2026 年 10 月 23 日首尔的一场支付研讨会上Naver Pay 首席商务官赵在培讲了一个演示场景一双 20 万韩元的运动鞋价格降到 17 万以下就替我买给这个智能体最多 20 万韩元的额度。这段演示来自 Naver Pay 与韩国金融电信清算院KFTC正在跑的概念验证用户把支付授权和限额交给一个智能体让它从搜商品一路走到下单付款。就在同一天哥本哈根的 Danske Bank 发出公告成为北欧第一家让企业客户「用智能体办银行业务」的银行。通过一个开源的 MCP 服务器企业财务人员在自己常用的 Claude 或 ChatGPT 里就能直连 Danske 的对公 Premium API查余额、分析近期交易、做现金流预测甚至把几个 API 的数据合成一张报表。再往前翻两个月Coinbase 走得更远Coinbase for Agents 给智能体开了一个真正的金融账户能交易、能支付、能管组合用 x402 机器对机器协议和 USDC 结算用户可以给它设限额、开一个隔离子账户让它只在框定的范围内动钱。一家银行、一家支付公司、一家交易所互相没商量却在同一周里往同一个方向走把金融业最核心的东西账户和钱分批交到智能体手里。但它们并没有「全交」它把「读、写、签」三件事拆开一扇门一扇门地放行。看懂这三扇门就看懂了智能体金融此刻真正的进度。三扇门里「读」最先打开Danske Bank 的选择最保守也最有代表性先开放「读」。它的 MCP 服务器做的是把对公数据接到智能体眼前让 Claude、ChatGPT 这些助手「看到」账户余额、交易流水、现金流。公告里藏着一句关键的话生产环境里的调用目前是 GET-only只能读、不能写。也就是说企业可以让智能体替它看账、对账、做预测但智能体还动不了一分钱。这个「只读」设计并非能力所限而是有意为之。金融系统里读和写是两个风险完全不同的动作。读错一次最多是一张错误的报表写错一次是真金白银流错账户。Danske Bank 的团队说得很明白智能体走的是和现有 API 集成完全一样的认证与加密通道但即便如此第一版也只放行读。银行内部把这条 MCP 通道称作对公业务的「第三个接口」排在网银和 API 集成之后并且把 AI 相关项目到 2028 年的生产力收益估到约 20 亿丹麦克朗。「付」这一扇正在试点第二扇门是「写」也就是付钱。这一层Coinbase 和 Naver Pay 都在试。Coinbase for Agents 的思路是给智能体一个「隔离」的账户。用户可以把智能体接到主账户也可以专门开一个隔离子账户isolated portfolio让智能体只在里面交易和支付金额、币种、频率都在用户设的限额内底层走 x402 机器对机器支付协议、USDC 稳定币结算KYC、AML、OFAC 这些合规要求一样不少。用 CEO Brian Armstrong 的话说这是在给 AI 建「超级智能的金融账户」。Naver Pay 的试点更接地气和 KFTC 一起验证用户怎么把「授权加限额」这一组东西交给智能体让它在价格触发条件满足时下单付款。但赵在培当场泼了冷水现在最缺的东西很清楚规则。他列出三件事用户委托的限额怎么和卡片限额分开管、怎么确认这个智能体是可信的、跨境的资金划转指令怎么保证可靠。他还点了一个风险海外有些智能体服务一上来就要用户的账户和密码一旦支付被误用或被黑社会影响是数量级的。他的原话是在授权和委托限额的规则确立之前支付决策的责任归属一直是模糊的大规模商业化无从谈起。上图韩国先驱经济报对 Naver Pay 智能体支付试点的报道页原图2026-10-24来源biz.heraldcorp.com「签」这一扇仍然关着最微妙的是第三扇门签。这里指的是有法律效力的签名支付确认不算。DocuSign 在 9 月底把 MCP 服务器放出 GA让智能体接入电子签名流程。但注意它能做什么创建并发送签署请求、更新收件人和签署位置、查状态、下载已完成的文件。它唯一不能做的是替人签字。官方文档里根本没有「sign document」这个动作beta 说明还反复强调用人工在环human-in-the-loop确认每一次工具调用。这不是 DocuSign 偷懒。欧盟的 eIDAS 法规写得明白电子签名的签署主体必须是自然人。一个智能体可以准备合同、催签、归档但最后那一下法律要求必须是人。