给机器人开一个钱包：支付宝 KYA 的四道闸，和一份能照着抄的授权清单
支付宝与高德动量发布「AI付·具身智能」，机器狗「途途」可以在主人授权额度内自己扫码付款。热闹之外，真正可复用的是 APASS 那套 KYA 四维度框架——把它翻译成一份授权清单，任何做机器人运营的团队都能直接抄。
本篇目录
- 产品：支付宝 × 高德动量推出「AI付·具身智能」，机器狗「途途」完成询价、下单、支付、取货并带回。这是 AI 支付能力首次落到具身设备上。
- 一个刻意收窄的设计：目前仅支持「机器狗主动扫商家码」的支付模式，不支持商家扫机器狗。报道明确说明这是为了避免盗刷风险。
- 四道闸：底层是蚂蚁自研的 APASS 商业信任基础设施，基于 KYA（Know Your Agent） 理念，覆盖身份 / 意图 / 授权 / 行为四个维度。
- 处置规则：可信且符合授权 → 执行；存在疑问 → 请求用户确认；明确越权 → 拒绝交易并留下可追溯的可信凭证。
- 判断：对机器人运营方来说，「能不能收钱」比「会不会干活」更早成为落地瓶颈——而 KYA 这四个维度，正好可以直接翻译成一份授权配置清单。
只允许机器狗扫商家，不允许商家扫机器狗
这次发布里最容易被忽略、但工程上最重要的一条是：目前只支持「机器狗主动扫商家码」这一种支付模式。
机器狗读取商家收款码 → 发起支付。发起方是受控的智能体，它带着自己的身份、授权额度和任务上下文。
商家用扫码枪扫机器狗身上的码 → 扣款。这条路径下扣多少、扣几次由商家侧决定，智能体的授权边界形同虚设。
KYA：把「你是谁」改成「这个 agent 是谁」
KYA 是 Know Your Agent 的缩写，对照的是金融业熟悉的 KYC（Know Your Customer）。底层设施叫 APASS，是蚂蚁面向智能体商业活动做的信任基础设施。它围绕四个维度建立全过程信任：
对应的处置规则是三段式的：
| 判定 | 动作 | 说明 |
|---|---|---|
| 可信且符合授权 | 执行交易 | 正常路径，无需人工介入 |
| 存在疑问 | 请求用户确认 | 把决策权交回人 |
| 明确越权 | 拒绝交易，并留下可追溯的可信凭证 | 拒绝也要留证，这是事后定责的依据 |
把 KYA 翻译成一份授权配置表
这套框架不只在支付宝上能用。任何让机器人（或任何 agent）代替人花钱的场景，都需要回答同样的问题。下面这份清单是按 KYA 四维度拆出来的，可以直接抄进你的运营后台：
| 维度 | 要配置的字段 | 建议默认值（保守起步） |
|---|---|---|
| 身份 | 设备唯一 ID、固件版本、证书有效期、操作主体（哪家运营方） | 一机一证，证书 90 天轮换；换固件重新认证 |
| 意图 | 任务类型白名单（如「代买」「代取」）、任务来源（谁下的指令） | 只允许显式任务类型；语音指令需二次确认 |
| 授权 · 单笔 | 单笔金额上限 | ≤200 元起步 |
| 授权 · 周期 | 日累计上限、月累计上限 | 日 ≤500 元 |
| 授权 · 商户 | 商户白名单 / 品类白名单 / 地理围栏 | 仅白名单商户，且限定围栏半径 |
| 授权 · 时间窗 | 可执行时段 | 仅营业时段，夜间禁止自动支付 |
| 行为 · 频率 | 单位时间最大交易笔数 | ≤3 笔/小时 |
| 行为 · 异常 | 新商户首次交易、金额突增、品类跳变 | 触发二次人工确认 |
| 存证 | 每笔（含被拒）留：时间、位置、意图原文、判定结果、凭证号 | 全量留存，保留 ≥180 天 |
Vibe Pay、Skill Pay、Machine Pay
支付宝同期把「AI 收」拆成三种能力，这三种其实分别对应三种不同的计费颗粒度：
配套还有三个电商场景能力：AI 周期购（授权按固定周期订购）、AI 帮你抢（设定目标价，低于即自动下单）、AI 帮你订（上架或补货时自动下单）。以及 AI 钱包智能体，负责把用户最初意图、预算需求、执行过程与最终结果串成一条完整上下文，在确认交易符合授权后再完成支付。
其他终端形态也在推进：千问 AI 眼镜通过虹膜识别完成支付，未来智能 viaim AI 耳机通过语音完成话费充值、停车缴费、点咖啡。
还没解决的几件事
| 问题 | 本文的判断 |
|---|---|
| 责任归属 | 机器人越权支付造成的损失由谁承担——运营方、模型方还是支付方？公开材料未涉及。这是大规模商用前必须回答的问题。 |
| 授权的可撤销性 | 用户能否在机器人「出门后」实时撤回授权？材料提到「持续核验」，但未说明撤回时延。 |
| 跨境与互通 | Visa、Mastercard 与 Alipay+ 正探索 KYA 框架互联互通，但尚在探索阶段，无落地时间表。 |
| 物理世界的不确定性 | 「取货」这一步由谁确认商品正确？机器狗无法验收商品质量，出错后的退款流程未说明。 |
| 成本 | APASS 能力对外部开发者的接入门槛、费率与资质要求，公开材料中未披露。 |
把这些缺口列出来，不是泼冷水。恰恰相反——一份能让你准确列出「还缺什么」的发布，说明这个方向已经走过了 demo 阶段，开始进入工程和商业细节了。对做机器人落地的人来说，这才是最该关注的信号：支付这一环，正在从「能不能」转向「怎么管」。