给 AI Agent 装上「能花钱」的能力：中国银联智能体支付开放协议实战

千万别让 Agent 默认拥有「无限支付权」。先用一张表划清边界：

支付策略示例：
- 单笔 ≤ ¥50 且属于「已知商户白名单」 → 可自动支付
- 单笔 > ¥50 或陌生商户            → 必须人工确认
- 涉及订阅/周期扣款                → 必须人工确认 + 二次授权
- 任何退款/转账类操作              → 一律人工确认

把这张表写进 Agent 的系统提示与安全策略，
作为「支付护栏」的第一道闸。

按协议思路，Agent 发起支付前要先做一次授权校验，而不是上来就扣款：

// 伪代码：支付前的信任握手
async function authorizePayment(agent, intent) {
  // 1. 校验 Agent 身份与用户授权令牌
  const token = await getUserConsent(agent.id, intent.amount);
  if (!token.valid) throw new Error('未授权');

  // 2. 命中支付策略（Step 1 的边界表）
  if (intent.amount > 50 && !intent.merchantInWhitelist) {
    return await requestHumanConfirmation(intent); // 暂停，等人
  }
  return { approved: true, token };
}

像给其他工具一样，把支付包装成 Agent 可调用的函数，内部走协议的标准交互：

const payTool = defineTool(
  { name: 'agentPay',
    description: '在用户授权范围内完成一笔支付',
    inputSchema: { amount: number, merchant: string, reason: string } },
  async ({ amount, merchant, reason }) => {
    const auth = await authorizePayment(agent, { amount, merchant });
    if (auth.needHuman) return { status: 'pending', confirmUrl: auth.url };

    // 调银联开放协议的标准支付接口（示意）
    const result = await unionpayAgentPay({
      amount, merchant,
      authToken: auth.token,
      traceId: generateTraceId()   // 用于溯源
    });
    return { status: 'paid', orderId: result.orderId, traceId: result.traceId };
  }
);

银联框架已验证的真实场景，正好给你当样板：

协议的信任来自可追溯。无论是否上链，你至少要本地落地一份结构化流水：

// 每笔支付写一条不可变记录
paymentLedger.append({
  traceId, orderId, agentId, userId,
  amount, merchant, reason,
  status, timestamp,
  humanConfirmed: boolean   // 是否经人工确认
});

// 提供查询接口：用户随时问「我的 Agent 昨天付了什么」
// 也方便对账与争议处理

□ 支付边界表已写入系统提示与安全策略
□ 所有超阈值/陌生商户支付都暂停等人确认
□ 支付工具返回带 traceId 且写入流水
□ 用户能随时查询 Agent 的历史支付
□ 设有单日/单笔金额硬上限与告警
□ 退款/转账类操作一律禁用或强确认
□ 授权令牌有过期与吊销机制