企业开始让 AI 代理查供应商、订差旅、买广告资源后，最危险的问题不是“AI 会不会选错”，而是：它能不能花钱、谁授权它花钱、一次能花多少，以及出错后能否证明这笔交易为什么发生。
2026 年 7 月 28 日，企业支付公司 Corpay 发布 Agent Card。该能力允许 AI 代理针对获批的企业交易生成受控虚拟卡，并支持用户指令型代理和机器对机器支付流程。这个产品信号说明，AI 代理正在从“给建议”进入“执行支出”，企业支付的核心也将从保管一张卡，转向管理一份可验证、可撤销、可审计的机器授权。
一句话结论：Agent Card不是让AI自由刷卡
Corpay Agent Card 的价值，不是把企业信用卡号交给 AI，而是把每次支付拆成一组机器可执行的边界：谁在代理、代表谁、为了什么、能向谁付款、金额和时间上限是多少，以及异常时由谁接管。
对中国出海企业而言，现在不必因为一项新品发布就急着全面接入 AI 支付。更合理的顺序是：先建立支出授权模型，再选择低风险、可回滚的场景试点，最后才讨论自动化比例。
Corpay Agent Card到底是什么？
根据 Corpay 官方公告，Agent Card 是一项面向 AI 驱动商业工作流的虚拟卡能力。它将传统虚拟卡的精细控制带入 AI 代理场景，使代理能够在企业授权范围内发起支付。Corpay列出的潜在用途包括：
- 供应商付款；
- 数字广告采购；
- 差旅预订；
- 企业采购流程；
- 其他由 AI 代理代表员工或系统执行的商业支出。
官方同时强调了四个基础原则：授权、控制、可见性和安全。产品支持人工发出任务的代理体验，也支持单笔交易不再由人逐次点击的机器对机器流程；其架构包含身份认证、支出意图授权和面向多种 AI 平台的开放连接标准。
这里要避免一个术语混淆：Corpay 的 Agent Card 是支付能力；A2A 协议中的 Agent Card 是描述代理身份、能力、服务地址和认证要求的 JSON 文档。两者名字相同，但前者解决“代理如何受控付款”，后者解决“代理如何被发现和调用”，不能当成同一个产品。
它和普通企业虚拟卡有什么不同？
普通虚拟卡已经可以设置单次使用、指定商户、金额上限和有效期。Agent Card 增加的关键不是“卡更虚拟”，而是发卡与一项机器任务绑定。
可以把差异理解为：
| 对比项 | 普通企业虚拟卡 | AI代理支付卡 |
|---|---|---|
| 发起者 | 员工或财务人员 | 经认证的 AI 代理或自动化系统 |
| 授权依据 | 员工权限、申请单、预算 | 代理身份、委托人、任务意图、策略规则 |
| 使用范围 | 某员工、部门或供应商 | 某个任务、商户、时间窗或工作流 |
| 风险证据 | 卡片记录、审批记录 | 还需保留代理、指令、策略判断和执行日志 |
| 异常处理 | 冻结卡、拒付、人工核查 | 自动停止、转人工、撤销凭证并追溯代理行为 |
此前行业关注的 Agentic Payment 更多是在回答“AI 代理如何进入支付网络并被识别”；Corpay 这次发布更贴近企业财务的另一面：怎样把自动付款关在预算和治理边界内。
企业AI代理支付有哪三种授权模式？
1. 用户指令型：每次任务由人发起
员工提出明确任务，例如“预订下周去新加坡的往返机票，总价不超过 5,000 元，不接受红眼航班”。AI 负责搜索和填写，用户确认后才生成一次性支付凭证。
这种模式控制最强，适合高价值、低频、选择条件复杂的支出，也是企业最适合开始试点的方式。
2. 审批闸门型：AI准备交易，人只审例外或付款
AI 可以完成询价、比价、供应商核验和订单准备，但到达金额、品类或新供应商阈值时暂停，交给预算负责人批准。批准后才生成限额虚拟卡。
它适合数字广告充值、软件订阅、常规差旅等半标准化流程。比如在 谷歌广告投放 中，代理可以根据规则准备预算调整，但账户、市场、日限额和异常波动仍应由投放负责人控制，不能把“优化广告”误写成无限支出权限。
