為何代理金融需要「執行鞍具」

「把這個資產轉移到另一條鏈上，然後在那裡支付數據使用費，最後拿到收據。」

對於人來說，這是一句話的請求。但如果是 AI 代理要完成這項工作，就必須選擇橋接、比較報價、創建批准交易、計算到達鏈的燃料費、恢復中斷的傳輸、阻止同樣的資金被重複使用，並確認最初請求的結果是否實際實現。

關於 AI 使用金錢的時代的討論通常從「給代理一個錢包」開始。如果只是簡單的支付，這並不是錯誤的說法。代理使用 x402 支付 API 費用的過程只需確認價格、批准、轉移和收據。然而，上述請求並不僅僅是支付，而是代理金融（Agentic Finance）工作流程的一部分，支付只是其中的一個步驟。這一區分是重要的。將所有價值轉移解釋為複雜的金融系統會使普通支付看起來困難，而將所有金融工作流程稱為支付則會使更複雜的執行問題消失。本文將兩者分開來看。

1. 支付與金融的界限

代理金融支付中也有判斷。代理決定購買什麼、使用哪個供應商、在限額內花多少。然而，支付本身仍然是條件確認、批准、價值轉移和證明返回的有限操作。當服務像 x402 一樣發送支付條件時，代理簽名進行支付並再次發送請求，這一流程可以通過錢包或支付中介輕鬆處理。

代理金融則在代理負責金融判斷及其結果時開始。這涉及在變化的狀態中協調多個行為，如選擇交換和橋接路徑、管理批准限額、調整財務、貸款和對沖。在這種情況下，系統必須在多個階段中保留意圖，並證明最終狀態是否符合最初的目標。商務是一個與金融重疊的獨立範疇，在該流程中，支付僅僅是一個步驟。區分方法很簡單。支付是轉移價值，而金融則決定如何分配、保護和運用資本。

2. 代理金融的七層堆疊
[圖 2] 代理金融七層堆疊 --- 層級角色與代表玩家 (來源=Aomi Labs Research)

任何模型、錢包、協議或鏈都無法單獨代表整個代理金融。從目標到結算的過程分為七層。

第一層是獲得用戶的目標和同意的代理服務（ChatGPT、Gemini、亞馬遜Lambdas、PayPal），第二層是管理工作流程、記憶、重試和狀態的運行時，第三層是將計劃轉化為實際訂單或交易的領域執行（1inch、DeBridge、Uniswap、Kraken）。第四層的錢包和權限決定誰可以代表誰做什麼，並決定是否簽名。Coinbase、MetaMask、OKX、Privy、Turnkey、Safe、Fireblock 競爭，Google AP2 以及 Visa 和 MasterCard 則制定標準。只有第五層直接處理支付。x402、MPP、ACP、UCP 交換價格、支付方式和證明。第六層是穩定幣和財務（Circle、Tether、Stripe、Bridge），第七層是結算軌道（Base、Solana、以太坊 Layer 2、卡網、銀行網）。安全、合規、模擬和對賬貫穿所有七層。

這張地圖不是公司，而是責任的分配。一家公司可以跨越多個層級，但每個層級的任務不同。支付協議協調支付流程，錢包則批准或拒絕請求。然而，這兩者都不負責判斷多階段金融目標是否正確完成。

3. 批准的界限

金融工作流程的前半部分可以是靈活的。解釋目標、選擇路徑、提出建議。然而，當請求涉及花費金錢的權限時，必須是決定性的。簽名者必須根據不變的請求、身份、同意、限額和政策進行判斷，而結算軌道則必須直接處理，而不重新解釋意圖。國際貨幣基金組織的 2026 年代理支付模型將「意圖與協調」、「控制與批准」、「結算」分開也是同樣的原因。模型可以自由提出建議，而錢包則可以獨立拒絕。運行時準備證據，但不應代替權限。

4. 市場的當前位置

狹義的支付正在迅速成為產品。錢包正在從密鑰保管箱轉變為可編程的權限系統。Coinbase 將密鑰隔離在安全區域並設置限額，MetaMask 在保持自我保管的同時強制執行簽名前模擬。Circle 和 CrossMint 將錢包、資金和支付協議一次性捆綁在一起。協議不會收斂為一個，而是分工共存。x402 和 MPP 處理機械支付，ACP 和 UCP 處理商務流程，AP2 和卡片協議則處理權限委託和身份。

