传统金融讲KYC（了解你的客户），AI付时代新增KYA（Know Your Agent，了解你的智能体）。支付宝发布APASS商业信任基础设施，为每一个Agent建立可验证身份，解决“AI是谁、是否被授权、出错谁赔”的核心问题。

APASS围绕四层机制运行：

身份安全：给Agent颁发可验真身份证，跨云跨设备复用；

意图安全：比对用户原始指令与Agent实际动作，防篡改；

运行时安全：任务执行中实时监测异常跳转、超范围调用；

供应链安全：第三方Skill、插件接入前做可信扫描。

配合中国支付清算协会《智能体支付应用自律公约》，支付宝要求智能体自主支付必须：明确授权边界、设置交易限额、可追溯可撤销。Visa、Master card也已与蚂蚁就KYA互认标准达成合作，推动全球智能体支付互认。

业内指出，AI付下一阶段竞争不是“谁先接通”，而是“谁先建立治理”。支付宝把支付、信用、风控放进同一事业群，正是为了跑通这条信任链。对用户来说，未来给Agent开权限就像给家人开银行卡——有额度、有提醒、有撤销键。