3. 有界机器对机器：规则内自动支付
系统根据合同、采购订单、交付状态或消耗量自动发起付款，不要求人员逐笔点击。它效率最高，也最依赖身份、数据质量、限额、审计和停机机制。
只有付款对象稳定、金额可预测、争议处理成熟且能够立即撤销权限的场景，才适合进入这一层。新供应商、跨境大额、不可退款服务和高拒付风险交易不应直接自动化。
AI代理能付款前，企业必须建立哪5层控制？
第一层：代理身份——谁在执行？
企业必须能区分获批代理、普通自动化脚本、外部机器人和被劫持的会话。记录至少应包括代理提供方、实例或会话标识、调用系统、使用的身份凭证和代表的员工或业务系统。
“来自某个 AI 平台”不等于可信。平台身份、企业账户身份和具体任务身份要分别验证。
第二层：支出意图——为什么要付？
付款前要把自然语言任务转成可校验字段，例如预算编号、采购目的、商品或服务类别、数量、交付地点、是否允许替代品、是否允许自动续费。
如果意图只剩一句“帮我买最合适的”，系统就无法判断代理是否偏离任务，也很难在退款、拒付或审计时还原授权边界。
第三层：商户和品类——钱能付给谁？
虚拟卡应限制到指定商户、商户类别或供应商白名单。首次交易、收款主体变更、网址与公司主体不一致、跨区域跳转和高风险品类，都应触发人工复核。
对独立站卖家来说，这也是 AI代理购物信任 的反面要求：买方要验证商户，卖方则要让公司主体、价格、退换货、配送和客服信息可以被代理明确读取并交叉验证。
第四层：金额和时间——最多花多少、什么时候失效？
至少同时设置单笔上限、累计上限、币种、有效时间、交易次数和自动续费规则。不要只设置月度总预算，因为代理可能在几分钟内连续发起多笔“各自合规”的交易。
对跨境业务，还要考虑汇率波动、税费、预授权、酒店押金、部分退款和多币种结算。限额应留出合理缓冲，但不能变成没有边界的备用额度。
第五层：证据与异常——出错后能否解释和停止？
一笔可审计的 AI 代理支付，至少要关联：原始任务、结构化意图、授权人或授权策略、代理身份、候选比较、最终商户、卡片控制、交易结果、异常原因和退款状态。
同时设置停止条件：供应商身份变化、价格超阈值、同一任务重复扣款、短时高频尝试、目的地或币种异常、退货政策缺失。命中后应停止支付并转人工，而不是让代理“自行判断后继续”。
对出海企业最现实的4个场景
数字广告：先自动准备，不要直接无限加预算
AI 可以监测消耗、生成调整建议、准备预算申请或按已批准的活动补充小额额度。但品牌应把广告账户、国家、币种、单日增幅、累计预算和紧急停投设置为硬边界。
最大的误区，是把广告效果目标直接等同于付款授权。模型认为“加预算可能获得更多转化”，并不代表财务、库存、利润率和现金流都允许它加钱。
供应商采购：把PO、收货和付款主体连起来
适合自动化的是有合同、有采购订单、有稳定收款账户的重复采购。系统应在发卡前校验订单、数量、税费、收货或验收状态，并确认供应商主体没有变化。
差旅预订：同时限制价格、时间和退款条件
只设置机票或酒店价格上限不够。企业还应限定目的地、出行日期、舱位、可退款条件、行李、改签规则和预授权金额，避免代理为了最低价选择不可取消或不合规方案。
软件与云服务：重点防止重复订阅和自动续费
代理可以为单个项目创建限时卡，但应识别已有许可证、免费试用转付费、年付条款和自动续订。试点阶段最好禁止长期订阅，让卡片在任务结束后自动失效。
30天试点路线：先证明可控，再追求自动
第1周：选一个低风险、可回滚场景
列出广告、采购、差旅、订阅等候选流程，评估金额、频率、供应商稳定性、退款难度和数据完整度。只选择一个场景，并指定业务负责人、财务负责人和异常接管人。
第2周：把政策写成机器可检查的字段
明确代理身份、代表人、预算、商户范围、金额、币种、次数、有效期、审批阈值和禁止条件。先用现有历史交易回放，检查规则会不会误放或误拦。
第3周：在小额度沙盒或真实低风险交易中测试
