为什么代理金融需要“执行工具”

By: www.digitalasset.works|2026/09/29 03:30:00

“把这个资产转移到另一个链上，然后在那里支付数据使用费，最后拿到收据。”

对人来说，这只是一个简单的请求。然而，如果AI代理要完成这项工作，它需要选择桥接，比较报价，创建批准交易，计算到达链的燃料费用，恢复中断的传输，防止同样的钱被花费两次，并确认最初请求的结果是否真正实现。

关于AI花钱的时代的讨论通常从“只需给代理一个钱包”开始。对于简单的支付来说，这并不是错误的说法。代理通过x402支付API费用的过程仅涉及价格确认、批准、转移和收据。然而，上述请求并不仅仅是支付，而是代理金融（Agentic Finance）工作流程中的一部分，支付只是其中的一个步骤。这一区分非常重要。如果将所有价值转移都用复杂的金融系统来解释，普通的支付看起来也会变得困难，而如果将所有金融工作流程都称为支付，那么更复杂的执行问题就会消失。本文将这两者分开来看。

1. 支付与金融的界限

代理支付中也存在判断。代理决定购买什么、使用哪个供应商、在限额内花费多少。尽管如此，支付本身仍然是条件确认、批准、价值转移和证据返回等有限的操作。当像x402这样的服务发送支付条件时，代理签名进行支付，并将请求与证据一起重新发送，这一流程可以通过钱包或支付中介来充分处理。

代理金融则在代理对金融判断及其结果负责时开始。它涉及在不断变化的状态下协调多个行为，如选择交换和桥接路径、管理批准限额、调整财务、贷款和对冲。在此过程中，系统必须在多个阶段保留意图，并证明最终状态与初始目标是否一致。商业是与金融重叠的独立范畴，在这一流程中，支付只是一个步骤。区分方法很简单：支付是转移价值，而金融则决定如何分配、保护和运用资本。

2. 代理金融的七层堆栈
[图2] 代理金融七层堆栈 --- 各层角色与代表玩家 (来源=Aomi Labs Research)

没有任何模型、钱包或协议能够单独代表整个代理金融。目标到结算的过程被分为七层。

第一层是获得用户目标和同意的代理服务（ChatGPT、Gemini、亚马逊Ruffers、PayPal），第二层是管理工作流、记忆、重试和状态的运行时，第三层是将计划转化为实际订单或交易的领域执行（1inch、DeBridge、Uniswap、Kraken）。第四层钱包和权限决定谁可以代表谁做什么，并决定是否签名。Coinbase、MetaMask、OKX、Privy、Turnkey、Safe、Fireblock等在竞争，Google AP2、Visa和Mastercard则制定标准。直接处理支付的只有第五层。x402、MPP、ACP、UCP交换价格、支付方式和证据。第六层是稳定币和财务（Circle、Tether、Stripe、Bridge），第七层是结算轨道（Base、Solana、以太坊Layer2、卡网、银行网）。安全、合规、模拟和对账跨越所有七层。

这张地图不是公司，而是责任的分配。一个公司可以跨越多个层，但每一层的职责不同。支付协议协调支付流程，钱包则批准或拒绝请求。然而，在这两者中，没有人对多步骤金融目标是否正确完成负责。

3. 批准的界限

金融工作流程的前半部分可以是灵活的。它可以解释目标、选择路径、提出建议。然而，从请求触及花钱的权限的那一刻起，就必须是决定性的。签名者必须根据身份、同意、限额和政策对未更改的请求进行判断，而结算轨道则直接处理意图，而不重新解释。国际货币基金组织（IMF）2026年的代理支付模型将“意图与协调”、“控制与批准”、“结算”分开也是出于同样的原因。模型可以自由提出建议，而钱包则可以独立拒绝。运行时准备证据，但不能代替权限。

4. 市场的当前定位

狭义的支付正在迅速成为产品。钱包正在从密钥保管箱转变为可编程权限系统。Coinbase将密钥隔离在安全区域内并设置限额，而MetaMask则在保持自我托管的同时强制进行签名前模拟。Circle和Crossmint将钱包、资金和支付协议一次性捆绑。协议并不会收敛为一个，而是分担角色共存。x402、MPP处理机器支付，ACP、UCP处理商业流程，AP2和卡片协议处理权限委托和身份。

