数据截止 2026-10-10。国外这一层已从”概念”进入”生产可用”：稳定币微支付、卡网络代理令牌、托管支付基础设施三类都已有 GA 产品。国内方案见 domestic，横向对比见 comparison。
总览
| 方案 | 主导方 | 定位 | 支付轨道 | 状态（2026-10） |
|---|---|---|---|---|
| x402 | Coinbase → x402 Foundation（Linux Foundation） | HTTP 402 机器原生微支付 | 稳定币（USDC，Base/Solana 等） | 生产可用，基金会治理 |
| MPP | Stripe + Tempo | 机器间多轨支付（402 扩展） | 卡 / 稳定币 / 比特币闪电 / 多链 | IETF 标准化路径 |
| AP2 | Google → FIDO Alliance | 支付授权与信任（Mandate） | 支付无关（卡/银行/稳定币） | v0.2，开放规范 |
| ACP | OpenAI + Stripe + Meta | 对话内结账编排 | 卡网络 / 委托支付令牌 | 开放标准，ChatGPT 内测/上线 |
| UCP | Google + 零售联盟 | Agent 商务通用语言/结账 | 经 Google Pay/PayPal 等 handler | 2026-01 发布，开放标准 |
| Visa TAP | Visa + Cloudflare | Agent 身份与请求签名验证 | Visa 卡网络 | 2025-10 发布，多区域推进 |
| Mastercard Agent Pay | Mastercard | Agentic Token + 可验证意图 | Mastercard 卡网络 | 美国全量，全球推进 |
| AgentCore Payments | AWS（+Coinbase +Stripe） | 托管 Agent 支付基础设施 | x402 / MPP | 2026-05 Preview → 2026-08 GA |
一、协议层
x402 — HTTP 402 稳定币微支付
是什么：Coinbase 2025-05 提出，把 1997 年就预留但从未真正启用的 HTTP 402 Payment Required 状态码变成机器原生支付通道。协议本身在 2026-04 贡献给 Linux Foundation，成立 x402 Foundation（Coinbase、Cloudflare 为创始成员；Google、Visa、AWS、Circle、Stripe、Mastercard 等为成员）。
工作流（一次 HTTP 往返内完成）：
- Agent 请求受保护资源，不带支付。
- 服务器返回
402+PAYMENT-REQUIRED头，声明价格、资产、网络、收款地址、支持的 scheme。 - Agent 的钱包签名稳定币支付授权。
- Agent 带
PAYMENT-SIGNATURE重试请求。 - facilitator 验证并结算（可选，摊销掉 gas/RPC 复杂度），服务器返回
200+PAYMENT-RESPONSE收据。
关键特性：
- 无账号、无 API key、无 checkout 页面；支持
exact/upto（授权上限）/batch-settlement（批量延迟结算）等 scheme。 - 官方 SDK：TypeScript / Python / Go；集成 Hono / Express / Fastify。
- 结算约 2 秒，手续费 <$0.001，单笔可低至亚分——这是卡网络做不到的经济性。
- Cloudflare Agents SDK 提供
withX402/paidTool（服务端）与withX402Client（客户端自动 402 处理 + 可选人工确认）。 - AWS CloudFront/WAF 可”一键”让出版商对 Agent 流量开启 x402 收费（2026-06）。
局限：以稳定币为主，法币能力靠 MPP 补齐；授权判断（“这笔钱该不该花”）不在协议内；治理仍年轻。
MPP — Machine Payments Protocol
是什么：Stripe 与 Tempo 于 2026-03 联合发布的开放标准，同样基于 HTTP 402，但扩展出正式的 WWW-Authenticate: Payment / Authorization: Payment 头语义，走在 IETF 标准化路径上。
与 x402 的区别：MPP 支持多轨——卡（经 Stripe）、稳定币、比特币闪电、Solana/XRP Ledger/Stellar/Monad/NEAR 等，并引入 session 支持流式/按量付费（亚毫秒延迟、亚分成本）。MPP 向后兼容 x402：MPP 客户端可直接消费现有 x402 服务。
选型口径：稳定币原生、要更长历史和 Linux Foundation 治理 → x402；要在同一集成里同时支持卡/法币/BNPL → MPP。
AP2 — Agent Payments Protocol（授权层事实标准）
是什么：Google Cloud 2025-09 联合 Coinbase 等 60+ 机构发布，核心是密码学签名的”授权书”（Mandates），2026-04 移交给 FIDO Alliance（Visa/Mastercard 共同主持 Payments 技术工作组）。
