一、核心论点

电商正在经历第三次范式转变：

• 1.0 "人找货"（搜索）

• 2.0 "货找人"（推荐）

• 3.0 "机器找货、机器谈判、机器交易"（Agent Commerce）

AI不再是辅助决策工具，而是具备独立执行能力的自主经济参与者。

二、两大协议之争

Google UCP/AP2 vs OpenAI ACP/Stripe，本质是商业哲学的碰撞：

Google UCP：

• 去中心化，基于现有Web架构（DNS/HTTP）

• 商家保留数据主权（Merchant of Record）

• 支付工具与处理器解耦，支持多渠道

• 利用Google搜索图谱做商家发现

• 适合全网比价、开放购物

OpenAI ACP/Stripe：

• 中心化，围绕Stripe支付基础设施

• 数据流入OpenAI/Stripe闭环

• 深度绑定Stripe生态

• 适合ChatGPT内即时结账体验

三、UCP技术架构

三层设计：

1. Services（通信层）：REST/MCP/A2A/嵌入式，传输无关

2. Capabilities（能力层）：商家支持的功能（checkout/order等）

3. Extensions（扩展层）：可选模块（折扣/履约/AP2授权等）

关键设计：

• 商家在 /.well-known/ucp 发布能力配置

• 平台与商家通过能力交集协商

• 反向域名命名，无需中央注册表

• 支付凭证单向流动（Platform→Business），平台永远不碰原始卡号

四、支付安全三原则

1. 单向流动：支付token只从平台流向商家，商家禁止回传

2. 不透明凭证：平台只搬运"密封手提箱"，看不到里面内容

3. Handler ID路由：每笔支付必须携带handler_id，防止密钥混淆攻击

五、索引层 — 未来的核心战场

纯P2P发现不现实（不可能实时轮询1000万商家），需要中心化索引：

• 传统索引（Google）：索引HTML文本

• UCP索引：索引能力和元数据

未来架构 = "索引引导的P2P交易"

• 索引层：毫秒级筛选候选商家（静态数据）

• P2P层：实时库存/定价/结算（动态数据）

平台角色从"商场房东"变成"超级买手Agent"

六、KYA（Know Your Agent）— 新兴赛道

传统KYC对AI Agent失效：

• Agent没有生物特征，无法活体检测

• 企业可能部署1万个采购Agent，传统IDV定价模型崩溃

• Agent犯错/欺诈时的责任归属问题

标杆项目 Skyfire Systems：

• Ripple前高管创立，850万美元种子轮

• 双层账户架构（User + Agent Account）

• KYA+Pay协议，基于JWT签名凭证

• 三种Token：KYA（身份）、PAY（支付）、KYA+PAY（免注册购买）

七、投资机会判断

1. 支付合规节点（Stripe/Adyen等PSP）：护城河最深，承担最终合规风险

2. 索引层：未来电商平台的进化方向，谁掌握Agent商品索引谁就是新淘宝

3. KYA赛道：从"锦上添花"变成"合规刚需"，EU AI Act和美国CFPB都在加速监管

4. 平台后端：需要强大的并发调度和状态维护能力，能做跨商家比价和组合交易

八、UCP完整交易流程（8步）

1. 平台定义自身Profile（支持哪些能力）

2. 能力发现：通过 /.well-known/ucp 获取商家能力

3. 能力协商：计算平台与商家能力的交集，裁剪孤立扩展

4. 创建Checkout会话：提交购物车+支付工具

5. 修补验证错误：补充缺失信息（如买家邮箱）

6. 铸造支付凭证：通过Handler获取支付Token（Shop Pay/Google Pay等）

7. 完成结账创建订单：提交Token完成交易

8. Webhook实时推送：物流更新自动推送给Agent

关键设计：解决了"购后焦虑"问题 — AI下单后不会失去订单可见性，商家物流系统更新时UCP适配器自动推送签名消息给Agent。

九、支付实现的两种拓扑

场景A（统一实体）：CP和PSP是同一家

• 例：Stripe既做Token化（CP）又做扣款（PSP）

• 适用：直接信用卡支付

场景B（分离实体）：CP和PSP是不同公司

• 例：Google Pay做Token化（CP），Adyen做扣款（PSP）

• 适用：数字钱包/替代支付

十、UCP生态定位

• UCP = 信息流层（商品交易）

• AP2 = 资金流层（支付）

• 兼容MCP/A2A/REST，不需要定制集成

十一、KYA深度分析

传统风控为什么对Agent失效：

• 行为指纹（鼠标轨迹、打字速度）→ Agent操作是瞬时机械的，触发"Bot攻击"拦截

• 高频微支付：Agent每分钟可能做几百笔$0.01交易，传统$0.30+2.9%手续费吃掉全部利润

• EU AI Act要求高风险AI系统透明化

• 美国CFPB强调"算法问责"

标杆项目 Skyfire Systems：

• Ripple前高管创立，850万种子轮（Ripple/Circle/Neuberger Berman投资）

• 双层架构：User（真人/企业）→ Agent Account（API Key访问）

• 角色隔离：Agent只能是Buyer或Seller，不能同时是两者

• KYA+Pay协议：基于JWT签名凭证

  • KYA Token：只含身份信息（自动注册/登录）

  • PAY Token：只含支付承诺（已登录用户结账）

  • KYA+PAY Token：身份+支付（免注册购买）

十二、投资机会总结

1. 支付合规节点（Stripe/Adyen）

  • 护城河最深：承担PCI-DSS最终合规风险

  • 掌握加解密私钥和银行网络直连

  • Agent时代交易量暴增 = 收入暴增

2. 索引层（新一代电商平台）

  • 从索引HTML → 索引商家能力和元数据

  • 谁掌握Agent商品索引 = 新时代的淘宝/Google Shopping

  • 大Agent厂商自建索引，小厂商依赖第三方

3. KYA赛道（Agent身份认证）

  • 从"锦上添花"变成"合规刚需"

  • Skyfire是目前最领先的标杆

  • 市场还很早期，窗口期大

4. 平台后端基础设施

  • 需要强并发调度+状态维护

  • 跨商家比价、组合交易编排

  • 平台从"商场房东"变成"超级买手Agent"

5. Google vs OpenAI的协议之争

  • Google UCP：开放生态，商家主权，适合全网

  • OpenAI ACP：封闭生态，开发者友好，适合ChatGPT内

  • 长期看UCP更有可能成为行业标准（类似HTTP vs 私有协议）