Mastercard 测试机器代理支付：AI 无账户在预算内自动付款，单次演示 9 笔
一个 AI 代理，没有信用卡号，没有商户账户，也没有 API 密钥，却在一次任务里连续付了 9 笔钱。授权它的是营销机构 Hype，给出的只有一句任务描述和一个预算上限。
10 月 20 日，Mastercard 在旧金山 Cloudflare Connect 大会上现场演示了这套名为 Agent Pay for Machines 的方案，同时开放早期接入。开发者可以拿到买方与卖方两端的 API、工具包、沙箱和文档。
这套东西解决的不是“怎么付”，而是“谁允许它付”。Mastercard 首席产品官 Jorn Lambert 在演示中的说法很直接：支付不是最难的部分，授权才是。
传统付费数字服务要求开账户、拿密钥、预充值或建立结算关系。代理只调用一两家服务时还能应付，一旦要在任务推进中随时切换供应商、按用量付费，这套关系网就崩了。
一、机器成了经济行为体
Mastercard 在官方新闻稿里给了一个具体场景：一个代理从供应商 A 买数据，调用供应商 B 的模型，再向供应商 C 购买算力。三笔支出，三个结算关系，如果是人，开三个账户就行；如果是机器，一天跑上千次任务，账户体系先垮。
问题出在支付的颗粒度。人的消费是低频、大额、可撤销；机器调用是高频、小额、即时，信用卡的清算周期、拒付机制、最低手续费都不适配。
x402 协议给出的答案是回到 HTTP 本身。这个协议由 Coinbase 在 2025 年 5 月发布，用的是 1990 年代就写进 HTTP 规范、却三十年没人真正实现的 402 状态码，含义是“需要付款”。
服务端返回 402，附带金额、币种、网络、收款地址；客户端签名付款，重试请求；验证通过后服务交付。整个过程一次 HTTP 往返，没有账户，没有登录。
二、九笔付款，两家商户
演示的主角是一家真实存在的营销机构 Hype。它给代理的任务是为一款蛋白棒新品做一套示范营销方案，同时划定预算。
代理跑在 Amazon Bedrock AgentCore 这类智能体平台上，先通过 Mastercard 的发现服务找到已注册的服务商，返回一个两步计划：用 AIsa 做社交媒体调研，用 Cloudflare AI Gateway 生成营销图片。
Hype 批准拨款，把钱和权限限定在这个任务内。代理开始干活，遇到付费环节时，Cloudflare 的变现网关返回 402，代理签发凭证，卖方验证，服务交付。
最终账单是 9 笔付款、2 家独立商户、1 个已批准预算：1 笔调研，8 张活动图片。没有单独开户，没有单独密钥，也没有事后对账的发票。
据 Mastercard 介绍，钱包基础设施由 Coinbase Developer Platform 提供，链上结算走 Base，BVNK 作为代理钱包方，通过 Mastercard Global Money Platform 处理法币或稳定币的双边支付与结算。卖方收到的可以是自己偏好的币种或通道。
三、凭证在链下，结算在后面
这套机制的关键设计是把“授权”和“结算”拆开。代理签的不是转账，而是一张有数字签名的付款承诺，在预算额度内有效。
技术上，凭证用 EIP-712 签名，附在请求头里发给服务方；服务方的 facilitator 验证签名后立即放行，真正的链上结算异步进行。服务商可以攒一批凭证再统一兑换，把链上手续费摊薄到多笔交易上。没有这层设计，一笔几美分的调用要付一次链上 gas，生意根本做不成。
生态的底子已经不小。据 Tech Times 报道，Coinbase Developer Platform 累计处理的 x402 支付已超过 1 亿笔，覆盖 Base 与 Solana。
治理结构也在往标准化走。x402 规范已于 2026 年 4 月移交 Linux Foundation 下的 x402 Foundation，创始成员超过 40 家，包括 Visa、Mastercard、American Express、Stripe、Google 和 AWS。
四、与 Agent Connect 不是一回事
容易混淆的是 Mastercard 9 月 9 日推出的 Agent Connect。那套方案面向消费者购物：AI 代理浏览商户目录、组建购物车、发起结账，最后由持卡人用令牌化凭证确认，交易仍走银行卡网络。
Agent Pay for Machines 面向的是另一头。它处理软件与软件、软件与设备之间的高频小额支付，没有消费者在场，也不需要每笔人工确认，结算可以走卡、银行账户，也可以走稳定币。
两条路的取舍很清楚。银行卡有拒付、有争议处理、有六十年积累的风控与监管熟悉度，但单笔成本高；稳定币链上结算便宜、终局快，却没有拒付机制，出错基本不可逆。
Mastercard 的选择是两条都做。据公开信息，机器支付计划的参与方已超过 30 家，包括 Stripe、Coinbase、Adyen、Checkout.com、Cloudflare、OKX 和 Global Payments；6 月首发时还拿到了 Ripple 与 Solana Foundation 的支持。
竞争对手也没闲着。Visa 的 Intelligent Commerce、American Express 的 Agentic Commerce Experiences 都在做类似的能力拼图：识别代理身份、验证消费者授权、签发支付凭证、让商户接受这类交易。
五、卖家能分到什么
对跨境卖家来说，这套东西短期不会改变 checkout，但会改变采购。广告素材、达人数据、选品情报、比价 API、云算力，这些支出本来就是高频小额，最容易被代理接管。
想象一个场景：投放系统发现某个素材的转化率下滑，自动向图片生成服务下单 20 张变体，每张付 0.3 美元，当天测试、当天淘汰。人不需要审批每一次，只需要设一个日预算。
问题也随之而来。授权边界怎么定？代理买错了服务，钱能不能退回？商户收到的凭证如果有争议，找谁仲裁？稳定币结算的合规与 KYC 由谁承担？
Mastercard 给出的部分答案是链上凭证层：代理的权限与支出上限记录在 Polygon、Solana、Base 等公链上，交易链上的任何一方都能验证，而不是锁在某个私有数据库里。同期发布的 Stablecoin Security 工具，则在资金上链前对欺诈、诈骗和制裁敞口打分。
真正的考验在规模。演示只有 9 笔、2 家商户、1 个预算，真实世界是几千个代理、几万个端点、跨时区跨法域的连续调用。当代理开始替企业花钱，财务、法务、风控三个部门要同时签字，这套流程还没人跑通过。
参考资料
- Mastercard：《What happens when AI agents start paying each other? Watch Mastercard Agent Pay for Machines in action》
- Coinbase Developer Documentation：《x402 Overview》
- Tech Times：《Mastercard Opens Developer APIs for AI Agent Payments Built on x402 Protocol》
- 移动支付网：《万事达卡现场演示“Agent Pay for Machines”》
- BlockBeats：《万事达卡开放 AI 代理自主支付系统早期接入》
- MoneyCheck：《Mastercard (MA) Unveils AI-Powered Payment Solutions for Digital Commerce》
- Agentic Commerce Protocol：《What is the x402》