根據 Chainalysis 的統計，到 2026 年第一季度，Base 的 x402 交易將超過 1 億筆，Solana 也報告了超過 3500 萬筆。然而，其中一些是投機性活動。這是技術普及的證據，但尚未證明複雜的自主金融需求已經建立。應用是數字的，價格可以被機器讀取，即使失敗也可以回退的 API 和數據調用支付開始學習。DeFi 交易和跨鏈路由的執行風險很大，而財務和跨境業務則面臨規範和責任問題。穩定幣是重要的結算工具，但不會解決代理身份、退款、稅務和交易組成等問題。

5. 執行鞍具（Execution Harness）所承擔的任務
[圖 3] 執行生命週期的七個階段與批准的界限 --- 鞍具所承擔的區間與錢包所承擔的區間 (來源=Aomi Labs Research)

並非所有支付都需要執行鞍具。當多個行為相互依賴、需要選擇路徑、狀態不斷變化、存在部分失敗和不可逆的執行，或僅憑收據無法證明結果時，執行鞍具就變得必要。

回到第一句的請求。錢包設置支出限額，模擬器預先運行一個交易，鏈則證明最終性。然而，將最初的目標從路徑選擇到最終餘額連接起來證明，並不是這三者中的任何一個的工作。現在，這個空缺由模型的推理填補。代理重新閱讀文檔，每次重新檢查批准規則，失敗時重試。每次都消耗代幣和時間，而在此期間報價可能會變更或同樣的資金可能會被重複使用。

執行鞍具是承擔這一角色的運行時。它解釋目標，在受控範圍內選擇工具和路徑，創建準確的交易，在權限請求之前進行模擬，並僅提交經簽名者審核的請求一次，最終狀態與最初意圖進行對比。與工具箱不同，它負責狀態、恢復和完成，與錢包不同，它不會獲得簽名權限。拒絕的權利始終保留在錢包中。因此，鞍具的結果不僅僅是一個成功的交易，而是從意圖到批准、收據和最終狀態的證據鏈。

6. 即使出現更好的模型，鞍具仍然必要的原因

如果模型變得更智能，這一層是否就不再需要了？然而，批准順序、重複執行防止規則、收據格式、餘額確認方法在每次執行時都不會改變。這些應該放入經過驗證的軟件中，而模型的推理應該用於真正需要判斷的地方。法律和醫療 AI 首先走上了這條路。Harvey 將通用模型包裝在工作流程、引用要求和人工審查中，而 Avery 將病歷草稿與原始信息綁定在一起。重複的專業任務已經從提示轉移到軟件中。金融是不可逆資產移動的結果，因此軟件必須直接負責模擬、重複防止、恢復和對賬。

這一主張必須通過測量來驗證。在相同的模型、任務、簽名政策和市場條件下，對有無鞍具的情況進行比較，並測量每個驗證結果所需的代幣、時間、成本和人員介入。一起考慮任務成功率、危險提案阻止率、模擬與實際執行的一致性、最終狀態的準確性。在不利條件下，如過期報價或中斷的橋接，優勢也必須保持。隱藏失敗或僅增加重試的鞍具無法證明其價值。

7. 未來的 2~3 年

在一年內，代理的支出政策和交易安全將成為錢包的基本功能，處理商將支持 x402 和 MPP。這是代理支付的進步。更大的機會在於此之上。代理將攜帶授權的權限在服務之間穿梭，路由器將在穩定幣、卡片和銀行之間選擇合適的工具，而財務和合規則必須將所有行為準確連接到代理、任務和結果。生存下來的系統將分離提議、執行、批准和結算，並將四者連接為證據。屆時，代理支付將成為內建功能，而代理金融將成為發生這種支付的更廣泛操作系統。

代理支付為代理提供了支付的途徑。代理金融則在授權的範圍內進行金融判斷和執行。更好的模型會做出更好的判斷。鞍具使得這些判斷能夠在不奪取錢包權限的情況下，達成可驗證的結果。

Aomi Labs 是什麼？

Aomi Labs 開發將 AI 代理的意圖轉化為涵蓋支付和非支付行為的經過驗證的鏈上執行的基礎設施。專注於七層中的運行時（第二層）和領域執行（第三層），不取代錢包、支付協議和結算軌道，而是將其連接起來。對於「有無鞍具的比較」仍然是一種驗證方法，而非測量結果。

在此次 KBW 中，將在 TRUST404 黑客松（9 月 29 日）、EASYCON（10 月 1 日）、Dev Korea 混合會議（10 月 2 日）上與韓國建設者會面。