💳 支付 · 产品竞速

腾讯「测试中」的 Agent 钱包,被亚马逊抢先交付了

8 月 19 日,AWS 宣布 Amazon Bedrock AgentCore Payments 全面可用(GA):Agent 可在用户授权与预算限制下,自主购买付费 API、MCP 服务、数字内容与模型推理能力。而两个月前微信支付高调公开的「AI 专属卡」,至今没有上线——先跑的人,被后发者超车了。

综合公开信息整理 2026-08-20 全文约 5 分钟读完
#AI Agent #AgentCore Payments #微信支付 AI 专属卡 #x402 #机器支付
8·19 亚马逊 AgentCore Payments 正式 GA,腾讯同类产品未上线
63 6·17 公开 AI 专属卡测试后的「沉默」时长
2 x402 与 MPP 两大开放机器支付协议已支持

⚡ 30 秒速览

  • 发生了什么:AWS 宣布 AgentCore Payments GA,Agent 能在预算上限与授权范围内自主购买付费 API、MCP 服务、数字内容与模型推理。
  • 谁被抢跑:微信支付 6 月 17 日公开测试「AI 专属卡」,绑定 WorkBuddy 跑通美团下单场景后,产品未上线、仓库无更新
  • 本质分歧:腾讯回答「这张卡里有多少钱」——先把无限的授权压缩成余额问题;亚马逊回答「Agent 以什么身份、凭什么权限花钱」——把支付做进工作流。
  • 亚马逊的底气:凭据隔离、支付会话、签名前确定性校验、「upto」按实际消耗结算——最后一道安全闸门不在模型手里。
  • 腾讯的顾虑:数亿消费者规模下的授权歧义与扣款责任、微信闭环生态、以及最顶尖模型仍不在自己手里的现实。

01发生了什么 一场被公开的「测试」,和一次沉默

这场竞速的起点,是腾讯自己埋下的。2025 年 11 月的财报电话会上,腾讯总裁刘炽平已经为「AI 花钱」画好了蓝图——

“微信最终会推出 AI 智能体,可以在微信内部帮用户完成大量任务。微信拥有社交、小程序生态,还有无缝打通的支付生态。理想的助手,理解用户需求,在微信生态内执行全部任务。”

半年后,图纸变成了产品。然后,没有了后续。

2025-11
刘炽平在财报电话会表态:微信将推出能在生态内「执行全部任务」的 AI 智能体。
2026-04
微信支付发布「接入 Skill」1.0——面向 Cursor 类 AI IDE 的开发者工具,做支付选型、安全扫描与排错。
2026-06-17
「AI 专属卡」公开:用户预充值、设额度、绑定 WorkBuddy(首发仅 Mac 端)。官方演示了「美团生活助手」下单团购券的完整链路。
2026-07 之后
同一批更新里的 Skill 2.0 上线后,GitHub 仓库再无提交。支付沙盒没有上线,官方也没有后续消息。
2026-08-19
AWS 直接宣布 AgentCore Payments GA——把「Agent 自主购买数字资源」做成了一套开放支付基础设施。

注:时间线按公开信息整理;微信支付接入 Skill 仓库的最后一次更新停留在 6 月,之后为空白。

02表面都是「AI 钱包」,内里是两条路线

把两家公司放在一起比「谁先做出 AI 钱包」——这其实是同一件事吗?

不是。它们对「支付应该待在流程的哪个位置」,给出了完全相反的答案。

维度
亚马逊 · AgentCore Payments(已 GA)
腾讯 · AI 专属卡(测试中)
服务对象
企业 / 开发者,部署 AI Agent 的团队
微信个人用户
产品定位
支付基础设施,嵌入 Agent 工作流
受限「副卡」,消费闭环的最后一步
预算模型
「upto」先授权最高额,按实际消耗结算
固定金额,卡里有多少花多少
最后一步
基础设施校验通过后自动签名,无人工
用户确认 + 验密后才扣款
生态范围
跨平台:多家钱包、任意模型、第三方服务
微信 / 小程序 / 本地生活闭环
核心问题
以什么身份、凭什么权限、在什么条件下花钱
这张卡里有多少钱

注:腾讯方案以 6 月公开测试信息为准,产品尚未上线;亚马逊信息以 GA 公告及官方文档为准。

⚠️ 命名插曲:腾讯那套接口也叫「X402」——全名「腾讯 X402 Agent Pay」,是基于 HTTP 402 状态码语义自研的国内闭源接口;它与国际上由 Coinbase 推动的 x402 开放标准并非同一种东西。名字相似,路线各异。

两家公司对同一件事的比喻,最能说明分歧:

亚马逊 · 传话中介

AgentCore Payments 自始至终不碰钱,只负责向两边传话——“那边钱打过去了”“这边钱打过去了”。

腾讯 · 替你掏钱的人

AI 专属卡则是——“好,你等会,我从我兜里拿钱给你。”

一个是把支付抽象成 Agent 的基础动作,一个是把支付保留为人类确认的最后一环。这就是两条路线的分水岭。

03亚马逊凭什么敢把签名权交给一个非确定性系统?

