2026 年 9 月 22 日，六家银行——ASB、美国银行（Bank of America）、Capital One、ING、NatWest 与澳大利亚联邦银行（Commonwealth Bank of Australia）——联合发布了一份题为《Building Trust in Agentic Commerce》的文件，为智能体商务立下五条信任原则：透明、安全、隐私数据、选择、互操作。文件属自愿框架、非强制约束，并预告下一份论文将聚焦实施细节。这份动作的意义，不在于某一家银行推出了什么新功能，而在于行业开始把「智能体替我花钱」这件事，从各跑各的试点，推向跨机构的治理共识。
为什么是银行先出来立规矩
agentic commerce 让智能体替用户比价、下单、付款，商业想象空间很大，但信任缺口也同样醒目：用户并不清楚智能体在替自己花了多少钱、凭据被怎么使用、一旦出错该由谁负责。支付与银行处在交易链路的最后一环，天然站在信任争议的台风眼。由握有账户与支付基础设施的银行牵头定框架，比由纯互联网平台来定，更容易获得用户与监管的信任。这也是为什么这类治理动作会先从金融侧冒头。
换个角度看，这份框架也折射出 agentic commerce 的真实阶段：技术已经能跑通「智能体下单付款」的 demo，但让用户在真实账单前放心，靠的不是模型更聪明，而是规则更清楚。银行把问题提前摆到桌面上，反而有利于整个赛道少走弯路。
五条原则拆开看
透明，要求智能体在替谁买、花了多少要可见，不能黑箱操作；安全，要求授权与交易有硬边界，异常情况要能拦下来；隐私数据，要求凭据与偏好最小化使用、且用户可撤回；选择，要求人能随时叫停、改道或亲自接手，智能体不是不可中断；互操作，要求跨行跨平台的协议互通，不被单一厂商锁死。五条原则合在一起，等于把「智能体替我花钱」这件让人不安的事，拆成了几个可治理、可审计的维度。
自愿框架与强制标准的差别
这份框架属于自愿、非约束性质，它的价值不在于一次立法式的发布，而在于先给同业一个共同语言：以后谈 agentic commerce，至少知道该围绕哪五个维度讨论责任。它也明显区别于具体的产品动作——比如某支付协议或某钱包的智能体整合——它是行业层的信任基线，而不是某家公司的功能清单。对中小机构而言，跟着大行定下的原则走，比自己从头摸索信任设计要划算得多。
也要清醒看到，自愿框架不等于自动互操作。原则写得好看，和审计真正能落地，中间还隔着接口标准、跨辖区监管差异与采纳意愿。框架是起点，不是终点。
从试点到治理的中间一步
此前各家银行都在各自试 agentic 支付，但口径不统一、彼此难互通，用户在不同机构间的体验割裂。这份框架的作用，是把分散的试点经验凝成共识，让「谁来负责」先讲清楚。预告中的下一份论文聚焦实施细节——接口如何定义、审计如何留痕——说明原则要落到工程才有意义。行业若止步于原则表态，框架就会沦为公关；只有实施细节跟上，才算真正推进。
仍要警惕的缝隙
即便原则齐备，几道缝隙仍需警惕。其一，小机构的采纳度未必高，框架可能只在头部银行内部流转；其二，跨辖区的监管差异会让「统一原则」在落地时变形；其三，「原则漂亮但审计难」是治理文件的通病，Agent 行为的可解释与可撤销仍是工程硬仗。框架真正的价值，在于统一了信任语言，能否转化为实际互通，还要看后续实施与同行采纳。目前官方及行业暂未披露更多细节，后续将持续跟进迭代动态。