工作 | 2026-04-28 | 现行版本与持续协作 |
| Visa Trusted Agent Protocol | 2025-10-14 | 代理识别与签署信息交换 |
| Mastercard Acceptance Framework | 2025-10-14 | 代理验证、token 与信息交换 |
发布日期，不是共同上线期限或完整可用清单。
另行确认供应商、市场、用户和商家资格。交易展示不能证明所有 Visa 商家都接受 ChatGPT 购买。
下一步
从支持任务和供应商书面要求开始。
CH.02
区分框架角色
授权、代理身份和银行卡受理互补，不是同一功能。
AP2 保护商务协议中的授权，目录 API 和一般结账更新在范围之外。Visa／Mastercard 公布识别与网络框架。身份验证不等于用户同意购买或发卡核准。
| 框架 | 公开角色 | 验证重点 | 商家问题 |
|---|---|---|---|
| AP2 v0.2 | Checkout／Payment 授权证据 | Mandate、限制和关联结账 | 各对象由谁验证？ |
| Mastercard Acceptance | 注册代理和 agentic token | 代理识别与支持支付 | 供应商支持该市场任务吗？ |
| Visa Trusted Agent Protocol | 识别代理的签署信息交换 | 身份、意图和可选信息 | 如何另行核对购买授权？ |
角色比较，不是等价产品或通用互通实测。
下一步
只选商务和支付供应商实际支持的集成。
CH.03
AP2 v0.2：两种 mandate，三项检查
以下是工作检查，不是三种 mandate；现行 Checkout 和 Payment 都有 open／closed 形式。
Human Present 核准 closed 结账和支付；Human Not Present 依事先用户授权限制形成具体交易。验证方收到 closed mandate，并用确定性代码核对适用授权和约束。
检查 1
检查 Checkout Mandate
验证获授权结账及与商家签署结账对象的绑定。
检查 2
检查 Payment Mandate
凭证供应商、网络、处理商各自验证关联支付。
检查 3
检查限制与版本
自主模式检查 open 到 closed 的约束和签署，精确匹配 schema 版本，不让 LLM 判断替代核准规则。
下一步
依现行版本实现；旧 Intent／Cart／Payment 不是 v0.2 mandate 清单。
CH.04
身份只是一项检查
区分代理真实性、用户同意、支付凭证和金融授权。
Visa TAP 识别代理并交换签署信息；Mastercard 描述注册和 token。识别代理不能证明每次请求得到用户授权。
| 检查 | 既有责任 | 代理相关补充 |
|---|---|---|
| 身份 | 验证参与方 | 按支持框架验证代理 |
| 同意 | 确认用户核准交易 | 核对委任范围限制 |
| 支付 | 凭证与发卡决策 | 使用支持 token 或路径 |
| 运营 | 取消、欺诈、争议 | 角色证据和事件流程 |
补充已有支付控制，不是取代。
下一步
问清各步由谁验证和失败处理。
CH.05
证据、隐私与运营界线
签署证据不自动解决争议、认证合规或证明品牌信任。
价格、退货和同意条款仍应让用户理解。AP2 要求确定性验证；签名不证明所有说法真实或授权无关未来行动。
AP2 定义证据对象，争议处理、保存和取回细节在范围外。只披露必要数据，减少个人信息，并遵守适用供应商和法律要求。未量测准备度图已撤下。
下一步
与负责专业团队确定证据访问、失败处理和数据责任。
CH.06
按供应商支持和真实任务决定
商业模式不能单独决定必须采用哪个协议。
| 模式 | 确认任务 | 供应商证据 | 审视点 |
|---|---|---|---|
| 零售 | 一项支持的购买 | 实际市场商家资格与授权 | 价格库存退货和失败 |
| 订阅 | 循环或变更扣款 | 明确支持同意和续约条件 | 不假设一次同意覆盖续约 |
| 跨境／高价 | 适用市场和工具 | 供应商支持、限制和检查 | 费用安全欺诈争议责任 |
采购问题，不是强制网络排名。
STEP 1
定义支持任务
确认顾客、商品、市场和供应商，不从公告推定可用。
STEP 2
分配验证责任
分开记录身份、用户同意、mandate／凭证及金融核准。
STEP 3
确认版本与失败规则
按当前规范和供应商要求记录拒绝与重试。
STEP 4
安排隐私与运营
确定数据访问、支持撤销、事件和争议流程。
STEP 5
有限范围测试
先用允许的测试环境、验收和停止条件，再考虑上线。
下一步
测试可得出等待或停止；需求、支持和运营证据足够再采用。
数据来源与研究方法
2026 年 10 月 5 日修订。Google／FIDO 2026 年 4 月 28 日确认 AP2 v0.2 发布捐赠及标准工作。当前定义 Checkout／Payment 两类、open／closed、Human Present／Not Present 和确定性验证；目录 API 及争议保存细节在范围外。Visa／Mastercard 2025 年 10 月 14 日框架不代表全商家 ChatGPT 可用。来源：https://ap2-protocol.org/ap2/specification/; https://blog.google/products-and-platforms/platforms/google-pay/agent-payments-protocol-fido-alliance/; https://fidoalliance.org/fido-alliance-to-develop-standards-for-trusted-ai-agent-interactions/; https://investor.visa.com/news/news-details/2025/Visa-Introduces-Trusted-Agent-Protocol-An-Ecosystem-Led-Framework-for-AI-Commerce/; https://www.mastercard.com/us/en/news-and-trends/stories/2025/agentic-commerce-framework.html。撤下未量测 30／55／70 图和固定三 mandate、全商家说法；旧描述可能对应历史版本。规划指南，不是支付实测、法律认证或回报保证。
© 2026 Tenten GEO · 欢迎引用本白皮书内容,请注明出处。
讨论你的 AI 搜索重点
申请 30 分钟基准解读提交预约申请后，我们会在 24 小时内通过邮件确认时间。