Visa 在 10 月 20 日宣布与 BILL、Billtrust 跑起首个真实上线的智能体付款试点（Bloomberg 亦有报道）：BILL 的 Payment Agent 通过 Visa 的 Trusted Agent Protocol 与 Agentic Directory 完成注册，用令牌化凭证，在 Billtrust 的供应商门户上支付买家已经批准的发票款。它替代的是应付账款里最难看的那一步——有人登录供应商门户、手动敲卡号。

三条设计约束说清了边界：智能体不决定付什么（Visa 的 FAQ 原话是「只执行买家已批准的合规付款」）；凭证不进人手也不共享门户账号；买卖双方都能看到授权与完成状态。门户侧用协议识别并认证这个智能体，取代 CAPTCHA 之类的机器人拦截，智能体不需要单独注册账号。目前是 live 状态，但 Visa 没给交易量，也没给 GA 日期。

同一周的钱路竞争：Mastercard 在 Cloudflare Connect 开放 Agent Pay for Machines 的 early access，给买家侧和卖家侧 API 加沙盒，现场演示了「在一个已批准预算内完成 9 笔付款」，并明确声明尚不可商用、按申请开通。American Express 在 10 月初发了 agentic commerce 的商业手册，但 Agent Purchase Protection 仍是意向，注册智能体的定义和技术细则还在开发。

对照组更说明问题：Crossmint 的 Agent Commerce Toolkit 直接自助开放，但回避了差错与责任分配；Robinhood 自 5 月起允许智能体操作交易账户，条款把全部风险推给用户；Sierra 与 Stripe 的电话支付让智能体全程看不到卡数据，Sierra 自报患者发起场景完成率 71.3%（无公开方法学）。这些能开门就开，原因只有一个——损失不由平台承担。

银行给出的答案是「不」：10 月 13 至 16 日，摩根大通、美国银行、花旗、嘉信、富国相继限制第三方智能体。Dimon 在季报电话会上说「你不想要失控的智能体，而它可能是成千上万个」；美银的 Moynihan 坚持「钱出账户必须有人」。富国更彻底，其 11 月 24 日生效的在线访问协议第 15 条写明：智能体发起的指令「视为由你本人直接发起并授权，无需进一步验证」，且「使用任何 AI Agent 风险自负」，同时保留要求智能体向其注册的权利。

为什么值得关注：十月的这批发布几乎都卡在 pilot 或销售门槛后面，但拦住的从来不是能力——试点在真实清账，演示在真实付钱。拦住的是「智能体付错了谁吃这笔损失」这件事没有标准答案。于是授权决定权被前移了：不在结账页，而在合同条款、目录注册、令牌铸造、网络准入这些授权产物上。谁拥有那个产物，谁就能计量、能设卡、能定价、能收回。做 agent 商业化的人该问的第一个问题不是「能不能付」，而是「错了算谁的」。