出品 | 网易智能
作者 | 小爪
编辑 | 王凤枝
AI真要替你办事，第一关不是会不会聊天，而是能不能碰钱。
想想看：如果你让一个智能体帮你点外卖，它可以问你想吃什么、筛掉太远的店、比较配送时间，甚至把订单填好。但到最后一步，它仍然会停下来，等你付款。
微信支付正在测试的AI支付能力，瞄准的就是这件事。
据新京报贝壳财经报道，腾讯内部人士称，微信支付正在WorkBuddy和QClaw产品中小范围测试AI支付能力，未来计划面向更多智能体平台开放。用户可以在和智能体的对话中提出消费需求，体验从智能推荐、下单到使用微信支付的自动化消费。
此前，财联社报道，微信支付正联合腾讯智能体产品WorkBuddy测试AI支付功能，计划在微信钱包中上线"AI专属卡"。报道提到，这张卡的消费上限由用户充值金额决定，支付授权范围可随时管控，资金专款专用，智能体发起支付仍须经用户验密确认。
不只是微信。支付宝AI版 “阿宝” 已启动邀请测试，京东发布智能体自主支付协议A2P2，银联商务也推出了支持 “对话即交易” 的AI支付产品。国内主流支付方几乎同时动手，指向的是同一件事：让AI从 “给建议” 走到 “能发起支付”，已经成了支付行业的新共识。
付款，是智能体的分界线
跨过付款这一步，智能体才开始从"会聊天"靠近"能办事"。
过去一年，智能体产品讲得最多的是自动执行：帮你订行程、买商品、约服务、整理文件、处理报销。可是大多数场景一旦碰到付款，就会重新回到人手里。AI可以给建议，可以填信息，可以生成订单，但交易动作仍然要交还给用户。
原因很简单。聊天说错一句话，可以删掉重来；支付错一笔钱，就变成了订单、隐私、售后和责任问题。
所以AI支付真正要解决的，是给智能体画出一条花钱边界。
那么这条线要画在哪里？
比如点外卖。AI可以问你今天想吃清淡还是重口，帮你筛掉配送太久的店，比较满减后的价格，挑一个你过去常点的套餐。这个过程看起来都很顺。但只要进入支付，它就必须处理几种更敏感的选择： 是否替你用券，是否接受骑手费上涨，是否为了更快送达多花5元，是否在原店缺货时换一家店。
再比如订酒店。AI可以根据你的行程选位置、看评分、比较房型，甚至帮你避开差评集中在卫生和噪音的酒店。但如果它要锁定一间不可取消房型，或者价格比预算高出200元，产品就不能只靠"自动执行"往前冲。
这些问题可以归成四层边界。
第一层是钱的边界。 产品要让用户看清AI最多能花多少钱，额度来自预充值还是已有账户，不同消费任务能动用的金额也要分开。
第二层是场景的边界。 AI支付一开始更适合放在外卖、打车、酒店、票务这些相对明确的场景里，也需要限定商户类型，避开高客单价或强售后的商品。
第三层是决策的边界。 AI可以帮你比价、筛选、填地址，但产品要规定它在哪一步停下来等人确认。生成订单、锁定不可退服务、正式扣款，都可能需要不同等级的确认。
第四层是责任的边界。 AI买错东西、用错优惠券、填错地址、选错时间，或者遇到商家临时加价时，系统里要留下足够清楚的记录，让用户知道这笔交易是怎么发生的。
更像受限钱包
这也是"AI专属卡"这个名字有意思的地方。
如果按照媒体报道里的描述，它不像一张完整银行卡，更像一张给智能体使用的受限钱包：钱是预先放进去的，授权范围是用户管着的，智能体可以发起支付，但最后一道门仍在用户手里。
这种设计比"把银行卡直接交给AI"容易让人接受得多。
它也很像我们已经熟悉的一些产品：儿童卡、员工备用金卡、企业差旅卡。它们的共同点在于权限更小、边界更清楚。卡可以用，但不能随便用；能花钱，但不能无限花钱。
第一代AI支付大概率不会激进。它更可能像一张零花钱卡，离无限额信用卡远一点。
所以支付公司绕不开。AI平台解决"理解需求"和"生成方案"，支付网络要解决授权、验密、限额、风控、争议处理和责任记录。
腾讯这次选择在WorkBuddy和QClaw里测试，也有这个背景。公开信息里，WorkBuddy更偏办公和任务执行场景，QClaw则和远程操作、智能体执行能力相关。关于这次测试中它们分别承担哪些下单和支付动作，目前披露仍有限。不过腾讯选这两个产品做第一轮测试不是偶然，都是"AI已经在做事、就差最后付款"的场景。
真实操作的最后一步，往往就是付款。
模型再聪明，也绕不过这些产品边界。
支付公司也在补课
国外公司也在从不同方向解决同一个问题：当AI要替用户完成交易，支付行为必须可授权、可识别、可限制、可追责。
