Visa可信代理协议（Trusted Agent Protocol，TAP）是Visa智能商务（Visa Intelligent Commerce）体系中用于解决AI代理代客支付信任问题的核心标准，通过代理预注册机制、交易加密签名和「代理-商户-任务」专用令牌（Agent-Merchant-Task Token），让商户能够验证每一笔代理发起的支付确实来自经过认证的代理且获得了消费者授权。
核心概念
当AI购物代理从「推荐商品」走向「替用户下单付款」，支付行业面临一个全新问题：商户如何确认屏幕对面不是欺诈者，而是用户真正授权的AI代理？传统支付认证基于卡片、密码或持卡人本人操作，而代理交易需要把「人的授权」转化为「机器可验证的凭证」。TAP正是为此设计的信任层——它不改变清算网络，而是在交易发起前增加代理身份、授权意图和交易范围的密码学证明。
主要特点
- 代理预注册制度：OpenAI、Google等代理提供商需先在Visa网络预注册，获得认证资质后方可发起代理交易
- 逐笔加密签名：每笔代理交易都由代理提供商加密签名，商户可验证支付来自认证代理
- 作用域令牌：代理-商户-任务令牌不是通用网络令牌，而是绑定特定代理、特定授权范围和特定交易上下文的专用凭证
- 多协议统一网关：2026年4月Visa推出Intelligent Commerce Connect，一个与网络、协议和令牌库无关的网关，通过Visa Acceptance Platform单次集成即可受理Visa TAP、Stripe MPP、OpenAI ACP、Google UCP乃至加密原生代理等多种协议发起的支付
- 授权边界控制：令牌携带金额上限、商户范围、有效期等约束，代理无法越权消费
工作原理
注册阶段：代理提供商通过资质审核后在Visa注册，获得网络级身份和签名密钥。
授权阶段：消费者向代理下达购物指令，系统生成绑定本次任务的作用域令牌，明确可消费金额、目标商户和任务内容。
交易阶段：代理在商户处下单时提交令牌与签名，商户（或收单机构）通过Visa网络验证代理身份、签名有效性和令牌约束。
清算阶段：验证通过后交易进入现有支付清算轨道，消费者照常获得Visa争议处理和欺诈保护。
应用场景
场景一：AI代理日常代购
用户授权ChatGPT「每月在常买超市采购不超过500美元的日用品」，代理下单时使用绑定该超市和月度限额的TAP令牌，商户验证后放行，超出范围的交易会被自动拒绝。
场景二：商户多协议接入
一家中型零售商只需通过Intelligent Commerce Connect完成一次集成，即可同时接受来自ChatGPT（ACP）、Google（UCP）和Stripe生态（MPP）的代理支付，避免为每个AI平台单独开发。
与相关概念的区别
| 维度 | Visa TAP | 传统信用卡支付 | ACP（OpenAI） |
|---|---|---|---|
| 解决问题 | 代理身份与授权 | 持卡人支付 | 商品发现与交易协议 |
| 凭证形态 | 作用域绑定令牌 | 卡片/网络令牌 | 平台内授权 |
| 网络位置 | 支付清算层 | 支付清算层 | 应用协议层 |
| 协议中立 | Connect支持多协议 | 仅Visa | OpenAI生态 |
发展趋势
TAP与Intelligent Commerce Connect的组合表明，代理式商业的竞争终局在信任层而非单一应用层：支付网络通过中立的认证基础设施连接所有代理平台和商户，避免生态碎片化。对商户而言，尽早完成代理支付认证和多协议网关接入，将成为承接AI购物流量的基础设施门槛；对品牌而言，理解代理支付的授权边界设计，有助于设计符合代理自动采购规则的商品定价与套装策略。