想象这样一个世界：你的个人 AI 助手不仅能帮你预订航班或订购咖啡，还能真正代表你支付这些费用。它会协商价格、检查库存，并即时转账。这就是“代理支付”（Agentic Payments）所承诺的未来。
然而，这里有个陷阱。就像人类一样，AI 也必须遵守规则。它不能为制裁名单上的人购买商品，也必须证明资金的来源。在过去，人类会暂停交易以核查这些规则，这会拖慢一切进程。如果 AI 试图在没有核查的情况下自动执行，可能会无意中触犯法律。
本文提出了一种解决方案：将一个“智能门卫”直接内置于支付系统之中。
以下是作者如何用简单概念解释他们的系统：
1. 问题：AI 支付的“狂野西部”
作者指出，虽然 AI 代理在决策方面越来越出色，但也伴随着风险。
- 风险：AI 可能变得“过于热心”，以你未曾预料的方式花钱，或者被恶意行为者欺骗。
- 监管：资金流动受到严格监管（就像在俱乐部检查身份证件，或确保你未购买违禁品）。如果你在 AI 已经付款后再手动进行这些核查，则为时已晚；如果核查太慢，AI 就无法履行职责。
2. 解决方案：“智能门卫”（可编程合规）
作者构建了一个系统，将交通规则硬编码到支付本身。这就像高速公路上的智能收费站。
- 设置：AI 不再直接发送资金，而是将一张“签名的许可单”（加密签名）发送给一个特殊的数字检查点，称为策略封装器（Policy Wrapper）。
- 核查：该检查点充当门卫，即时核查两件事：
- 制裁名单：接收资金的人是否被允许开展业务？
- 资金来源：我们是否清楚这笔钱的来源？
3. 现实生活中的运作方式（两种场景）
本文通过两个具体示例演示了这一机制：
场景 A：绿灯（无缝支付）
- 情境：你的 AI 想要购买一件数字商品。所有规则均已满足（你已提前验证身份，且卖家合法）。
- 结果：“智能门卫”检查证件，确认一切无误，并回复"通过"。
- 神奇之处：资金即时转移。无需人工中断流程。系统自动在区块链上写入一条数字记录：“此交易已核查并获批准。”整个过程快速、无摩擦且安全。
场景 B：黄灯（托管陷阱）
- 情境：你的 AI 试图进行一笔大额采购，但系统尚未掌握资金来源的证明。
- 结果：“智能门卫”回复"待定"。它不允许资金转出。
- 修复：系统并未取消交易，而是将资金放入一个数字安全箱（托管账户）。
- AI 代理被告知：“我们暂时无法释放全额资金。让我们先释放一小部分，其余部分暂存。”
- AI 随后去获取缺失的证明（如收据或银行对账单）并上传。
- 一旦证明得到验证，“智能门卫”就会解锁安全箱并释放剩余资金。
- 优势：交易仍然完成，但以结构化、安全的方式进行，无需人工手动干预。
全局视角
作者认为，通过将这些规则构建在支付系统内部（即资金流动的“轨道”上），我们可以兼得两者之长：
- 速度：AI 代理可以按它们想要的速度进行支付。
- 安全：政府规则得到自动执行，确保没有非法交易漏网。
这就像从人工保安（每辆车都要停下检查记事本）升级为智能传感器（在毫秒内扫描车辆、查询数据库，要么打开闸门，要么温和地将车辆引导至暂存区进行快速修复）。这使得 AI 支付的“交通”能够顺畅流动，而不会撞上法律的高墙。
基于论文《基于稳定币轨道的合规感知代理支付》，以下是涵盖问题、方法论、贡献、结果及意义的详细技术总结。
1. 问题陈述
代理人工智能（具备规划、推理和执行多步行动能力的系统）的兴起正推动向“代理商业”转变，即机器自主协商并执行金融交易。虽然稳定币因其速度、可编程性和跨境效率，为这些支付提供了理想的底层基础，但在受监管环境中扩展代理支付面临三个关键挑战：
- 自主性风险：代理可能陷入“技术家长主义”，易受操纵（提示注入、工具劫持），或因目标定义错误而执行偏离用户意图的操作。
- 监管摩擦：支付受到高度监管（例如制裁筛查、金融行动特别工作组“旅行规则”、客户尽职调查）。传统合规通常是手动的、缓慢的且发生在链下。如果合规仍作为一个独立的、有人类参与的流程，它将抵消代理支付的速度和自动化优势。
