京东今日正式发布了一个新东西——智能体自主支付协议，英文名叫 Agent Autonomous Payment Protocol，简称京东 A2P2 协议。这可不是什么小修小补，而是国内首个专门为智能体自主支付设计的协议，目标很明确：让用户用 AI 花钱，既省心又放心，每一笔都能查、都能追溯。

说白了，就是你的智能体不再只是帮你把商品放进购物车、等你亲手付钱，而是真正具备了在规则约束下自主完成支付的能力。以前 AI 是助理，现在它直接有了“钱&包”权限。

那么，这个权限到底多大？京东 A2P2 协议首次系统性地把智能体支付自主化划分了 L0 至 L5 六个等级，为不同场景下的自主化程度提供了清晰的演进路径。

L0 是完全由人确认每一笔支付，L5 是智能体完全自主支付。协议重点聚焦中间的 L3 和 L4 两个等级：

L3：智能体在单一任务内可以自主发起支付请求，但系统会在用户设定的边界内裁决是否放行；
L4：则给予智能体更多授权，只要支付金额、场景、用户等要素在预设范围内，智能体即可自主完成支付。

举个例子理解一下：用户想让 AI“用不超过 200 元为我订一束花送给朋友”。在传统支付系统里，你得手动筛选低于 200 元的花，然后一步步点击扣款。而京东 A2P2 协议引入了一个叫“任务委托凭证”（Mandate）的东西，把用户的自然语言指令转化为机器可校验的任务凭证。这样，在扣款前，系统能理解你的意图，实时核对金额、品类、收款方。如果智能体试图购买 300 元的花，系统会直接拒绝或者要求你本人确认。

资金安全这块，京东 A2P2 协议首创了 ARI（智能体运行时身份）机制，在支付瞬间实时绑定三方信息：真实用户、智能体身份、智能体的运行时环境。

当智能体发起扣款请求时，系统会立刻核验：

• 这笔钱最终由用户本人承担；
• 执行的是用户唯一授权的那一个智能体版本；
• 该智能体当前运行在可信设备上、没有被恶意程序注入。

三个条件全部满足，请求才能推进。如果智能体被“劫持”，试图在用户不知情的情况下转账，ARI 会在第一时间发现运行环境异常，直接拦截。

此外，京东 A2P2 协议还设计了“资金载体”隔离层。用户主账户不会被智能体直接调用，而是新设立一个严格受限的“专用账户”，对金额上限、使用场景、有效时间和允许的收款方都有硬性规定。即使智能体被恶意控制，也碰不到你的主账户。你可以随时查看每个智能体被分配了多少钱、花在了哪里，也可以随时收回授权。

最后，智能体自主支付完成后，钱是不是真的花在了约定的任务上？一旦发生争议，能不能快速追溯到源头？京东 A2P2 协议在支付结算与治理审计两个层面给出了解决方案：

• 支付与结算层：系统会立即将这笔支付结果与前序的任务委托凭证、ARI 身份、决策裁决及执行令牌强行绑定，形成完整的证据闭环。
• 存证链：为了解决智能体支付关键事实分散在不同架构层、传统日志排查往往信息不全的问题，京东 A2P2 协议引入了“存证链”作为统一的事实锚点，让每一笔 AI 交易可验证、可处置、可审计。

相关阅读：

• 《业内首个：京东科技发布 ClawTip，让 AI 智能体自己付钱》