如果Agent只会写文案，那只是效率工具；如果Agent能下单、订酒店、买机票、采办公用品，AI就进入了“钱流”。支付宝2026年1月联合千问App、淘宝闪购、Rokid、大麦、阿里云百炼发布ACT（Agentic Commerce Trust Protocol，智能体商业信任协议），核心就是解决一个问题：当买单的不是人、而是Agent，信任和授权怎么设计？

ACT把整个链路拆成四域：委托授权、商业交互、支付服务、信任服务。用户可以对Agent说“帮我点杯奶茶”，千问做推荐和比价，淘宝闪购出单，支付宝AI付结账；但钱不是Agent自己拍板，而是用户确认或提前授权。它提供两种模式：一种是即时付款，对话里确认、指纹/人脸/密码核身；另一种是委托授权，比如“每月1号到5号、预算2000以内、只订携程和万豪”，Agent离线也能执行。

这看起来像支付功能升级，实际上是商业入口重构。移动互联网里，交易起点是“人打开App—搜索—比价—下单”；Agent商业里，交易起点是“人说一句话—Agent理解意图—自动调服务—请求授权—完成履约”。搜索、货架、详情页、购物车都被压缩成后台能力。谁掌握授权协议和支付清算，谁就掌握Agent商业的结算层。

全球同步在抢这套标准：OpenAI接Stripe，谷歌推UCP（Universal Commerce Protocol），支付宝推ACT。区别是，中国场景有淘宝闪购、大麦、盒马、飞猪、1688这类阿里系商业资产，能很快把“对话—履约—支付”跑成真实订单。春节期间支付宝AI付用户破1亿、AI付周支付超1.2亿笔，说明它不是PPT协议，而是已经接真实消费。

对支付宝来说，ACT的战略意义不亚于当年担保交易和扫码支付：担保交易解决“陌生人敢买”，扫码解决“线下高频付”，ACT解决“Agent替人办、但钱还是用户说了算”。未来智能眼镜、车机、手机助手、企业采购机器人都要付钱，支付宝想做的不是“一个支付App”，而是所有智能体背后的结算总线。