- “实时”悖论：监管机构（如美国海外资产控制办公室 OFAC）警告称，即时支付方案通过压缩拦截禁止性转账的时间，加剧了合规风险。现有解决方案往往迫使人们在速度与遵守监管之间做出权衡。
核心问题：如何在稳定币轨道上实现无缝、自动化的机器对机器支付，同时执行严格的监管合规，而无需退回到引入摩擦的手动链下流程。
2. 方法论
作者提出了一种合规感知架构，将可编程合规直接集成到支付执行层，而不是将其视为独立的工作流程。该系统是一个模块化的混合架构，包含：
- 代理编排层：协调三个不同的代理：
- 买方代理：表达购买意图并生成签名的支付授权。
- 卖方代理：提供库存和定价。
- 合规代理：调解执行、评估策略并处理异常。
- 链上执行层（GL1）：基于**全球第一层（GL1）**可编程合规架构构建。该层充当交易的“护栏”。
- 执行流程（x402 风格）：
- 授权：买方代理生成基于签名的支付授权（利用 EIP-3009
transferWithAuthorization 等标准）。
- 中继：合规代理作为中继，将指令提交给策略包装器智能合约。
- 评估：策略包装器在链上执行模块化合规检查（例如制裁筛查、资金来源验证）。
- 结果与证明：系统返回一个与交易关联的证明，状态为三种之一：通过（PASS）、失败（FAIL）或待定（PENDING）。
关键技术机制：合规在执行点强制执行。如果条件满足，结算立即进行。如果条件待定（例如缺少证据），系统会触发由代理管理的结构化解决工作流（例如托管或分档），避免完全停止交易。
3. 主要贡献
- 架构集成：论文展示了一种新颖的架构，其中合规逻辑作为策略包装器嵌入稳定币转账逻辑中，通过策略管理器协调模块化检查。
- 混合执行模型：它弥合了链下代理决策与链上确定性执行之间的差距，利用x402 风格的 HTTP 原生支付流进行代理对代理的交互。
- 待决合规的结构化解决：系统支持代理介导的分档和托管，而不是在数据缺失时直接使交易失败。这允许部分结算，同时将剩余资金锁定，直到提供并在链上验证特定证据（例如资金来源证明）。
- 链上证明：系统生成不可变的、与交易关联的证明（通过/失败/待定），为监管机构提供透明的审计轨迹，同时无需不必要地暴露敏感用户数据。
4. 结果（演示场景）
作者通过两个演示场景验证了该系统：
场景一：无缝的合规感知支付：
- 背景：监管条件（制裁、资金来源）已得到满足。
- 结果：策略包装器评估了交易，返回通过，结算立即发生。合规证明被记录在链上。
- 成效：零摩擦；系统证明合规检查可以自动化，而不会延迟转账。
场景二：待决合规与托管介导的结算：
- 背景：一笔支付超过了资金来源阈值，触发了待定状态。
- 结果：没有资金立即结算。相反，合规代理提出了一种结构化替代方案：拆分支付。
- 解决：买方在链上提交了所需证据（资金来源证明）。一旦验证，合规代理释放托管资金。
- 成效：系统通过自动化代理谈判和智能合约逻辑解决了合规缺口，避免了人工干预。
5. 意义
- 代理支付的可扩展性：这项工作提供了一条实用路径，通过使监管保障措施可执行、可检查和可自动化来扩展代理支付。它消除了目前阻碍实时机器对机器金融的“人为瓶颈”。
- 监管信任：通过将合规嵌入结算层，系统确保“快速”支付不会绕过“安全”协议。它符合金融行动特别工作组和 OFAC 对实时制裁筛查的要求。
- 隐私与数据最小化：该架构支持结构化解决（例如托管），允许交易部分或条件性地继续进行，而无需强迫用户过早或在链下披露敏感的身份数据。
- 数字资产的未来：它建立了一个参考模型，说明可编程合规如何与代理自主性共存，暗示了一个未来，即 AI 代理可以在受监管的金融市场中以与在不受监管的市场中相同的效率运行，但内置了法律护栏。
总之，该论文认为，代理金融的未来不在于消除合规，而在于将其以编程方式编码到支付轨道本身，从而采用一种“设计即合规”的方法，既保留速度又维护监管完整性。
每周获取最佳 computer science 论文。
受到斯坦福、剑桥和法国科学院研究人员的信赖。
请查收邮箱确认订阅。
出了点问题，再试一次？
无垃圾邮件，随时退订。