> For the complete documentation index, see [llms.txt](https://axon-finance.gitbook.io/axon-finance-docs/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://axon-finance.gitbook.io/axon-finance-docs/partv-ai-yuan-sheng/part5-ai/5-1-agentic-payments.md).

# 5.1 Agentic Payments 的真问题：授权与安全

## 一个反直觉的洞察

当人们谈论「AI 代理支付（agentic payments）」时，第一反应往往是：怎么让 AI 能发起一笔支付？但这恰恰是整个问题里**最简单**的部分。让一段代码调用一个支付接口，是三十年前就解决的工程问题。

真正的难题，是一个更深、更危险的问题：

> **AI 代理支付真正的障碍不是「能不能付」，而是「授权与安全」——AI 代理一旦能动钱，却没有限额、没有审计、不可撤销，就是灾难。**

## 为什么这是「灾难」

设想你把一把「能花你的钱」的钥匙，交给一个会自主决策、但你无法逐笔监督的程序。可能出什么问题？

* **被诱导**——一个恶意网站或对手，用精心构造的输入诱导你的代理把钱付到错误的地方（prompt injection 的支付版本）；
* **被劫持**——代理运行的环境被攻破，攻击者直接接管它的付款权；
* **失控的 bug**——一个逻辑错误让代理陷入循环，反复付款，或付出远超预期的金额；
* **无法追溯**——出了问题，你甚至不知道钱是怎么流走的、流去了哪里。

对一个**能自主行动、又直接掌握付款权、还缺乏边界约束**的程序，上面任何一种情况都足以酿成灾难。而 AI 代理恰恰同时具备「自主」和「动钱」这两个属性——这是一个前所未有的信任难题。

## 巨头为何在抢标准

这个难题的重要性，从一个现象可以看出：**支付与科技巨头正在争相定义 agentic payment 的授权标准**（如 AP2 等协议）。

为什么？因为谁定义了「AI 如何被安全地授权动钱」，谁就掌握了机器经济的**支付入口与信任边界**。这不是一场关于「谁的支付更快」的竞赛，而是一场关于\*\*「谁来定义 AI 花钱的规则」\*\*的竞赛——它的战略价值，堪比当年谁定义了网络协议、谁定义了移动支付。

这个现象本身，就验证了 AXON 的判断：**AI 代理支付的核心战场，是授权与安全，而非支付能力本身。**

## 问题的结构

把这个难题拆开，它其实是三个子问题：

| 子问题    | 要求                           |
| ------ | ---------------------------- |
| **授权** | 如何给代理一个「有界」的付款权，而不是「全有或全无」？  |
| **安全** | 如何保证代理即使被诱导 / 劫持，损失也被限制在边界内？ |
| **可控** | 如何做到随时能撤销、每一笔都可审计追溯？         |

注意，这三个子问题的答案，**都指向账户与授权模型的底层设计**——它们无法靠「在支付接口上加个检查」来解决，必须从链的账户抽象、密钥模型、执行环境做起。这正是为什么 AXON 说：**AI 原生，必须从地基开始**（见 [3.1 理由二](/axon-finance-docs/part-iii-ji-shu-jia-gou/part3-architecture/3-1-why-own-l1.md)）。

## AXON 的姿势

面对这个难题，AXON 的选择是清晰而克制的：

> **把 AI 定位为链层原生的「可控支付执行」——让 AI 代理能付钱，但跑不了路、超不了额。**

我们不去做「更聪明的会赚钱的 AI」，而是去做「**更安全的、能被信任地授权花钱的 AI 支付层**」。下一节，我们展示这个「可控」在技术上如何实现。

***

*延伸阅读：*[*5.2 可控支付执行*](/axon-finance-docs/partv-ai-yuan-sheng/part5-ai/5-2-controlled-execution.md) *·* [*5.4 诚实的 AI 定位*](/axon-finance-docs/partv-ai-yuan-sheng/part5-ai/5-4-honest-ai.md) *·* [*3.7 账户抽象、会话密钥与 Paymaster*](/axon-finance-docs/part-iii-ji-shu-jia-gou/part3-architecture/3-7-account-abstraction.md)


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:

```
GET https://axon-finance.gitbook.io/axon-finance-docs/partv-ai-yuan-sheng/part5-ai/5-1-agentic-payments.md?ask=<question>&goal=<endgoal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.