一句话定义:Agent Wallet(智能体钱包)是专门给 AI 智能体(agent)使用的支付账户层。它把“能不能付、最多付多少、付给谁”变成一组可配置、可随时撤销的规则,而不是把一张真实的银行卡直接交给模型。
打个比方:让实习生替你跑腿买东西,有两种做法。一种是把你的信用卡给他,额度无限、商户不限,丢了也收不回来;另一种是给他开一个公司报销子账户,单笔上限两百、每天上限五百、只能在指定几家店消费,你随时能在后台一键冻结。智能体钱包就是后者。模型再聪明,也会被提示注入、幻觉和错误推理影响;钱这件事,不能靠“它应该不会乱花”。
它在链路里做什么:钱包层夹在智能体和真实支付通道(银行卡、账户余额、链上地址)之间。智能体每发起一次支付意图,钱包先做三件事:校验额度(单笔上限、日累计上限)、校验白名单(允许的商户、品类或服务方)、签发一次性的授权凭证并留下记录。三项都通过,请求才会真正落到资金通道;任何一项不通过就拒绝,并把原因回传给智能体。所以它的核心产物不是“付款成功”,而是“这次付款被允许了”,以及一条可审计的凭证。
和相邻概念的分工,这是最容易混淆的地方:
| 概念 | 管什么 | 回答的问题 |
|---|---|---|
| Agent Wallet | 钱与授权 | 谁被允许花、花多少、付给谁、何时收回 |
| Agentic Checkout | 下单流程 | 商品怎么选、购物车怎么填、结算页怎么走完 |
| x402 一类协议 | 单次请求的付费握手 | 这一次 API 调用或这一次内容访问怎么即时付款 |
用购物举例:Agentic Checkout 负责像人一样把商品加进购物车、填地址、点“提交订单”;钱包负责在点下去的那一刻判断“这笔钱该不该放行”;x402 这类协议则更靠底层,处理“这个请求要付费才能拿到结果”的机对机微支付场景。三者可以叠加使用,但职责不能互相替代:结账协议再完善,也不解决超支问题;钱包再有额度,也不会替你填收货地址。
对从业者的意义:把支付能力接进智能体时,权限要做分层,遵循最小授权,密钥不进提示词、不进上下文;每笔支出要能幂等重试和对账,撤销入口必须在人不经过模型的情况下可用。别把“模型自己会判断”当成风控。
对普通职场人的意义:你以后给 AI 助理的不会是密码,而是一个额度;出问题不用挂失银行卡,点一下关掉就行。至于具体支持哪些商户、限额怎么设置、凭证长什么样,各家实现不同,以官方页面为准。
