支付宝正在把ACT（Agentic Commerce Trust Protocol）从“AI支付功能”推向“智能体商业基础设施”。

与移动互联网时代“人找货、人点支付”不同，智能体商业的核心变化是：交易发起者从人变成了Agent。用户只需下达一句指令，Agent便会自主完成选品、比价、下单、结算。这一链路重构带来一个关键问题：Agent的权限边界在哪里？出错后责任如何划分？跨平台调用时，商家是否需要为每一个AI助手单独开发接口？

ACT的回答是：用一套四域协议统一解决。在委托授权域，用户通过结构化电子授权书明确预算上限、品类范围与时效，数字签名确保不可篡改；商业交互域定义Agent与商家的标准化对话格式，避免跨终端体验断裂；支付服务域采用隔离Token机制，AI不直接接触原始账户信息，支持人在场确认与离线委托两种模式；信任服务域则依托IIFAA联盟提供身份、行为与存证的全链路追溯。

2026年4月发布的ACT2.0进一步打开了能力边界：A2A（Agent-to-Agent）支持两个智能体之间直接清结算，A2M（Agent-to-Machine）让Agent可向自动售货机、车机等IoT设备发起支付，ASL安全链接则兼容主流智能体框架，实现越权阻断与交易溯源。

从行业视角看，ACT的实质是为智能体经济铺设了一条“信任总线”。它不绑定特定模型或平台，商家一次接入即可被各类AI入口调用。叠加支付宝已有的AI付、TokenPay与蚂蚁国际AMP网络，这套协议正在成为全球Agent商业的标准路由层之一。春节后，“一句话买奶茶”等场景已累计数亿笔真实订单，证明协议层能力已从实验室走向规模化落地。