核心提示

随着人工智能（AI）智能体逐步参与服务发现、条款协商和支付发起，金融机构需要解决一个新的治理问题：如何核验智能体代表哪家企业、由谁授权、可以执行哪些操作，以及授权是否仍然有效。全球法人识别编码（LEI）、可验证LEI（vLEI）与智能体授权凭证（AMC）相结合，可为智能体支付提供机器可读、可实时核验的组织机构数字身份和授权依据，支持支付活动的权限控制、审计追踪与跨境互操作。

作者

全球法人识别编码基金会（GLEIF）首席执行官Alexandre Kech

当AI从内容生成和智能客服走向交易执行，金融机构面临的治理重点也在发生变化。

智能体正在代表个人和组织寻找服务、比较方案、协商条款，并在一定授权范围内发起支付。随着支付网络、金融机构和技术服务提供商逐步探索智能体交易基础设施，智能体支付已开始从概念验证走向实际应用。

这类交易带来的主要问题，并不是现有责任原则是否继续适用，而是如何形成可靠证据。当一笔支付由智能体发起，银行、交易对手和监管机构需要核验：智能体代表谁行动，授权来自何人，权限范围是什么，授权是否已经到期或被撤销。

如果这些信息散落在不同平台、账户和内部系统中，支付参与方就难以在交易发生时完成核验。一旦出现争议，也需要重新拼接身份、授权、决策和操作记录，增加合规与审计成本。

智能体支付从“识别用户”走向“识别代理关系”

2026年8月24日，中国支付清算协会在中国人民银行指导下发布并实施《智能体支付应用自律公约》，提出会员单位应在“了解你的客户”（KYC）的基础上，探索建立“了解你的智能体”（KYA）机制。

根据《公约》，支付服务参与方需要识别和验证接入支付链路的智能体，明确智能体与用户之间的对应关系，并关注身份标识、权限边界、接口调用和行为特征等信息。

在授权管理方面，《公约》提出，应明确交易限额、扣款账户和授权有效期等边界，防止智能体超出授权范围执行支付，同时保障授权可以撤销。围绕用户授权、模型决策、支付指令和风险控制等关键环节，还需探索建立可验证、可追溯、不可篡改的证据链。

这意味着，KYA机制不能停留在识别设备、软件实例或账户层面。对于代表企业或其他法定实体行动的智能体，支付链路还需要核验其背后的组织机构身份和授权关系。

金融机构需要一套机器可读的授权证据

智能体支付要实现可信、可控、可归责，至少需要回答四个问题：

第一，智能体代表哪家法定实体？

第二，谁有权代表该法定实体向智能体授予权限？

第三，智能体具体可以执行哪些任务？

第四，这项授权在什么条件下生效、到期或撤销？

目前，不少智能体身份方案可以识别设备、软件或个人凭证，但这些信息无法单独证明智能体获得了某家企业的正式授权。例如，硬件密钥可以证明某个智能体运行于特定设备，却不能证明该智能体代表一家持牌企业，也不能说明授权人员是否拥有相应职权。

因此，身份、角色和授权范围需要以机器可读方式进入交易流程。支付服务提供者才能在支付发起时核验相关信息，而不必完全依赖平台内部名录、人工文件或交易发生后的调查。

LEI与vLEI提供组织机构身份基础

全球法人识别编码（LEI）是用于清晰、唯一识别法定实体的全球标准化编码。它能够回答“谁是谁”和“谁拥有谁”的问题，并为不同市场和系统提供一致的组织机构身份锚点。

可验证LEI（vLEI）将经过验证的组织机构身份延伸至数字环境，使交易对手能够通过计算方式核验代表法定实体行动人员的身份、角色和权限。

在智能体支付场景中，LEI可以识别智能体所代表的法定实体，vLEI则可以证明授权人员在该实体中的职务和权限。在此基础上，全球法人识别编码基金会（GLEIF）最新发布的《智能体支付：建立可互操作的信任与控制》工作报告提出引入智能体授权凭证（AMC），将智能体与授权方、任务范围及有效期限连接起来。

通过这一组合，智能体可以携带可验证的授权信息参与交易。交易对手能够核验其代表的组织、授权来源、可执行的操作、金额或账户限制，以及凭证是否仍然有效。

这种机制并不替代KYC、风险控制或现有监管要求。它为相关流程增加了组织机构身份和授权层，使权限可以在交易发生时被验证，并为后续审计保留证据。

权限管理需要适应智能体的运行方式

与传统员工账号相比，智能体通常依据特定任务获得授权，权限范围更窄，期限也可能更短。同一组织可能同时部署多个智能体，分别负责采购、付款、对账或合规检查。

金融机构和企业因此需要更细化的权限管理机制。每项授权应明确对应的智能体、任务、交易限额、适用账户、交易对手范围和有效期限，并支持及时暂停或撤销。

将这些条件写入可验证凭证后，权限信息可以随智能体进入交易流程。支付系统可根据预设规则判断交易是否符合授权范围，并记录身份核验、授权状态、支付指令和风险控制结果。

这与《智能体支付应用自律公约》提出的分级分类管理、权限边界、授权撤销、全链路信息传递和可信存证要求相衔接，也有助于金融机构将治理要求转化为可执行的技术规则。

跨境支付或成为重要应用场景

跨境支付涉及不同司法辖区、金融机构、支付系统和数据标准，对组织机构身份的准确性和互操作性要求更高。

在智能体发起的跨境交易中，如果身份和授权信息只能由单个平台识别，其他参与方就需要建立额外的双边信任安排。开放、标准化的组织机构数字身份凭证则可以支持不同系统独立核验付款方身份、智能体权限和授权状态。

全球金融体系正在采用ISO 20022结构化数据标准，为支付报文携带更准确的参与方身份信息提供条件。随着智能体支付发展，能够跨系统解析和核验的组织机构身份信息将成为支付基础设施的重要组成部分。

智能体进入金融生产环境后，可信、可控、可归责不能只依靠模型能力或平台内部规则。身份、权限和证据需要共同进入支付流程。以LEI为组织机构身份锚点，以vLEI验证授权人员的角色和权限，并通过智能体授权凭证（AMC）限定具体任务，可以为KYA机制和智能体支付治理提供一条可操作的技术路径。

责任编辑：佟桃梨