换句话说金融业在「读」上敢放、在「付」上敢小步试在「签」上一步也不肯让因为这背后压着法律责任。三扇门进度各不相同。画出来就是智能体金融此刻的地图。上图金融业把账户能力拆成「读、付、签」三档读已经放开、付正在试点、签仍然留给自然人。真正的卡点谁负责到这里一个反直觉的结论浮出来智能体进金融业真正的瓶颈不在模型、不在 API而在一个老问题的新版本这个动作到底是谁授权的出了事找谁。传统金融的整套身份与风控体系是围绕「人」建的。KYC 问的是「你是谁」强认证假设的是「本人正在输密码或按指纹」反欺诈模型看的是「人的行为」。而智能体不是法律主体没有固定的设备指纹常年在云端跑可能在一次授权之后自主运行很久。有机构测过agentic 流量 2025 年一年涨了 450%传统反欺诈模型对这类流量基本失效。于是行业在给这个问题起新名字KYAKnow Your Agent了解你的智能体。它要验证的不再是「客户是谁」而是「这个智能体是谁派来的、被授权到哪一步、能不能随时被撤销和追溯」。从 KYC 到 KYA一字之差是整个身份体系的重新定义。监管侧的信号已经密集起来。新加坡金管局 7 月推出 SAFR 框架主题就是智能体金融的运行时护栏策略约束执行、动作前校验、可审计、可互操作。英国 FCA 同年 7 月的一份评估措辞很直白不管智能体做了什么责任都落在一个具名的高级经理头上而不是 AI 系统或供应商得有个具体的人被挂在钩子上。欧盟 AI 法案把高风险金融 AI 列为需要有效人工监督、不可篡改审计日志的一类。反洗钱的 FATF 旅行规则据公开报道也在 2026 年把智能体对智能体的交易纳入范围。中国支付清算协会的自律公约同样要求在 KYC 之上探索对智能体的分级风控。上图智能体把「身份—授权—责任」这条链重新拉了一遍KYA 要补的正是人变成机器后留下的缺口。买单的人已经排起了队需求端的热度看创业公司的动作就知道了。它们赌的是同一件事智能体之间的钱需要一套新基建。Causa Prima 在 10 月中旬拿了 2000 万美元种子轮Base10 领投累计 3000 万做的是「智能体对智能体」的 B2B 清算买方的应付智能体和卖方的应收智能体自动对账、开票、消解账单争议甚至谈判提前付款折扣。它按撮合成的提前付款抽成已经拉了 3000 多个活跃账户。创始团队的逻辑是过去的自动化假设瓶颈在企业内部而真正没人管的是企业和企业之间的那一次「交接」。顺着这条线还有一批玩家在补不同的缺口。公开融资信息显示Fragment 拿了 1200 万美元 A 轮给垂直 AI 公司做记账、报销、支付的财务基础设施用复式记账保证「财务正确」AIsa 号称支持 25 万个智能体、1 亿笔交易用稳定币给智能体之间结算BOB AI 拿了 550 万美元种子做小企业的 AI 金融智能体。连 Coinbase 的对手都在动Gemini、OKX、MetaMask 都被报道在探索给智能体开金融账户。这些名字背后是一条正在成型的产业链智能体要有账户、有身份、有支付、有清算、有记账每一个环节都在长出新公司。而这条链最底层、也最难的那一环恰恰是前面的 KYA没有「可验证的智能体身份」上面的账户、支付、清算全都悬空。上图智能体金融正在长出一整套栈账户、支付、清结算、财务各层玩家都指向底层的身份与合规。三扇门后面的账把这些拼起来我的判断是智能体金融的胜负手未来一年不在「能不能付」而在「能不能追」。读和写这两扇门技术上都已走通剩下的是授权和责任的制度问题。我预判接下来 12 个月会发生三件事银行会继续把「读」开放得更彻底因为读的风险最低、价值最大对账和预测是最先规模化的场景「付」会从试点走向限额化的小额、场景化授权谁的限额和认证规则先落地谁就先把支付搬到智能体上「签」会长期留在人手里因为它承载的是法律效力不是效率。真正值得押注的是那批做 KYA 和可验证智能体身份的公司。它们解决的不是「智能体能不能用金融」而是「金融敢不敢信智能体」。谁先做出这套可追溯、可撤销、可审计的身份层谁就拿到了智能体经济时代的金融入口银行、支付、交易所都得从它那儿过一遍。参考来源Danske Bank 官方新闻稿北欧首家让企业客户用 AI 智能体办银行业务2026-10-21The PaypersDanske Bank 试点 MCP 服务器向企业客户开放 AI 银行访问2026Coinbase 官方博客Coinbase for Agents让 AI 智能体交易与支付2026Herald EconomyNaver Pay 智能体支付试点授权与委托限额规则待立2026-10-24FortuneKnow Your Agent银行面对智能体自主购物的新合规挑战2026-09-19fintech.globalCausa Prima 融资 2000 万美元让智能体结算 B2B 账单争议2026-10-14Freshfields支付链条中的 agentic AI金融机构面临的监管挑战2026-05每日更新。
