协议概述与定位 - AP2协议旨在为AI Agent主导的跨平台购买支付提供支持，并为每笔交易建立可追溯的记录[2] - 该协议可被视为A2A协议和MCP协议的扩展，由谷歌推出[2] - 协议主要聚焦解决三大核心问题：授权（证明用户授予Agent特定购买权限）、真实性（确保Agent请求反映用户真实意图）、问责（确定欺诈或不正确交易的责任方）[7] 技术架构与运作机制 - AP2通过使用防篡改、加密签名的数字合约（Mandates，授权书）来建立信任，这些授权书作为用户指令的可验证证明[8] - 授权书涵盖两种主要购物场景：实时购买（人工参与）和委托任务（无人参与）[9] - 在实时购买场景中，流程包括记录用户请求的"意向授权"和用户确认后签署的"购物车授权"，创建商品明细与价格的防篡改记录[9] - 在委托任务场景中，用户需提前签署详细的意向授权书，规定价格限制、时间安排等条件，Agent在条件满足时可自动生成购物车授权书[9] - 从"意向"到"购物车"再到"付款"形成完整闭环，建立不可否认的审计追踪[9] 行业应用与生态建设 - 协议支持多种支付类型，包括信用卡、借记卡、稳定币和实时银行转账，确保用户和商家获得一致、安全且可扩展的体验[7] - 谷歌已与60多家企业达成合作，涵盖支付、电商、旅行等多个领域，包括美国运通、阿里巴巴、蚂蚁国际、携程、Coinbase、万事达卡、PayPal等[10] - 协议为Agent平台和商家之间安全合规的交易提供通用语言，有助于防止生态系统碎片化[7] 开发与部署 - 谷歌已在GitHub上公开AP2项目，包括完整的技术规范、文档和参考实现[12] - 项目目录包含一系列精选场景展示Agent支付协议的关键组件，提供README文件和脚本简化本地运行过程[12] - 运行环境要求Python 3.10或更高版本，需要从Google AI Studio获取Google API密钥[13]

文章核心观点 - 谷歌推出名为AP2的Agent支付协议，旨在为AI Agent与商家之间的交易提供安全、合规的通用语言 [2][4] - AP2协议是A2A和MCP协议的扩展，聚焦于解决Agent主导的跨平台支付中的授权、真实性和问责三大核心问题 [5][7][9] - 该协议通过使用防篡改的授权书和可验证凭证建立信任，支持从信用卡到稳定币等多种支付方式，并已获得60多家行业领先企业的合作 [10][12][14] 协议技术定位与发展背景 - AP2可视为A2A协议和MCP协议的扩展，旨在构建AI Agent的完整能力栈 [5] - MCP协议由Anthropic于2024年11月推出，使Agent能更好地与外部资源、工具和API集成 [5] - 谷歌于今年4月推出A2A协议，实现不同框架和供应商的Agent之间的互通与协作 [5][6] - AP2在A2A基础上进一步解决了Agent跨平台支付的安全性问题 [7][8] 协议核心功能与解决的问题 - 授权：证明用户授予Agent进行特定购买的权限 [9] - 真实性：使商家能够确信Agent的请求准确反映了用户的真实意图 [9] - 问责：在发生欺诈或不正确交易时，明确责任界定 [9] - 支持多种支付类型，包括信用卡、借记卡、稳定币和实时银行转账 [10] 协议运作机制 - 通过使用Mandates（授权书）建立信任，这是一种防篡改、加密签名的数字合约 [12] - 授权书由可验证凭证签名，作为每笔交易的基础证据 [12] - 涵盖用户通过Agent购物的两种主要场景：实时购买（人工参与）和委托任务（无人参与） [13][19] 应用场景与行业合作 - 应用场景示例：用户可委托Agent预订周末旅行的机票和酒店，总预算为700美元，Agent可同步执行加密签名的双项预订 [14] - 谷歌已与60多家企业达成合作，包括美国运通、阿里巴巴、蚂蚁国际、携程、Coinbase、万事达卡、PayPal、Salesforce等 [14] - 协议已在GitHub上开源，包含完整的技术规范、文档和参考实现 [15]