AI 智能体拿起了你的信用卡：支付金库正在成为新战场

三个月里，支付行业发生了一次身份转换：智能体从"观众"变成了"演员"——因为它终于有了手和脚，而那双手脚就是支付凭证。

Terry Angelos 现在是 VGS（Very Good Security）的首席战略官兼董事会成员。这个名字本身就是个玩笑：密码学史上那家著名公司叫 PGP，是"相当好的隐私"（Pretty Good Privacy），VGS 干脆把话说到顶——非常好的安全。他和 a16z 合伙人 Alex Rampell 二十年前一起创办了 TrialPay，如今一个在支付基础设施里铺管道，一个坐在投资人对面，两人在 a16z 的播客里把智能体商务的底层结构完整拆了一遍。

1. 智能体的手和脚，是一串支付凭证

VGS 为大约三分之一的全美电商 GMV 提供凭证安全服务，客户名单里有最大的在线商家、最大的新型银行，也有最大的前沿模型实验室。当这批公司开始让智能体替人下单，钱包之间的战争就开打了：每一只钱包都在抢着连上智能体。

亚马逊最近封禁了一个第三方购物智能体，理由很多。Angelos 给出的框架很直接：面对智能体商务，要么敌对，要么高度接纳，中间地带几乎没有。智能体一旦拿到支付凭证，效用就往上跳一个台阶——而效用跳台阶的另一面，是过去二十年为"人刷实体卡"设计的整套风控、责任划分和合规体系，都要重新对齐。

2. 商家的诉求很简单：别让我碰到你的卡号

VGS 的原始生意并不性感。一家大型在线点单平台，每个新用户进来都要交出一张信用卡，平台不想让自己的数据库暴露这些卡号。VGS 负责安全地捕获、放进金库、长期保存；平台要和收单机构交易时，再去金库里取用，全程商家自己不接触支付信息。

Rampell 把 credential 翻译成大白话：对普通人来说就是一张信用卡，但真拆开看，它比一串数字复杂得多——它是一套关于谁有权限、在什么场景、以什么形式出示的凭证体系。商家不愿碰它，不是不想要便利，而是碰了就得背上责任。

3. 16 位卡号的时代结束了，现在是"只在这个域名有效的卡"

TrialPay 那会儿的做法是存储 16 位 PAN（primary account number，主账号），加密后放进金库，结算时解密、交给 Chase Paymentech。今天的流程完全变了：商家向发卡网络（Visa、Mastercard、Amex、Discover）申请同一张卡的另一个版本，这个新卡号只绑定在这一个商家域名上——一旦泄露，号码换到别处也刷不动。

VGS 同时保管商家自己的凭证和网络下发的令牌，后者才是通往收单机构和卡组织的主路径。真正的复杂度在于，这套动作要在多家收单机构、多个卡组织之间反复做对。

4. 一个十亿 GMV 的商家有三到五个收单机构，代价是五份金库

不同费率、不同授权率、不同覆盖地区，商家天然需要把流量"分片"给多个收单机构。但每多一家，入金库和更新卡号的工作量就多一份：一亿张卡，在 Chase 存一亿，在 Stripe 存一亿，在 Braintree 再存一亿，每一份都要跟着网络同步更新。

VGS 的角色是把这件事收敛成一份中立的独立金库，让商家经由 Stripe 也能发得出 Visa 的令牌。真实世界的痛点随手就有：Capital One 收购 Discover 之后，一部分卡从 Visa 切到了 Discover，旧卡号作废，中小商家收到的是一连串"无法处理您的卡"的报错。单个商家没有能力判定"这张卡变成了那张卡"，但一个足够大的金库可以。

卡的自然损耗也在推着这件事往前走：每年大约三分之一的银行卡会被换掉——其中约 25% 是四年有效期到期带来的数学结果，另外约 5% 来自并购、欺诈之类的原因。

5. "帮我给太太买束花"撞上 PCI 这堵墙

换成智能体来执行就更尖锐。母亲节，你在聊天工具里说：帮我给太太买束花，买了我高兴，不买她要生气——然后呢？你不一定愿意把卡号交给这个聊天应用，应用本身也不想存，就算存了，它还要想办法把凭证递到商家手上。

PCI DSS 就是横在这里的那堵墙。这份支付卡行业数据安全标准有一百多页，规定了一个受理信用卡的商家必须长期维持的全部动作。每家银行都要求它，不达标既无法受理、也无法发卡——Visa 和 Mastercard 在别的地方是死对头，在这件事上立场完全一致。VGS 被反复提到的价值之一，就是把 PCI 合规从应用方的待办清单里整块拿走。

Angelos 和 Rampell 拆到最后，落点并不在"智能体会不会替你花钱"，而在谁掌握那张被反复出示的凭证。智能体的效用来自凭证，凭证的安全依赖金库与令牌，而金库和令牌的位置，又决定了商家、钱包、模型实验室之间最终谁说了算。

从 TrialPay 到 Visa 再到 VGS，二十年间变的是交易的发起者——先是人，后来是按钮，现在是智能体；没变的是那条铁律：谁替别人保管那张卡，谁就站在整条支付链的关隘上。钱包战争才刚刚开始，而战争争夺的从来不是钱包本身。