大模型会误读网页上的一句话,会在接口超时后重复重试——把付款权交给一个非确定系统,听起来像一份事故预案。

亚马逊的答案,是五层设计。

01

身份与凭据隔离

开发者把 Coinbase CDP、Stripe、Privy 等钱包密钥交给 AgentCore Identity Secrets Manager 托管。Agent 只能拿到凭据派生的短期令牌、发起「支付请求」,永远接触不到原始私钥——它只有请求付款的能力,没有拿着私钥转账的能力。

02

支付会话

每一次交互都是独立会话,超时、过期、内容异常都会中止支付。文档里的例子:研究物理学的 Agent 可以买文献,但一旦出现与物理无关的支付请求,就付不出去。支付被当作上下文处理,而不是无条件提款。

03

确定性校验

金额、会话状态、预算上限,都在交易签名之前、由基础设施层完成检查,只有校验通过底层钱包才会签名。亚马逊没有把最后一道安全闸门交给模型——模型唯一的权力,是告诉钱包:“我很需要这笔钱。”

04

协议编排

GA 后同时支持 Coinbase 发起的 x402 与 Stripe、Tempo 共同制定的 MPP。无论底层服务商是谁,接入即按统一编排运行——不需要为每一种支付标准重写 Agent。这很像 Claude Code 的做法。

05

「upto」机制

推理、算力、数据查询常常无法提前定价。先授权一个最高金额,服务商按实际消耗结算——按真实 token 数、算力或返回数据量收费,而不是每次请求一口价。这也是动态切换模型的金融基础。

注:排序即责任边界——预算校验发生在签名之前、且发生在模型输出之外;自动支付被严格限制在企业与小额数字服务场景里。

单笔往往只有几美分到几美元。「错了也赔得起」,才是它敢放手的前提。

04实际花起钱来,是什么体验?

🔬 研究 Agent:按次买数据,但有上下文边界会话边界

  • 研究任务中,Agent 按需购买付费文献与实时数据,不需要人为每一篇单独付款。
  • 支付会话是唯一的审批上下文:与当前任务无关的请求,一律无法完成支付
机制本质:支付跟着任务走,而不是跟着「钱包有余额」走。

🛠️ 编程 / 浏览 Agent:调用收费工具与付费网页零凭据

  • 收费 MCP Server、付费 API、被挡在 paywall 后的网页内容,都可按次解锁。
  • Agent 全程看不到原始 key——凭据全部托管在 Identity Secrets Manager。
  • 开发者无需把每家服务商的结账页面、订阅体系塞进 Agent,支付发生在后台,工作流不被中断
对开发者的价值:一次接入,整套数字采购能力对 Agent 开放。

💸 动态切模型:执行中比价,钱花在刀刃上按量结算

  • 简单任务调便宜模型,复杂任务调强模型;价格变化时改投另一家推理服务。
  • 基于「upto」先授权最高额,结束后按真实消耗结算,而不是请求数一口价。
  • 官方演示中,Agent 在任务中途比较不同模型的价格与效果,再决定下一次调用交给谁。
直接结果:机器也开始货比三家,推理账单被系统性地压下来。

05腾讯为什么不敢把 AI 钱包做成基础设施?

更值得追问的是:这些设计,腾讯做不出来吗?

做得出来。但它要面对的数亿消费者,是另一套风险方程。

01

责任无边界

一句被误解的话算不算授权?网页里的恶意提示词诱导 Agent 买了不该买的东西,平台赔不赔?接口超时重复调用导致一笔订单扣十次,责任在 Agent、商户还是支付机构?消费者场景里,所有这些问题都会以「平台兜底」收场。

02

生态是闭环也是墙

微信支付连接着微信、公众号、小程序、商户与本地生活,但 AI 专属卡的全部能力被锁在这套体系里。跨平台身份、跨境支付、数字内容售后、多服务商技术标准——那是另一种量级的复杂度。

03

模型阵位里差一张王牌

专业评测机构 Artificial Analysis 的测试显示,全球最顶尖的模型仍是 Claude 与 GPT。WorkBuddy 主力接的是混元、DeepSeek、GLM、MiniMax、Kimi;而 AgentCore Payments 不绑模型,Claude、GPT、Gemini 都能接入。

一个诚实的注脚:腾讯并非不能接第三方模型——官方文档留了自定义模型入口。真正制约开放的,是规模:一旦 AI 支付向全部微信用户开放,推理成本会高到吓人。国产模型在性价比上的领先,恰恰是腾讯在支付场景里的潜在底牌——虽然它还没亮出来。

所以腾讯暂时选择:号召商家入驻微信生态,而不是把协议对齐到全行业。先把生活服务的闭环攥住,再谈机器的钱包。

编辑核心判断

这场竞速表面是「谁先给 AI 做钱包」,实质是「谁先把支付定义成 Agent 的基础动作」。亚马逊把签名权交给基础设施,赌的是规则与审计;腾讯把确认键留给人类,赌的是信任与场景。两条路没有对错,但窗口正在关闭。

诚实的判断:腾讯的选择未必是落后——把确认权留在人手里,在消费者场景里是更稳妥的产品哲学。但机器经济的第一回合,拼的是协议普及与开发者肌肉记忆;第二回合,才轮到谁拥有用户与场景——而那一局,腾讯还没有出牌。

接下来盯什么

  • 腾讯 AI 专属卡能否在 Q4 落地,以及是否向微信生态之外的 Agent 开放。
  • x402 与 MPP 的联盟阵营变化——开放标准之争会决定机器经济的通用语。
  • AWS 会不会把手伸向消费者级小额支付——那才是微信的主场。