根据Chainalysis的汇总，到2026年第一季度，Base的x402交易超过1亿笔，Solana也报告超过3500万笔。然而，其中一些是投机活动。这是技术普及的证据，但并不是复杂自主金融需求已经扎根的证据。应用是数字化的，价格可以被机器读取，即使失败也可以回滚的API和数据调用支付开始被采用。DeFi交易和跨链路由的执行风险较大，而财务和跨境业务则面临监管和责任问题。稳定币是重要的结算工具，但并不能解决代理身份、退款、税务和交易构成等问题。

5. 执行工具（Execution Harness）的职责
[图3] 执行生命周期的七个阶段与批准的界限 --- 工具负责的区间与钱包负责的区间 (来源=Aomi Labs Research)

并不是所有支付都需要执行工具。当多个行为相互依赖、需要选择路径、状态不断变化、部分失败和不可回滚的执行存在，或者仅凭收据无法证明结果时，就需要它。

回到第一句话的请求。钱包设置支出限额，模拟器预先运行一个交易，链证明最终性。然而，证明从路径选择到最终余额的原始目标的连贯性并不是三者中的任何一个的职责。现在，这个空缺由模型的推理来填补。代理重新阅读文档，逐次检查批准规则，失败时重试。在每次过程中，消耗代币和时间，并承担报价变化或同样的钱被花费两次的风险。

执行工具是承担这一角色的运行时。它解释目标，在受控范围内选择工具和路径，创建准确的交易，在权限请求之前进行模拟，并仅提交经过签名者审查的请求一次，最后将最终状态与初始意图进行对比。与工具箱不同，它负责状态、恢复和完成，而与钱包不同，它不拥有签名权限。拒绝权利始终保留在钱包中。因此，工具的结果不是一个成功的交易，而是从意图到批准、收据和最终状态的证据链。

6. 即使出现更好的模型，执行工具仍然必要的原因

如果模型变得更智能，这一层是否会变得不必要？然而，批准顺序、重复执行防止规则、收据格式、余额确认方法在每次执行时并不会改变。这些应当放入经过验证的软件中，而模型的推理应在真正需要判断的地方使用。法律和医疗AI已经走在了这条路上。Harvey将通用模型与工作流程、引用要求和人工审查结合在一起，而Avery将病历草稿与原始信息结合在一起。重复的专业任务已经从提示转移到软件中。金融是不可逆资产转移的结果，因此软件必须直接负责模拟、重复防止、恢复和对账。

这一论点需要通过测量来验证。在相同的模型、任务、签名政策和市场条件下，比较有无工具的情况，衡量每个验证结果所需的代币、时间、成本和人员干预。观察任务成功率、危险提案阻止率、模拟与实际执行的一致性、最终状态的准确性。即使在旧的报价或中断的桥接等不利条件下，这些优势也应保持。隐藏失败或仅增加重试的工具无法证明其价值。

7. 未来的2-3年

在一年内，代理的支出政策和交易安全将成为钱包的基本功能，处理商将支持x402和MPP。代理支付的发展。更大的机会将在其上打开。代理将在授权的权限下在服务之间往返，路由器将在稳定币、卡片和银行之间选择合适的手段，而财务和合规将所有行为与准确的代理、任务和结果连接起来。生存下来的系统将分离提案、执行、批准和结算，并将四者连接为证据。届时，代理支付将成为内置功能，代理金融将成为发生支付的更广泛操作系统。

代理支付为代理提供了支付的途径。代理金融则在授权范围内进行金融判断并执行。更好的模型会做出更好的判断。执行工具确保这些判断能够以可验证的结果结束，而不剥夺钱包的权限。

Aomi Labs是什么？

Aomi Labs开发将AI代理的意图转化为涵盖支付和非支付行为的经过验证的链上执行的基础设施。专注于七个层级中的运行时（第二层）和领域执行（第三层），而不替代钱包、支付协议和结算轨道，而是将其连接起来。比较“有无工具”的情况仍然是验证方法，而非测量结果。

在此次KBW中，将在TRUST404黑客松（9月29日）、EASYCON（10月1日）、Dev Korea Mixer（10月2日）上与韩国构建者见面。