谷歌联合PayPal等60多家企业发布开源支付协议AP2，旨在为AI代理交易建立安全标准，推动智能体经济发展。

https://github.com/google-agentic-commerce/AP2

据介绍，AP2设计了三种不同场景的“授权令牌”。

第一种叫“购物车授权令牌”（Cart Mandate），专门用在你本人在场的时候。比如你对AI说：“给我来一双新的白色跑鞋”。AI帮你找到了，并生成了一个购物车。你检查一遍，确认是这双鞋，这个价格，这个地址，没问题。你一点头确认，系统就生成了一份“购物车授权令牌”。这份令牌里包含了所有最终交易的细节，精确到分，AI拿着它才能去付款。

第二种叫“意图授权令牌”（Intent Mandate），专门用在你人不在场，提前授权的场景。这个就有意思了。比如你跟AI说：“等那件绿夹克一有货，只要价格不超过原价的120%，就自动给我买了”。或者“下个月第一个周末，帮我订去三亚的往返机票和酒店，总预算不能超过三千块”。你下达指令的时候，AI会把你的要求（比如产品类别、价格上限、时间窗口）都写进一份“意图授权令牌”里，你预先签名。这样，AI就领到了一份有明确指令和限制的“尚方宝剑”，然后它会自己去蹲点、去比价、去组合，一旦条件满足，就自动执行交易。

第三种叫“支付授权令牌”（Payment Mandate），这个主要是给支付公司和银行看的。它就像一个标签，贴在交易信息上，告诉银行：“嘿，这笔交易是AI干的，不是用户亲手点的”。这样一来，银行的风控系统就能更好地理解这种新型交易，判断风险，而不是一看到是机器操作就直接拒绝。

这套“令牌”系统建立了一条从用户意图、到具体商品、再到最终支付的完整证据链，每个环节都有加密签名。