核心概念：
- Mandate：结构化、可验证的授权对象，绑定用户原始指令、购物车、支付方式，形成防篡改审计链。类型包括
CheckoutMandate/PaymentMandate（人在场）与OpenCheckoutMandate/OpenPaymentMandate（人不在场，预授权）。 - 用 SD-JWT（选择性披露） 做 Verifiable Digital Credential，智能体只披露最少必要信息。
- 角色分离：Shopping Agent 不接触原始支付凭证；Credentials Provider（钱包）持有支付工具。
- 基于 A2A 扩展，配套 MCP Server、Python SDK、Android SDK。
v0.1 → v0.2（2026-04）：新增 Human-Not-Present（预授权下自主购买）与 x402 推送支付集成。
重要安全研究：arXiv:2608.23858（2026-08）对 AP2 v0.2 做系统性安全分析，指出 Mandate 签名只保护签名之后的交易数据，签名之前的 A2A 消息与 MCP 工具调用仍可被操纵；列出 48 个威胁、8 个 High 风险，并给出部署感知扫描器。这是落地前必须读的一手材料。
ACP — Agentic Commerce Protocol
是什么：OpenAI + Stripe（+ Meta）联合开源的对话内结账标准，让 Agent 以结构化方式与商家后台交互完成购买。定义了 agentic checkout、cart/feed、delegate payment（委托支付令牌）、delegate authentication（OAuth 2.0）、orders/webhooks 等可组合模块。
要点：商家仍是 merchant of record，保留商品、展示、处理、履约控制权；买家在对话内授权。Stripe 的 Shared Payment Tokens（SPTs） 是其关键支付原语。ChatGPT Instant Checkout 即基于 ACP。
注意：ACP（标准）≠ Stripe 的 Agentic Commerce Suite（产品实现）≠ 具体某个 AI 购物渠道，选型时要分开看。
UCP — Universal Commerce Protocol
是什么：Google 2026-01 在 NRF 发布，与 Shopify、Etsy、Wayfair、Target、Walmart 共研，20+ 机构背书（含 Adyen、Amex、Best Buy、Mastercard、Stripe、Visa、Zalando）。定位是 agentic commerce 的通用商务/发现层，兼容 A2A、AP2、MCP。
要点：Google AI Mode / Gemini 内原生结账，Google Pay（后续 PayPal）收款，商家保持 seller of record；提供 Native checkout 与 Cart 两条接入路径，需 Merchant Center 资质与审核。
Visa TAP — Trusted Agent Protocol
是什么：Visa + Cloudflare 2025-10 发布，给每个 Agent 一个密码学身份，基于 HTTP Message Signature（Web Bot Auth），让商家在请求层验证”这是不是一个已知、可追责的 Agent”。AI 平台参与方含 Anthropic、Microsoft、Mistral、OpenAI、Perplexity；处理方含 Nuvei、Adyen。
在 Visa Intelligent Commerce 中的位置：Token 化（issuer 发行带额度/时间/品类范围的 agent 专用支付令牌）→ 身份与风控（TAP + Passkey）→ 争议与拒付。APAC 已有 50+ issuer 参与 Agentic Ready。
Mastercard Agent Pay
是什么：以 Agentic Tokens（绑定真实卡但为 Agent 场景限定的 16 位令牌）+ Verifiable Intent（防篡改的用户授权记录）为核心。2025 完成首笔 agentic 交易，2025-11 美国全量卡holder 覆盖，全球推进中。
Trust Framework 五支柱：identity / intent / controls / trusted execution / intelligence；2026-09 扩展 Intelligence 层（如”AI 发起交易概率评分”）。已与 Google 共研授权标准，接受 AP2 Mandate 作为合法 Verifiable Intent。
二、平台 / 基础设施层
Stripe
- Agentic Commerce Suite：一次集成让商家在 AI app 内售卖，已与 OpenAI、Microsoft、Meta、Google 合作。
- Link wallets for agents：Link（2.5 亿+ 用户）允许用户授权 Agent 支付，真实卡号不暴露给 Agent，每任务发行一次性卡 + 逐笔审批；已接入 Meta Muse、xAI Grok Bot、OpenClaw、Claude 等。
