GLEIF：通过可验证的组织身份增强智能体支付的可信性与可控性

正文：

随着人工智能从内容创作和智能客服逐步转向交易执行，金融机构所面临的治理重点也随之变化。

智能体如今正在为个人和组织提供服务，比较选择，协商条款，并在授权范围内启动支付。随着支付网络、金融机构以及技术服务商逐渐探索智能体交易的基础设施，智能体支付已从概念验证逐步走向实际应用。

这些交易所带来的主要挑战，并非现行责任原则是否依然适用，而是如何获取可靠的证据。当支付由智能体发起时，银行、交易对手及监管机构需要确认：智能体代表的是何方、授权的来源、权限范围以及授权是否仍有效或已被撤销。

若这些关键信息分散在不同的平台、账户和内部系统中，支付参与方在交易发生时将难以完成核验。一旦发生争议，便需重新整合身份、授权、决策及操作记录，从而增加合规与审计的成本。

智能体支付的关注点从“用户识别”转向“代理关系识别”

2026年8月24日，中国支付清算协会在中国人民银行的指导下发布并实施了《智能体支付应用自律公约》，倡导会员单位在“了解你的客户”（KYC）基础上，探索建立“了解你的智能体”（KYA）机制。

根据《公约》，支付服务参与者需识别并验证接入支付链路的智能体，明确智能体与用户之间的对应关系，关注身份标识、权限边界、接口调用及行为特征等信息。

在授权管理方面，《公约》要求明确交易限额、扣款账户及授权有效期，以防止智能体超越授权范围进行支付，同时确保授权可随时撤销。围绕用户授权、模型决策、支付指令及风险控制等关键环节，还需探索建立可验证、可追踪及不可篡改的证据链。

这意味着，KYA机制应超越识别设备、软件实例或账户层面的范畴。针对代表企业或其他法定实体行动的智能体，支付链路应核验其背后的组织身份及授权关系。

金融机构需要具备机器可读的授权证据

要实现智能体支付的可信性、可控性和可归责性，至少需解答四个关键问题：

目前，许多智能体身份方案能够识别设备、软件或个人凭证，但这些信息不足以单独证明智能体获得某家企业的正式授权。例如，硬件密钥虽能证实某个智能体运行于特定设备，但无法证明该智能体代表某持牌企业，也不能验证授权人员是否具备相应职权。

因此，身份、角色及授权范围需以机器可读的格式纳入交易流程，使支付服务提供者在支付发起时能够核验相关信息，而不必完全依赖于平台内部名录、人工文件或事后调查。

全球法人识别编码（LEI）与可验证LEI（vLEI）为组织身份提供基础

全球法人识别编码（LEI）是用于清晰且唯一识别法定实体的全球标准化编码。它能回答“谁是谁”和“谁拥有谁”的问题，并为不同市场与系统提供一致的组织身份锚点。

可验证LEI（vLEI）将经过验证的组织身份扩展至数字环境，使交易对手能够通过计算方式核实代表法定实体的人员身份、角色与权限。在智能体支付场景下，LEI能识别智能体所代表的法定实体，而vLEI则能证明授权人员在该实体中的职务与权限。

基于此，全球法人识别编码基金会（GLEIF）最近发布的工作报告《智能体支付：建立可互操作的信任与控制》提出引入智能体授权凭证（AMC），以将智能体与授权方、任务范围及有效期限联系起来。

通过这种组合，智能体能够携带可验证的授权信息参与交易。交易对手可以核验其所代表的组织、授权来源、可执行的操作、金额或账户限制，以及凭证的有效性。

这一机制并不取代KYC、风险控制或现有的监管要求，而是为相关流程增加了组织身份和授权层，使权限能够在交易发生时得到验证，并为后续审计保留证据。

权限管理需适应智能体的运作方式

与传统员工账号相比，智能体通常基于特定任务获得授权，其权限范围相对更窄，且有效期可能更短。同一组织可能同时部署多个智能体，负责不同的任务，如采购、付款、对账或合规检查。

因此，金融机构和企业需建立更为细化的权限管理机制。每项授权应明确对应的智能体、任务、交易限额、适用账户、交易对手范围及有效期限，并支持及时的暂停或撤销。

将这些条件纳入可验证凭证后，权限信息可随智能体进入交易流程。支付系统能够根据预设规则判断交易是否符合授权范围，并记录身份核验、授权状态、支付指令及风险控制结果。

这一做法与《智能体支付应用自律公约》中提到的分级分类管理、权限边界、授权撤销、全链路信息传递及可信存证要求相辅相成，也有助于金融机构将治理要求转化为可执行的技术规则。

在跨境支付情况下，涉及不同的司法辖区、金融机构、支付系统和数据标准，对组织身份的准确性和互操作性要求更为严格。

在智能体发起的跨境交易中，若身份和授权信息只能由单一平台识别，其他参与方便需建立额外的双边信任机制。开放且标准化的组织机构数字身份凭证能够支持不同系统独立核验付款方身份、智能体权限及授权状态。

全球金融体系正在采用ISO 20022结构化数据标准，使支付报文能够携带更准确的参与方身份信息。随着智能体支付的发展，可跨系统解析与核验的组织身份信息将成为支付基础设施的重要组成部分。

在智能体进入金融生产环境后，确保可信、可控与可归责的目标不能仅依赖模型能力或平台内部规则。身份、权限和证据需共同融入支付流程。以LEI作为组织身份的锚点，利用vLEI验证授权人员的角色与权限，并通过智能体授权凭证（AMC）来界定具体任务，将为KYA机制及智能体支付的治理提供一条可行的技术路径。

来源：移动支付网