Agentic Commerce（代理式电商）今年从概念滑向了真实结账页面：智能体帮人搜品、加购物车，到了付款那一步就需要你的卡号和登录凭证。可把卡号直接塞进 Agent 的上下文，等于把钥匙交给了全网——而 Agent 的上下文恰恰是塞满诱导词、最容易被骗着吐出秘密的地方。10 月 15 日，做隐私身份基础设施的 Self Labs 推出 Agent Vault，思路不是给 Agent 发一张虚拟卡，而是让它根本看不到真卡号也能完成支付。
Agent 拿到的是占位令牌
Agent Vault 的架构像一把代客钥匙：你能开车，但开不了手套箱。用户把卡号、登录等敏感信息存进一个独立保险库（由支付安全公司 Basis Theory 以 PCI DSS Level 1 级托管），Agent 拿到的只是一串形如 av_card_1_number_u7x2k 的占位令牌，自身没有任何支付价值、只在授权会话内有效。真正的卡号只在可信执行环境（TEE，一种处理器内隔离运行区）里才被替换进表单，商户最终看到的是一笔普通信用卡交易；登录同理，真实账号密码在签名瞬间由 Self 的代理替换，Agent 全程处于盲态。它能对接 Muse、OpenClaw、Hermes、Grok Bot、Claude、Codex 等环境，一次配置、跨 Agent 复用。
额度、白名单、熔断三道闸
凭证隔离解决的是「被盗也偷不到东西」，但买得对不对还得靠用户侧的控制。Agent Vault 给每张卡设单笔、日、周、月的上限，限定允许消费的商户白名单，并支持随时撤销；每个会话跑在隔离的浏览器上下文里，还有一键吊销的熔断开关。在私人测试期，用户已经在数百家网店完成登录或购买——Booking.com、Instacart、Roblox、Figma、Dropbox、Apple、eBay、Etsy、Canva 等，而且不需要商户做任何改造。产品分 Free、Plus、Enterprise 三档，Plus 定价 19 美元，前 1000 名注册送三个月免费。Self 称其身份网络已验证超过 2000 万真实人类，客户含 Google、Opera。
一个务实的切入角度
Agent Vault 最值得行业借鉴的，是它没去逼整个商户网络立刻升级新支付协议，而是在现成的银行卡和登录体系之上，加一层独立的凭证保护与授权执行——这一点和站内此前覆盖的「KYA 滤网」「控制平面」是同一股治理潮流的不同切面。它把风险从「Agent 手里握着可刷的卡」变成「Agent 手里只有一把受限的代客钥匙」。但也要说清边界：凭证隔离并不决定一笔购买本身是否正确，Agent 仍可能在预算内选错商品、日期、数量或续费条款；TEE 和代理本身仍需被信任，登录页改版也会打断流程。对正在评估 Agentic Payments 的团队，这篇的启发是——先把凭证移出模型上下文，再用额度、白名单和熔断把损失锁死，比直接发虚拟卡更稳。
目前官方及行业暂未披露更多细节，包括公开上线后的实际交易量、成功率与不同商户的结账兼容性，后续将持续跟进迭代动态。这篇把「让 Agent 用 secrets 但永远看不到 secrets」从安全口号变成了可对接主流 Agent 的成品。