测试正常支付，也要主动测试重复扣款、价格变化、商户不符、超时、退款和接口中断。关键不是一次交易成功，而是每种失败都能停止并留下原因。
第4周：用证据决定扩大、维持还是停止
复盘自动完成率、人工介入率、异常拦截率、误拦率、退款时长、对账差异和日志完整率。若团队无法回答“这笔钱为什么被允许花”，就不应扩大权限。
对于网站侧，企业还需同步检查商品、价格、库存、政策和身份信息是否一致、可验证。若现有站点数据散落、结账逻辑不可追踪，先通过 外贸网站建设 梳理数据与交易基础，再谈 AI 代理自动付款会更稳妥。
企业现在最容易犯的5个错误
- 把AI登录权限当成付款权限。 能访问采购或广告平台，不代表可以产生支出。
- 只设总预算，不设商户、品类和时间。 总额合规仍可能买错对象或在错误时间付款。
- 保留交易流水，却不保留任务和策略判断。 财务能看到扣款，但无法解释代理为何选择这笔交易。
- 从高金额场景开始。 技术成功不等于流程成熟，应先用可退款、低额度任务验证异常路径。
- 没有人工接管和撤销机制。 自动化系统必须能暂停代理、撤销凭证、冻结后续任务并通知责任人。
Corpay Agent Card给出海企业的真正启示
Agent Card 的意义不在于某张新卡，而在于企业付款权正在被重新包装为一份“机器可执行的委托”。未来，谁能把身份、意图、预算、商户、证据和异常处理连接起来，谁才有条件让 AI 代理安全地参与真实业务。
这也意味着，市场团队、财务团队、采购团队和网站团队不能各自建设一段自动化。广告代理知道效果却不知道现金流，支付系统知道额度却不知道采购目的，网站知道订单却无法证明商户和政策，都会留下控制缺口。
如果你的团队正在规划 AI 购物、自动广告投放或跨境采购，可以先让 独立站代运营 团队协助梳理“发现—决策—授权—付款—履约—归因”链路，再决定哪些步骤适合自动化、哪些必须保留人工控制。
FAQ
Corpay Agent Card已经可以让AI完全自主付款吗？
不应这样理解。Corpay公告表示该能力支持用户指令型代理和机器对机器流程，但支付仍需受到身份认证、支出意图授权和既定控制约束。企业是否允许自动执行，取决于自身政策、可用平台、地区和具体产品接入条件。
Corpay Agent Card和A2A协议的Agent Card是一回事吗？
不是。Corpay Agent Card 是受控虚拟卡支付能力；A2A Agent Card 是描述 AI 代理身份、能力、服务端点和认证要求的 JSON 元数据。两者可能在未来工作流中配合，但概念和用途不同。
AI代理支付一定要使用虚拟卡吗？
不一定。代理支付还可以结合令牌化凭证、钱包、账户到账户支付或其他协议。虚拟卡的优势是可按任务设置商户、额度、次数和有效期，并能利用现有卡网络的受理范围。
出海企业最适合从哪个场景开始？
优先选择低金额、供应商稳定、规则清晰、可退款且有人工接管的场景，例如限时软件试用或固定供应商的小额重复采购。广告预算和差旅也可试点，但应保留审批闸门。
如何衡量AI代理支付试点是否成功？
不要只看支付成功率。至少同时观察自动完成率、人工介入率、异常拦截率、误拦率、退款时长、对账差异、日志完整率和每笔交易的可解释性。
来源参考
- Corpay官方：Corpay Introduces Agent Card Capability to Power Secure Agentic Commerce
- The Paypers：Corpay launches Agent Card for AI-driven payments
- Corpay官方：AI capabilities to modernize spend management
- Corpay官方：Virtual Cards
- A2A Protocol：Agent Discovery与Agent Card定义
- Visa Developer：Trusted Agent Protocol规范
- Mastercard官方：Agent Pay
