協定拆解報告
代理支付：版本、授權與商家準備
分清 AP2、Visa 與 Mastercard 的角色。先核對使用者授權、供應商支援與維運責任，再規劃代理支付測試。
v1.1 · 2026 年 10 月 · Tenten GEO Research
CH.01
公告不等於全面可用
協定公開或完成試點，不代表所有商家可用、普及或付款摩擦消失。
Google 在 2026 年 4 月 28 日發布 AP2 v0.2，並宣布捐贈給 FIDO。FIDO 說明代理身分與支付框架仍在發展中；這是技術版本與標準工作，不是所有商家都要接入所有網路。
| 官方發布 | 日期 | 能確認的內容 |
|---|---|---|
| Google／FIDO AP2 v0.2 與標準工作 | 2026-04-28 | 現行版本與持續協作 |
| Visa Trusted Agent Protocol | 2025-10-14 | 代理識別與簽署資訊交換 |
| Mastercard Agent Pay Acceptance Framework | 2025-10-14 | 代理驗證、token 與資料交換 |
發布日期，不是共同上線期限或完整可用名單。
另行確認供應商、市場、使用者與商家資格。交易展示或合作公告不能證明所有 Visa 商家都接受 ChatGPT 購買。
下一步
從支援的買家任務與供應商書面要求開始。
CH.02
先分清框架的角色
授權、代理身分與信用卡受理可以互補，但不是同一件事。
AP2 保護商務協定中的授權；商品目錄 API 與一般結帳更新不在其範圍。Visa 與 Mastercard 公布識別及網路框架。身分驗證本身不等於使用者同意購買，也不保證發卡機構核准。
| 框架 | 公開角色 | 驗證重點 | 商家應問 |
|---|---|---|---|
| AP2 v0.2 | Checkout 與 Payment 授權證據 | Mandate、限制與連結的結帳物件 | 各物件由哪個角色驗證？ |
| Mastercard Acceptance Framework | 註冊代理與 agentic token | 代理識別及支援的支付流程 | 供應商支援此市場與任務嗎？ |
| Visa Trusted Agent Protocol | 與識別代理交換簽署資訊 | 代理身分、意圖與可選資訊 | 購買授權如何另行核對？ |
角色比較，不是同規格商品或通用互通實測。
下一步
只選商務與支付供應商實際支援的整合。
CH.03
AP2 v0.2：兩種 mandate，三項核對
以下三項是工作檢查，不是三種 mandate。現行規格定義 Checkout 與 Payment，兩者都有 open／closed 形式。
Human Present 由使用者核准封閉的結帳與支付。Human Not Present 依事先授權限制，由代理形成具體交易。驗證方收到 closed mandate，用決定性的程式碼核對適用授權與限制。
核對 1
核對 Checkout Mandate
按現行規格驗證已授權結帳，以及與商家簽署結帳物件的連結。
核對 2
核對 Payment Mandate
憑證供應商、網路與支付處理商各自驗證連結支付的責任。
核對 3
核對限制與版本
自主模式核對 open 到 closed 的限制及簽署，精確匹配 schema 版本；不用 LLM 判斷取代核准規則。
下一步
實作以實際版本規則為準；舊 Intent／Cart／Payment 描述不是現行 v0.2 mandate 清單。
CH.04
身分只是支付的一項檢查
分開處理代理真實性、使用者同意、支付憑證與金流授權。
Visa Trusted Agent Protocol 協助識別代理與交換簽署資訊；Mastercard 框架說明註冊與 agentic token。不能只因代理被識別，就推定每個請求都得到使用者授權。
| 檢查 | 既有商務責任 | 代理相關補充 |
|---|---|---|
| 身分 | 驗證相關參與者 | 依支援框架驗證代理 |
| 同意 | 確認使用者核准交易 | 核對委任範圍與限制 |
| 支付 | 核對憑證及發卡決策 | 使用支援 token 或支付路徑 |
| 維運 | 處理取消、詐欺與爭議 | 保留角色證據與事件流程 |
代理檢查補充既有支付控管，不是取代它。
下一步
問清各步由誰驗證，以及驗證失敗怎麼處理。
CH.05
證據、隱私與維運界線
簽署證據有特定技術用途，不會自動裁決爭議、認證合規或證明品牌可信。
價格、退貨與同意條款仍要讓使用者理解，再配合協定物件。AP2 要求決定性驗證；簽章不證明所有敘述正確，也不授權無關的未來行動。
AP2 定義證據物件，但爭議處理、保存與取回細節不在這份規格範圍。只揭露必要資訊、減少個資，按適用供應商與法規要求處理。未量測的準備度圖已撤下。
下一步
和相關專業人員訂清證據存取、失敗處理與資料責任。
CH.06
按供應商支援與真實任務決定
商業模式不能單獨決定必須採用哪個協定。
| 模式 | 先確認任務 | 供應商證據 | 檢視項目 |
|---|---|---|---|
| 零售 | 一項支援的顧客購買 | 真實商家／市場支援與授權流程 | 價格、庫存、退貨與失敗結帳 |
| 訂閱 | 週期或變更扣款 | 明確支援的同意與續約條件 | 不推定單次同意涵蓋續約 |
| 跨境／高單價 | 適用市場與支付工具 | 供應商支援、限制與必要檢查 | 費用、安全、詐欺與爭議責任 |
採購問題，不是強制支付網路排名。
STEP 1
定義支援任務
確認顧客、商品、市場與供應商，核對現行可用資格，不從公告推定。
STEP 2
分配驗證責任
分別記錄代理身分、使用者同意、mandate／憑證與金流核准。
STEP 3
核對版本與失敗規則
依現行規格及供應商要求，記錄拒絕與重試行為。
STEP 4
安排隱私與維運支援
和負責團隊訂清資料存取、支援的撤銷、事件與爭議流程。
STEP 5
在有限範圍測試
先用供應商允許的測試環境、驗收條件與停止條件，再評估上線。
下一步
測試也可能得到等待或停止的結論。買家任務、支援與維運證據足夠，再採用整合。
資料來源與研究方法
2026 年 10 月 5 日修訂。Google 與 FIDO 2026 年 4 月 28 日確認 AP2 v0.2 發布／捐贈與仍在進行的標準工作。現行 AP2 定義 Checkout／Payment 兩類 mandate、open／closed、Human Present／Not Present 與決定性驗證；目錄 API、爭議／保存細節不在其範圍。Visa 與 Mastercard 2025 年 10 月 14 日描述身分／資訊及受理框架，不代表 ChatGPT 全商家結帳可用。來源：https://ap2-protocol.org/ap2/specification/; https://blog.google/products-and-platforms/platforms/google-pay/agent-payments-protocol-fido-alliance/; https://fidoalliance.org/fido-alliance-to-develop-standards-for-trusted-ai-agent-interactions/; https://investor.visa.com/news/news-details/2025/Visa-Introduces-Trusted-Agent-Protocol-An-Ecosystem-Led-Framework-for-AI-Commerce/; https://www.mastercard.com/us/en/news-and-trends/stories/2025/agentic-commerce-framework.html。撤下未量測 30／55／70 圖與固定三 mandate、全商家現行可用說法；歷史描述可能對應舊版。這是來源型規劃指南，不是實際支付測試、法律認證或採用／回報保證。
© 2026 Tenten GEO · 歡迎引用本白皮書內容，請註明出處。
討論你的 AI 搜尋優先事項
申請 30 分鐘基準解讀送出預約申請後，24 小時內回信確認時段。