大家好，我是腾渊码农。这篇文章分享给正在探索智能体商业化或AI Agent落地的技术团队和管理者。
一、行业背景
2026年9月10日，外滩大会主论坛举行圆桌讨论"当Agent成为交易主体"。蚂蚁集团CEO韩歆毅指出，目前智能体供需两端尚未形成正循环------"用户想用，但商家没有很好的智能体服务；商家看到没有用户在用，又不太敢投入去开发智能体。"
要打破这个僵局，需要建立新的信任基础设施。
二、信任基础设施的五个技术维度
韩歆毅将相关机制概括为五个方面：
| 维度 | 核心问题 | 关键技术 | 落地建议 |
|---|---|---|---|
| 授权 | 用户允许Agent做什么？ | 权限管理、动态授权 | 细粒度权限、可撤销授权 |
| 身份 | 如何验证智能体身份？ | KYA（了解你的智能体） | 身份协议标准化 |
| 能力评估 | 智能体能否满足需求？ | 能力标准化描述 | 可验证声明机制 |
| 资金安全 | 交易安全如何保障？ | 反欺诈、风控体系 | 限额、频率控制 |
| 可追溯审计 | 出问题谁负责？ | 责任链条回溯 | 全链路留痕 |
三、KYA：智能体时代的新身份认证
KYA（Know Your Agent）是韩歆毅提出的概念。传统的KYC解决的是人与机构的信任问题。当交易双方都是智能体时，需要验证对方智能体的身份和能力。
这需要解决几个技术问题：
-
智能体身份的标准化描述
-
智能体能力的可验证声明
-
智能体之间的信任传递机制
万事达卡首席产品官Jorn Lambert也提到，支付网络需要支持智能体在用户授权下完成交易，并通过"验证意图"等机制确保智能体准确理解用户目的。
四、可追溯审计的技术实现
韩歆毅强调："到底是谁做错了，是用户授权错了，还是自己的智能体没有理解清楚，还是信息传递错了，或者商家执行有问题。"这需要建立完整的决策链路记录和审计机制。
关键设计点：
-
从用户意图到智能体执行的全程留痕
-
智能体决策依据的记录
-
多方参与时的责任划分机制
五、踩坑提醒
⚠️ 不要只关注"智能体能力"，信任机制是商业化的前提
⚠️ KYA需要标准化------如何描述和验证智能体身份是行业待解问题
⚠️ 可追溯审计需要全链路设计------从意图理解到交易执行都要留痕
⚠️ 授权粒度要足够细------用户需要能精确控制智能体的行为范围
💬 我是腾渊码农，欢迎评论区交流，收藏这篇下次参考！