做支付的人都熟KYC：KnowYourCustomer，了解你的客户。

但Agent付钱的时代，平台要补一门新课：KYA——KnowYourAgent，了解你的智能体。

为什么？因为传统支付里，“谁操作”和“谁负责”基本是同一人。你用手机点支付，手机在你手里，指纹是你按的，钱是你同意花的。可Agent场景里，发起支付的是一段软件：它读的是用户上一句模糊指令，调的是第三方工具，买的是另一个Agent提供的服务。出事了，用户说“我没让买”，Agent说“按指令执行”，商户说“已交付”，平台说“有授权令牌”——责任链一下就断了。

APASS做的事，就是把Agent从“匿名调用方”变成“可核验主体”。

它建了两条链：

身份链：这个Agent是谁开发的？运行时归属哪家企业？代表哪个用户？静态身份、运行时身份、责任主体身份要能对应上。

行为链：它这次为什么付？意图和用户原话一致吗？商户类目跳没跳？单价是不是明显异常？多步任务里有没有被提示词带偏？

交易前，APASS核验身份和授权；交易中，识别意图偏移和异常行为；交易后，留痕、存证、可审计。L1/L2/L3授权分级也因此变得有意义：笔笔确认、小额自动、完整任务自动化，用户按风险偏好自选。

这件事对开发者特别重要。很多人接AI付只关心“扣款成不成功”，但生产环境里更值钱的是“被怀疑时说得清”：

用户说没授权？有授权快照。

商户说已购买？有意图上下文。

模型幻觉买错？有行为偏离记录。

跨Agent调用出事？有责任主体映射。

KYA不是给Agent戴手铐，而是给它发“数字身份证+行车记录仪”。

没有KYA的Agent支付，是演示视频；有KYA的Agent支付，才叫商业基础设施。