AI会买买买，但还没学会付钱

AI会逛街了，但掏钱包这事儿，还没谈拢。

Visa CEO Ryan McInerney 9月8日在高盛 Communacopia + Technology 会议上说了一句很实在的话：消费者已经在用大语言模型购物，但自主支付（agentic payments）还没有真正落地。另一边，行业媒体PYMNTS抛出了一个万亿级问题——AI Agent到底为什么要持有资金？与此同时，红海方向的局势变化再次提醒所有跨境从业者：Agent可以在毫秒之间比价下单，但集装箱还得一箱一箱过曼德海峡。

本文的核心判断：Agentic commerce的瓶颈不在模型能力，而在两件事——资金的权限化分发，以及物理链路的确定性。谁先把这两件事做扎实，谁就拿到下一张船票。

💳 AI购物已上线，AI支付还在路上

一句业界现在常挂嘴边的话：AI先改变了「在哪决定买什么」，然后才会改变「在哪付钱」。

场景很简单。消费者打开一个大语言模型，问它「帮我挑一款适合过敏体质的猫粮」，模型直接给出答案、比价、甚至摆好购买入口。决策发生的位置，已经从电商平台搜索框，前移到了对话窗口里。

但McInerney在高盛那场会议上的表态很明确：购物场景的采用率上来了，自主支付的采用率还没有。这句话信息量很大——连Visa自己都承认，支付环节的Agent化还差一口气。

产业逻辑上，这其实是卡组织的防守性判断。支付网络的权力锚点是「交易发生的那一刻」。如果决策环节被AI上游拿走，而支付环节没能同步卡位，卡组织就有被管道化、退化成纯通道的风险。所以你会看到各家网络都在推面向Agent的支付凭证、可信身份与争议处理机制——不是他们不想快，是这套东西的信任基建确实还没搭完。

注意上图：支付网络只是链条中的一环，而资金在到达支付网络之前，还有一个此前被忽视的环节——Agent的钱从哪来、能花多少、花在什么用途上。这正是第二个问题。

🏦 一万个Agent，谁给它打钱？

Agent越多，公司财务越像灾难现场。

PYMNTS那篇分析给了一个极具画面感的假设：一家跨国公司未来可能运营1万个AI Agent，分别负责买软件、订差旅、采购库存、投放广告、跟供应商谈判。如果给每个Agent单独开一个公司银行账户，等于把企业财务最古老的问题——资金分散、对账地狱、挪用风险——在机器规模上复刻一遍。

这不是效率问题，是风控问题。

传统公司金融的解法是资金池+预算科目+审批流：钱集中管，按用途切分，花之前走流程。Agent时代需要一个数字化升级版——权限化资金源（permissioned funding sources）：不是给Agent开账户，而是给Agent发一张「带预算、带用途、带时效、带审计轨迹」的资金权限。花超了自动熔断，用途不符直接拦截，每一笔都有据可查。

据多位接近卡组织与支出管理公司的人士透露，「Agent的预算账本」这个位置，目前是发卡行、卡网络、虚拟卡与费控平台都在抢的卡位。逻辑不难理解：谁定义了Agent花钱的规则，谁就站在下一代收单与发卡的入口。

🚢 Agent再快，货还得过曼德海峡

算法能绕开中间商，绕不开曼德海峡。

就在支付侧争论Agent怎么拿钱的时候，物理世界的变量也在异动。据也门政府官员通报：政府海军部队于10日下午撤出红海战略要地哈尼什群岛后，胡塞武装随即进入并部署兵力、建立军事阵地。同一天，在数小时交火后，胡塞武装攻占红海港口城市穆哈，政府军向南撤至穆哈与曼德海峡之间的祖巴卜地区。当晚，也门政府军宣布将西海岸一片区域划定为「作战区」，发言人马吉德·努扎伊利表示将动用各类武器和火力打击该区域内的胡塞武装人员及军事装备。

哈尼什群岛的位置很关键：位于曼德海峡以北，紧邻国际主要航运通道，对监控和保障海上交通安全具有重要战略价值。

对跨境电商而言，这条消息的直接指向是欧线物流的不确定性——航道风险上升，通常意味着运价波动、战争险保费上行、绕行带来的交期拉长。这里我们不渲染局势，只讲产业事实：物理链路的风险溢价，最终都会摊进卖家的头程成本和现金流规划里。

事件脉络：

• 10日下午 ： 也门政府海军撤出哈尼什群岛
• 10日下午 ： 胡塞武装随即进入并建阵地
• 10日当天 ： 数小时交火后胡塞武装攻占穆哈
• 政府军南撤 ： 退至祖巴卜地区
• 10日晚 ： 政府军划定西海岸作战区

把这条线和Agent叙事放在一起看，结论很冷静：agentic procurement承诺的是全球实时比价、按需补货，但当关键航道本身成为变量，Agent再聪明，优化函数里也得加上「交期不确定性」这一项。数字抓手和物理抓手同时紧张，「全自动供应链」的叙事需要打折。

🔐 权限化资金源，可能是下一个入口级生意

未来的钱包，不是用来存钱的，是用来管权限的。

顺着PYMNTS的判断往下推：Agent时代的资金基础设施，形态会更像「可编程的预算」，而不是「账户」。每一次授权，本质上是一份机器可读的合约——这个Agent、这个用途、这个额度、这个有效期，超出即拒绝。

这套东西对跨境场景尤其重要。跨境支付本身就是合规重灾区：KYC、反洗钱、外汇申报，每一层都在筛人。如果1万个Agent各自摸到一个公司账户去全球付款，合规部门可以直接下班回家。只有权限化资金源+完整的审计轨迹，才能让银行和监管放心点头。

换个角度想，这也是一个商业模式的分水岭：

• 卡组织：把Agent凭证纳入现有网络，保住交换费和风控话语权；
• 银行：从「存钱的机构」变成「发权限的机构」；
• 虚拟卡与费控平台：天然贴近预算管理，可能以轻量方式截胡；
• 平台方：自己内部结算闭环，把外部网络边缘化。

哪个组合先跑通，决定了跨境卖家未来是在谁的规则里给Agent供货。

⚠️ 跨境卖家的三道必答题

风口属于基建方，但账单会先寄到卖家手里。

第一道题，商品数据结构化。既然决策前移到了大语言模型，卖家的商品信息能不能被AI准确理解、准确引用，直接决定你出不出现在那个「答案」里。过去的搜索关键词打法，要升级成机器可读的完整参数、真实评价与结构化履约信息。这是流量营销逻辑的根本切换。

第二道题，支付与API就绪度。McInerney说自主支付还没到，但「没到」不等于「不用准备」。Agent下单需要稳定接口、清晰条款、可自动化的售后与争议流程——现在把这几块补齐的卖家，等支付闸门打开时就是第一批受益者。

第三道题，物流与现金流对冲。红海的变量提醒所有人：头程要多路线备份，交期要留缓冲，账期要给运价波动留出毛利空间。Agent帮你压缩采购决策时间，但省下来的时间应该花在供应链韧性上，而不是多开三个店铺链接上。

结语：两道门槛，一张船票

回到开头。AI购物已经到来，AI支付还没到——这是Visa CEO亲口承认的现状。中间隔着的，是「权限化资金源」这道资金门槛，以及曼德海峡这样的物理门槛。

前者决定了Agent能不能安全地花钱，后者决定了它买到的货能不能安全地到。2026年的跨境竞争，比的不是谁的Agent更聪明，而是谁的权限体系更可信、谁的物流路线更抗压。门槛跨过去是船票，跨不过去，就只是给别人的船票付了款。