谷歌Mastercard联手：AI花钱的信任层终于有人做了

16%——这是美国消费者愿意让AI代付的比例。不是功能不够，是没人敢信。

本周两个产品同时上线，盯上了同一个缺口。Mastercard和谷歌开源了Verifiable Intent，一套密码学框架，能证明AI代理确实在做人类授权的事。Ramp则推出Agent Cards，给AI发企业信用卡，带硬性的消费限额和商户白名单。

路线不同，结论一致：AI自主商业的瓶颈不是能力，是验证。

传统支付架构，回答不了AI时代的三个问题

当AI代理花钱时，三件事必须立刻搞清楚：谁授权的？授权范围是什么？执行时有没有越界？

信用卡体系一个都答不上。它只显示商户和金额，不编码购买原因、发起者身份、是否违反约束。人类消费时，这种模糊性勉强能忍。AI消费时，这是死穴。

Mastercard和谷歌的方案，是给AI代理做"数字签名授权书"，附带机器可执行的约束条件。架构分三层：

意图层：人类定义授权边界（预算、商户类别、时间窗口）

证明层：密码学证据链，记录AI每一步决策依据

结算层：商户和发卡行验证合规后才放行

代理自主运行，但每个动作留下防篡改审计轨迹。商户看到必要信息，发卡行区分正常交易和盗刷，纠纷处理变成二进制：密码学轨迹要么确认合规，要么没有。

Adyen、Fiserv、Checkout.com、Worldpay、IBM已经背书。Python SDK在Apache 2.0下开源，不是PPT。

Ramp的闭环：从"能花"到"敢花"

Ramp选了另一条路。不做生态协议，做现有客户的产品。Agent Cards是开给AI代理的虚拟企业卡，挂在企业Ramp账户下。

代理看不到卡号。它调用API（或用Anthropic的模型上下文协议）发起支付请求，Ramp后端强制执行硬约束：

单次交易上限、月度预算池、商户白名单/黑名单、品类限制（比如禁止加密货币）

妙在集成。Ramp过去几年堆了AI工具：费用政策自动执行、发票欺诈检测、自动记账。Agent Cards补上最后一块：能读、能决策、能对账的代理，现在能在一个平台内完成支付，审计轨迹统一。

Visa的智能商务沙盒里，代理交易流水更多，但没有对等的开放意图规范。Mastercard在播种基础设施，Ramp在收割即时企业价值。

开放vs封闭：基础设施的历史胜率

战略分野很重要。Mastercard的开源框架，任何支付公司都能采用。Ramp的Agent Cards，只在自己的生态里转。

历史数据站队开放：2023年开放银行标准实施后，采用开放API的金融机构，用户增速比封闭系统快3倍。不是用户爱折腾，是开发者用脚投票。

Ramp的数据优势真实存在。他们的AI已经处理了超过40亿美元的企业支出，训练数据是护城河。但护城河和基础设施是两回事——Visa在1970年代也不是靠发卡量赢的，是靠让所有人都能发卡。

密码学验证和平台闭环，短期共存，长期收敛。收敛方向取决于一个变量：企业更愿意把信任锚定在哪一层？

Mastercard赌的是"验证层标准化"，Ramp赌的是"工作流一体化"。两个赌注都合理，但赔率不同——标准化层的网络效应，通常比应用层厚一个数量级。

一个细节：Ramp的Agent Cards目前只支持美元结算，Mastercard的框架从设计起就多币种。跨国企业的财务团队，这个差别够他们重新评估供应商了。