LEI代码与AI代理支付

为什么AI代理需要一种新的信任机制

如今你在网上购物时，是由人点击“购买”。支付系统信任持卡人本人确实授权了这笔交易。这一假设正开始站不住脚。Visa的Intelligent Commerce、万事达卡的Agent Pay、谷歌的代理支付协议（AP2），以及Stripe与ChatGPT的合作，都已经上线。这些系统都允许AI代理在无需人工逐步确认的情况下完成购买。

一旦由代理而非人来做出决策，通常的审计线索便会消失。三个问题随之无解。

没有这些问题的答案，支付网络只能看到一笔款项到账，却无法确认该代理是否真正获得了付款授权。

已经存在的机制与仍属提案的部分

GLEIF（全球法人识别编码基金会）于2026年8月13日发布了一份讨论文件（PDF），题为《支付中的代理式AI：建立可互操作的信任与控制机制》。这里有一个细节值得注意：这只是一份讨论文件，而非成熟的标准。GLEIF自身也列出了多个尚未解决的问题，包括谁应当签发代理的授权凭证，以及一旦支出上限等限制生效，应由谁来管理。

该文件的核心构想是代理授权凭证（Agent Mandate Credential，AMC）。这是一种加密证明，将代理与其所属机构可验证的LEI（vLEI）数据关联起来，同时界定该代理权限的范围与有效期。GLEIF明确表示，其目标并非为代理建立全新的身份体系，而是重新利用企业已经持有的组织身份信息。

该文件列举了预期与此信任模式协同运作的四种支付协议，分别是Visa的Intelligent Commerce、万事达卡的Agent Pay、谷歌的AP2，以及Stripe与ChatGPT的Instant Checkout集成。

为何普通的LEI代码依然是必不可少的基础

AMC模式完全依赖于该机构底层的LEI数据。一家公司的LEI记录可能会过期、地址信息可能过时，或者失去活跃状态。一旦出现这种情况，建立在其之上的任何授权层都将失去坚实基础。作为一家注册代理机构（RA），我们每天都能看到这种情况：企业忘记按时续展LEI代码，或者在所有权变更后未及时更新记录。目前这主要是一个合规问题，但代理授权模式很快也将依赖同样的LEI数据。一旦如此，保持记录准确便成为信任链条本身的一部分，而不再只是监管机构要求企业勾选的一个选项。

签发vLEI凭证依赖GLEIF所要求的一套基础设施，称为密钥事件回执基础设施（Key Event Receipt Infrastructure，KERI）。KERI能为每一次授权和密钥轮换提供防篡改、可追溯的记录。搭建并运行KERI基础设施成本高昂且技术要求极高，但这也正是vLEI信任模式得以成立的关键所在。对我们而言，这意味着我们会在vLEI生态及其市场需求成熟之后再加入这一进程，而非现在。目前，我们的工作依然专注于保持你现有LEI记录的准确与有效。这份记录正是未来一切——包括vLEI在内——赖以建立的基础。

如果贵公司的LEI数据或注册状态需要核查，现在就该处理。在这类框架被更广泛采用之前把它做好，是值得的。同样的道理此前也适用于我们介绍过的相关标准——面向AI代理的代理名称服务（Agent Name Service）。

这对你的业务当下意味着什么

目前这一切都还不是强制性的。没有任何监管机构或支付网络把AMC模式变成硬性要求。GLEIF自己也表示，该架构仍处于开放状态。保持LEI代码准确、有效，是应对这一未来的低成本保障——无论这套具体模式最终是否会成为主流标准，这一点都成立。

如果贵公司尚未拥有LEI代码，我们可以协助你注册LEI。如果你已经拥有LEI代码，我们可以帮你核查，并在其到期前完成续展。

常见问题

我的公司现在需要为AI代理准备LEI代码吗？不需要。目前这还不是强制性要求。标准LEI代码只是未来代理授权模式很可能会依赖的基础。

LEI System会提供vLEI签发服务吗？我们计划在vLEI生态及其市场需求成熟后加入这一进程。所需的KERI基础设施成本高昂且技术要求极高，我们目前专注于跟踪其发展，而非自行签发vLEI凭证。

代理授权凭证（Agent Mandate Credential）已经投入使用了吗？没有。它只是GLEIF于2026年8月发布的讨论文件中的一项提案，并非成熟标准或强制性要求。