- Streaming payments：Metronome 精确计量 + 稳定币/微支付结算，解决 Token 级按量计费。
- MPP：卡 + 稳定币 + 法币多轨机器支付。
- 资本动作：收购/竞购 OpenRouter、PayPal 等（2026），补齐 AI Token 计费与消费者钱包。
Coinbase
- AgentKit（2024，给 Agent 钱包）→ x402（2025，支付协议）→ Coinbase for Agents / Business（让企业原生接收 Agent 的 USDC 支付）。
- Agentic.Market / x402 Bazaar：让 Agent 发现可付费服务的目录（AWS 侧已接入 10,000+ x402 endpoint）。
- 商业条款口径：无拒付暴露、闲置 USDC 3.35% 奖励、资金/对账/提现单账户。
AWS — Bedrock AgentCore Payments
- 2026-05-07 Preview、2026-08-18 GA，与 Coinbase、Stripe 合作，托管 Agent 支付全生命周期。
- 钱包：Coinbase CDP 或 Stripe Privy（自托管式），可法币或 USDC 充值。
- 协议：x402（v1/v2）+ MPP +
uptoscheme（按实际推理用量动态计费）。 - 核心价值：在基础设施层强制会话级支付上限（
PaymentSession的maxSpendAmount+ 过期时间），即使模型被注入或跑飞也无法超支；交易进入 CloudTrail/AgentCore Observability 审计。 - 集成：控制台/CLI + LangChain middleware、LangGraph、LlamaIndex、OpenAI Agents SDK、OpenClaw 等。
Google Cloud
- AP2（授权）+ UCP（商务）+ Google Pay（结算）三件套；并推出面向 Agent 支付/云资源的 Pay 类能力。
- 2026-04 把 AP2 捐给 FIDO Alliance，战略上换取更广的行业采纳。
PayPal
- Agent Ready：让 Braintree 商家一次接入同时支持 ACP（ChatGPT/OpenAI，委托支付令牌）与 UCP（Google AI Mode/Gemini，Google Pay handler）。
- WebMCP（2026-09）：让 AI 助手以结构化能力（发现商品、构建购物车、发起结账）操作商家站点，买家仍在 PayPal 内确认支付；支持 ChatGPT desktop 等。
- 已接入 Meta Muse；另有 Merchant AI Integration Agent（自动升级/校验商家支付集成，本地运行、带记忆）。
独立基础设施（Agent 钱包 / 支付抽象）
| 产品 | 定位 | 关键点 |
|---|---|---|
| Skyfire | Agent 支付网络 + KYAPay | USDC 秒级结算 + KYA（Know Your Agent） 身份框架，KYA ID 以 ERC-8004 上链；多轨（USDC/卡/ACH/wire）；面向 B2B 与 Agent 间交易 |
| Crossmint | 全栈 Agent 钱包 | 非托管双密钥 TEE；同时支持稳定币与 Visa/Mastercard；贡献 lobster.cash 开放标准 |
| Nevermined | 协议/计费中间件 | 无原生钱包，兼容 x402/A2A/AP2/MCP 最广；append-only 加密计量日志 |
| FluxA | Agent 钱包 + Credit + Agent Card | 自研 AEP2（扩展 x402 v2）内置 Mandate 级预算约束；被百度智能云采用（见国内页） |
关键判断
- 分层已成型，没有”唯一标准”：ACP/UCP 管结账、AP2/TAP/Agent Pay 管授权与身份、x402/MPP 管结算。真实系统会组合使用。
- 卡组织 vs 稳定币两条轨道并行：Visa/Mastercard 把 Agent 纳入既有清算网络与 chargeback 体系；x402/MPP 用机器原生微支付服务”卡费跑不动”的长尾。
- 托管基础设施正在吃掉复杂度：AWS AgentCore Payments 把”钱包连接 + 402 协商 + 预算硬约束 + 审计”打包，是目前最接近”开箱即用”的企业路径。
- 安全与责任仍是最薄弱处：Mandate 只保护签名后的数据，签名前的上下文（A2A/MCP）可被注入操纵；授权链正确 ≠ 交易符合用户本意。
- 治理归属正在洗牌：x402 → Linux Foundation，AP2 → FIDO Alliance，MPP → IETF。选型时要看协议归属方是否中立、长期风险如何。
相关
- README — 目录入口与四层协议栈
- domestic — 国内方案
- comparison — 国内外对比与选型
- a2a-protocol — AP2 的通信底座
- programmatic-tool-calling — Agent 直接调工具的工程机制