京东发布首个智能体自主支付协议

京东近日正式发布了智能体自主支付协议，即Agent Autonomous Payment Protocol（简称京东A2P2协议）。这是国内首个专门为智能体自主支付设计的协议，旨在让用户在享受AI便捷支付的同时，确保每一笔交易都可查、可追溯。该协议的推出，标志着智能体不再仅仅是帮助用户将商品加入购物车的工具，而是具备了在规则约束下自主完成支付的能力。

京东A2P2协议首次系统性地将智能体支付自主化划分为L0至L5六个等级，为不同场景下的自主化程度提供了清晰的演进路径。L0等级要求完全由用户确认每一笔支付，而L5等级则允许智能体完全自主支付。协议重点聚焦于中间的L3和L4两个等级：L3等级允许智能体在单一任务内自主发起支付请求，系统在用户设定的边界内裁决是否放行；L4等级则给予智能体更多授权，只要支付金额、场景、用户等要素在预设范围内，智能体即可自主完成支付。

以具体场景为例，当用户希望“用不超过200元为我订一束花送给朋友”时，传统支付系统需要用户手动筛选低于200元的花，并点击确认后才能扣款。而京东A2P2协议引入了“任务委托凭证”（Mandate），将用户的自然语言指令转化为机器可校验的任务凭证。这保证了在扣款前，系统能够准确理解用户意图，并实时核对金额、品类、收款方等信息。如果智能体试图购买超过200元的花，系统会直接拒绝或要求用户本人确认。

在资金安全方面，京东A2P2协议首创了ARI（智能体运行时身份）机制，在支付瞬间实时绑定三方信息：真实用户、智能体身份以及智能体的运行时环境。当智能体发起扣款请求时，系统会立即核验：这笔钱最终由用户本人承担；执行的是用户唯一授权的那一个智能体版本；该智能体当前运行在可信设备上，没有被恶意程序注入。只有三个条件全部满足，请求才能推进。如果智能体被“劫持”，试图在用户不知情的情况下转账，ARI会在第一时间发现运行环境异常并直接拦截。

此外，京东A2P2协议还设计了“资金载体”隔离层。用户的主账户不会被智能体直接调用，而是新设立一个严格受限的“专用账户”，对金额上限、使用场景、有效时间和允许的收款方都设有硬性规定。即使智能体被恶意控制，也无法突破这些限制，触碰不到用户的主账户。用户可以随时查看每个智能体被分配了多少钱、花在了哪里，也可以随时收回授权。

在支付结算与治理审计方面，京东A2P2协议也给出了解决方案。系统会立即将支付结果与前序的任务委托凭证、ARI身份、决策裁决及执行令牌强行绑定，形成完整的证据闭环。为解决智能体支付关键事实分散在不同架构层、传统日志排查信息不全的问题，协议引入了“存证链”作为统一的事实锚点，让每一笔AI交易都可验证、可处置、可审计。这一系列设计为AI自主支付的安全性和可靠性提供了坚实保障。