Visa解决的是授权和限额问题。 6月11日，Visa宣布与OpenAI合作，把自己的支付网络接入ChatGPT等AI场景。根据美联社和《华尔街日报》等报道，用户可以将Visa卡授权给ChatGPT里的AI智能体，AI可以在用户设定的范围内完成购买。Visa强调token化凭证、消费限额、商户类别限制和交易审批，目的就是避免把完整卡信息和完整消费权交给智能体。
这和微信"AI专属卡"的产品直觉接近：让AI能接触支付能力，但不能直接拿到完整的钱包。
万事达解决的更像智能体身份和治理问题。 它在6月10日推出Agent Pay for Machines，称要为AI智能体之间的机器速度支付提供结构、治理和信任。万事达官方在X上的表述很直接：这不是更多支付，而是商业的新运行模型。
当付款动作不再总是由人点下按钮，支付系统就必须知道：这次交易是谁发起的，是哪个智能体执行的，是否在用户允许的范围里。
Stripe和OpenAI解决的是商户怎么接入。 两家公司此前推出Agentic Commerce Protocol，目标是让商户可以把自己的商品、结账和支付能力接进智能体购物链路。这样一来，AI购物入口可以少一次跳转，在对话里完成从挑选到结账的一整段流程。
谷歌和PayPal更偏协议和购物链路。 谷歌早在今年1月就宣布Universal Commerce Protocol，强调让智能体购物覆盖商品发现、购买和支付等环节；PayPal随后也表示支持谷歌的UCP。这类协议想解决的，是AI入口、商户目录、支付系统之间如何互相读懂。
这些案例产品形态不同，但方向相通：智能体要从"推荐者"变成"执行者"，必须先学会在可控范围内花钱。
用户关心的也正是这个"可控"。
用户怕的是失控
前面说的是产品需要怎么设计。到了用户嘴里，问题往往更直接。
英文开发者和支付行业社区围绕Visa、OpenAI、万事达的讨论里，高频词包括消费限额(spending limits)、商户类型(merchant types)、撤销权限(instant revocation)和责任归属(accountability)。翻成中文用户更熟悉的话，就是别乱扣、买错能退、随时能关、出事有人负责。
这种不安很正常。AI支付把一部分消费决策交给了软件。
过去的支付产品，用户自己看商品、自己点确认、自己承担选择结果。AI支付一旦成立，链条里多了一个"代你判断"的角色。它可能帮你省时间，也可能替你做出你并不想要的选择。
所以AI支付的关键控件，不能只有一个更顺滑的支付弹窗，还要让用户随时看见边界。
你要能看见这张AI卡里还有多少钱。
你要能看见它能在哪些场景花。
你要能看见哪些交易需要你点头，哪些交易可以自动通过。
你还要能在不放心的时候，立刻停掉它。
这些东西听起来没有大模型参数、智能体框架、协议标准那么性感，但它们才决定用户敢不敢把钱交给AI碰一下。
微信难在网络太密
微信的特殊之处在于，它远比单纯支付工具更复杂。微信支付背后连着聊天、公众号、小程序、视频号、企业微信、本地生活和各种服务商。如果AI支付在微信生态里跑通，它面对的是一张密度极高的服务网络，而不是一个孤立的结账页面。
第一步大概率只是挑几个低风险场景小范围试。但只要方向是开放，这张网络的复杂度迟早会到。
这会让事情更复杂，也更有想象力。
复杂在于，边界必须画得更细。小程序里的外卖、票务、零售、会员、到店服务，风险不一样；个人消费、企业报销、商家采购，责任也不一样。用户不可能每次都读一大段授权说明，所以产品必须把复杂规则压成几个一眼能懂的开关。
有想象力在于，一旦支付边界被画清楚，AI就可以从聊天入口走向任务入口。它能在预算内替你把晚饭安排好，也能把符合条件的酒店订单推到确认前一步。
这也是为什么"零花钱卡"比"AI钱包"更适合描述第一阶段。
先试一小步
钱包听起来像一个完整账户，权力太大；零花钱卡听起来更小，也更接近用户会接受的心理距离。你可以给它一点钱，让它做一点事，但它不能越界。
AI应用过去一直卡在"说得多，做得少"。支付一旦接上，智能体就开始进入真实生活的后半段：替你想，也替你办。
但它不会从一开始就自由花钱。
第一代AI支付更可能是受限的、可暂停的、需要确认的。它不会一开始就自由花钱，但它会开始花。
它像一张零花钱卡，先试一小步。
因为让AI花钱这件事，难点从来不在付款按钮，而在用户愿不愿意把一点点权力交出去。
