ACT（Agentic Commerce Trust Protocol，智能体商业信任协议）是支付宝联合千问、淘宝闪购、Rokid、大麦、阿里云百炼等推出的国内首个面向Agent商业场景的开放协议。它要解决一个很现实的问题：当AI能帮你点奶茶、订酒店、买机票、采办公用品时，“它有没有权限、钱会不会乱花、出了事追得到谁”必须被标准化。

ACT的核心不是让AI随便付款，而是把商业流程拆成四块：委托授权域（用户设定金额、时间、商家范围）、商业交互域（AI与商户怎么沟通）、支付服务域（支付宝管资金）、信任服务域（全程可追溯、可审计）。典型场景有两种：一是“即时付款”，你和千问说“买杯奶茶”，它比价、核销券、你点“选它”、刷脸/指纹确认，支付宝结账；二是“委托授权”，你设好“周末出差酒店不超过800元/晚、离地铁500米内”，人不在线上，AI也能下单。

这笔账很清楚：没有协议，AI商业就是demo；有协议，AI商业才敢进钱包。对支付宝，这是防守也是进攻——未来所有Agent想碰交易，都得有“信任层”，而支付宝最擅长做信任层。对千问/淘宝闪购，ACT让“一句话下单”不再是噱头，而是可风控、可对账、可监管的链路。对Rokid、AI眼镜、车机、智能音箱来说，ACT是“端侧Agent也能收银”的底座。

更长远看，ACT有可能成为中国版Agent Commerce标准。当OpenAI、Google、PayPal也在推agent payments，支付宝用“电商+外卖+票务+支付”的真实场景先跑起来，是在抢下一代商业互联网的协议话语权。AI时代的“支付宝级基础设施”，不一定叫支付宝，但一定得解决授权、资金、隐私、追溯——ACT就是阿里给这个答案提前占座。