支付宝首发ACT协议，打造中国首个AI智能体商业协同标准

一、ACT协议概述

ACT（Agentic Commerce Trust Protocol）协议，即智能体商业信任协议，是中国首个面向AI智能体（Agent）商业需求的开放技术协议框架。该协议于2026年1月16日由支付宝联合多家企业共同发布，旨在解决AI智能体在执行商业任务（如购物、支付）过程中面临的“信任”和“安全”问题。

二、核心目标：解决AI商业协同痛点

随着AI技术从单纯的聊天对话向复杂的商业任务延伸（如AI代买、AI代付），传统的API调用模式已无法满足需求。ACT协议的核心目标是：

1. 建立“通用语言”‍：为AI与电商、外卖、票务等服务平台搭建统一的通信标准，解决跨平台、跨系统的协同难题。
2. 保障交易安全：明确AI的权限范围，确保AI仅负责执行任务（如下单），付款环节由用户主导或经过授权，防止AI进行未授权的资金操作。
3. 提升效率：通过标准化接口，商家无需为每个AI应用单独开发复杂的对接逻辑，实现“一键接入”。

三、四大核心基础设施标准

ACT协议包含四大核心领域（或称四大基础设施标准），每个领域定义了AI与商业平台交互的具体规则和接口规范：

1. 委托授权域（Authorization Domain）‍
   • 作用：明确AI的权限范围。
   • 机制：AI只能进行“查询”和“下单执行”，而不能自行完成付款。用户需要通过“主动付款”或“委托授权”方式进行支付，确保资金安全。
2. 商业交互域（Commerce Interaction Domain）‍
   • 作用：规范AI与商业平台的交互流程。
   • 功能：包括商品推荐、比价、核销优惠券等自动化服务，AI负责处理复杂的交易逻辑。
3. 支付服务域（Payment Service Domain）‍
   • 作用：定义支付方式。
   • 模式：提供“即时付款”（用户立即确认支付）和“委托授权”（预先授权，AI可在特定场景自动扣款）两种模式。
4. 信任服务域（Trust Service Domain）‍
   • 作用：确保AI操作全流程可追溯、可验证。
   • 机制：通过标准化的日志和审计机制，确保所有AI执行的操作都有据可查，提升用户信任度。

四、实际应用场景与合作伙伴

ACT协议的发布标志着AI商业化的一个新阶段。目前该协议已在多个真实场景中试点运行：

• 已对接合作伙伴：包括千问App（AI助手）、淘宝闪购、Rokid（智能硬件）、大麦（票务）、阿里云百炼（AI平台）等。
• 典型场景：
  • AI代买：用户通过语音或指令告诉AI想买什么，AI负责比价、下单，用户只需确认付款。
  • AI代付：在外卖、团购等场景中，用户授权AI在特定条件下自动完成支付。
  • 企业采购：AI自动识别采购需求，完成下单和支付流程，提升办公效率。

总结

支付宝首发的ACT协议不仅是一个技术标准，更是一套AI商业伦理与安全体系。它通过划定AI的“边界”和建立“信任”机制，解决了AI在商业场景中最大的不确定性，为AI的广泛商业落地奠定了基础。