9 月 30 日，一家叫 Beltic 的旧金山初创公司走出隐身，带来了 730 万美元种子轮融资（累计 880 万，含此前 150 万 pre-seed），也亮出了一套名为 KYA（Know Your Agent，认识你的智能体）的核验平台。它的目标很直接：当智能体开始替人下单、付款、转账，企业得有一种办法，实时确认「这是谁的 agent、它被允许做什么、它的动作是否贴合本意」。这不是又一个聊天机器人故事，而是冲着「智能体经济」里最朴素的信任缺口去的。
背景：身份与信任的基础设施，还没跟上 agent
过去十年，风控系统是为「人」设计的，问的是「你是谁、你有没有权限」；到了智能体替人行动的时代，同样的追问要重新问一遍，只是对象换成了 agent。Beltic 的切入点正在于此——它把 KYA 定位成 KYC（认识你的客户）的智能体版本：商家、支付机构、卡组织与银行，都需要一种可靠方式，去核验每一个主动找上门的智能体。Beltic 的 CEO 兼联合创始人 Isha Bhatnagar 曾任 Coinbase 全球监管相关产品负责人，搭过覆盖 5000 万以上用户的身份与入驻基础设施；联合创始人 Mike Allan 早前创办过被巴西大型保险机构收购的银行即服务公司 Atar；CTO Farhan Afsahi 联合创办的 Verifiet 在 2025 年被 Beltic 收购，带来横跨多个司法辖区、覆盖 5 亿以上实体的全球实体数据平台。三人分别来自身份、支付与数据三条线，恰好凑出做「认识你的智能体」所需的基因。
架构：三步核验，且每一步都要实时
Beltic 把一次自主交易拆成三层核验，而且要求实时完成。起点是先认「这是谁的 agent」，核验背后那个真实实体；接着确认「它被允许做什么」，把动作与权限、规则对账；再判断「动作是否贴合用户本意」，因为 agent 可能在复杂过程里误解指令或产生偏差。三层之外，Beltic 特别强调一个被很多人忽略的点：真实的委托往往是递归的。一个 agent 替人发起请求，它下面还会再调别的 agent、把工作转交给它不拥有的系统，每一次转手都是一次委托事件，风险与假设都会重置。把上家的信任直接继承给下家，等于在假设对方可信——而假设，恰恰是最容易被攻破的环节。
为什么值得写：多协议碎片里的统一层
把 Beltic 放进更大的图里看，它补的是智能体经济里一块还空着的基础设施。今天 Visa、Mastercard、Amex、Google 都在各自推私有协议，零售商要接智能体交易，就得给每一家都单独适配一遍，集成成本不低。Beltic 的多协议思路，是想做一层统一适配，让企业不必为每个协议各写一套。这与 clawpk.net 此前覆盖过的蚂蚁国际、银联等 KYA 与智能体身份框架是同一方向的不同玩家（见相关阅读）——差别在于 Beltic 从身份、支付、实体数据三条线同时切入，并把递归委托的逐跳核验当成卖点。对读者更实在的判断是：它把「信任」从概念拉到了可工程化的三层加递归模型。
同类对照：信任基建正在变成一门生意
智能体身份与授权，已经从论文议题变成真金白银的赛道。近一两年，围绕 agent 身份、可信互联、跨境智能体身份标准的方案陆续出现，Beltic 是其中最新、也最直接喊出「为自主交易而生」的一家。它的价值不只在技术，而在把「先认人、再认 agent、最后认动作」这套流程产品化。对正在评估要不要放开 agent 流量的企业，这类方案的意义是：与其一刀切地全拦（像此前 Resy、Instinct、Amazon、Muse 那样），不如先建立一套能区分好 agent 与坏 agent 的核验层。
边界：走出隐身不等于已经证明
需要诚实标注的是，Beltic 目前披露的多是方向与团队背景，还没有公开客户、准确率或性能证据。一个成立于 2025 年的初创，带着 880 万美元累计融资与三组互补的创始人背景，亮出的更像是一张「我们要做智能体信任底座」的蓝图，而非已经跑通的规模。更现实的读法是：把它当作智能体经济信任基建的候选之一，重点看它能否真的接住那些碎片化的协议、能否在每秒数千笔、无人在环的交易里把坏 agent 拦在门外。至于它能否成为标准，还得看客户与监管两边是否买账。
结语
Beltic 走出隐身这件事，比 730 万美元本身更值得记下的，是它把「认识你的智能体」摆上了台面：当 agent 开始替人花钱、办事、转交工作，信任不能停在「假设它可信」。谁能把身份、授权与意图三层实时核验做成可靠基建，谁就可能在智能体经济里占住一个不起眼却离不开的位置。