2026 年 10 月 23 日首尔的一场支付研讨会上Naver Pay 首席商务官赵在培讲了一个演示场景一双 20 万韩元的运动鞋价格降到 17 万以下就替我买给这个智能体最多 20 万韩元的额度。这段演示来自 Naver Pay 与韩国金融电信清算院KFTC正在跑的概念验证用户把支付授权和限额交给一个智能体让它从搜商品一路走到下单付款。就在同一天哥本哈根的 Danske Bank 发出公告成为北欧第一家让企业客户「用智能体办银行业务」的银行。通过一个开源的 MCP 服务器企业财务人员在自己常用的 Claude 或 ChatGPT 里就能直连 Danske 的对公 Premium API查余额、分析近期交易、做现金流预测甚至把几个 API 的数据合成一张报表。再往前翻两个月Coinbase 走得更远Coinbase for Agents 给智能体开了一个真正的金融账户能交易、能支付、能管组合用 x402 机器对机器协议和 USDC 结算用户可以给它设限额、开一个隔离子账户让它只在框定的范围内动钱。一家银行、一家支付公司、一家交易所互相没商量却在同一周里往同一个方向走把金融业最核心的东西账户和钱分批交到智能体手里。但它们并没有「全交」它把「读、写、签」三件事拆开一扇门一扇门地放行。看懂这三扇门就看懂了智能体金融此刻真正的进度。三扇门里「读」最先打开Danske Bank 的选择最保守也最有代表性先开放「读」。它的 MCP 服务器做的是把对公数据接到智能体眼前让 Claude、ChatGPT 这些助手「看到」账户余额、交易流水、现金流。公告里藏着一句关键的话生产环境里的调用目前是 GET-only只能读、不能写。也就是说企业可以让智能体替它看账、对账、做预测但智能体还动不了一分钱。这个「只读」设计并非能力所限而是有意为之。金融系统里读和写是两个风险完全不同的动作。读错一次最多是一张错误的报表写错一次是真金白银流错账户。Danske Bank 的团队说得很明白智能体走的是和现有 API 集成完全一样的认证与加密通道但即便如此第一版也只放行读。银行内部把这条 MCP 通道称作对公业务的「第三个接口」排在网银和 API 集成之后并且把 AI 相关项目到 2028 年的生产力收益估到约 20 亿丹麦克朗。「付」这一扇正在试点第二扇门是「写」也就是付钱。这一层Coinbase 和 Naver Pay 都在试。Coinbase for Agents 的思路是给智能体一个「隔离」的账户。用户可以把智能体接到主账户也可以专门开一个隔离子账户isolated portfolio让智能体只在里面交易和支付金额、币种、频率都在用户设的限额内底层走 x402 机器对机器支付协议、USDC 稳定币结算KYC、AML、OFAC 这些合规要求一样不少。用 CEO Brian Armstrong 的话说这是在给 AI 建「超级智能的金融账户」。Naver Pay 的试点更接地气和 KFTC 一起验证用户怎么把「授权加限额」这一组东西交给智能体让它在价格触发条件满足时下单付款。但赵在培当场泼了冷水现在最缺的东西很清楚规则。他列出三件事用户委托的限额怎么和卡片限额分开管、怎么确认这个智能体是可信的、跨境的资金划转指令怎么保证可靠。他还点了一个风险海外有些智能体服务一上来就要用户的账户和密码一旦支付被误用或被黑社会影响是数量级的。他的原话是在授权和委托限额的规则确立之前支付决策的责任归属一直是模糊的大规模商业化无从谈起。上图韩国先驱经济报对 Naver Pay 智能体支付试点的报道页原图2026-10-24来源biz.heraldcorp.com「签」这一扇仍然关着最微妙的是第三扇门签。这里指的是有法律效力的签名支付确认不算。DocuSign 在 9 月底把 MCP 服务器放出 GA让智能体接入电子签名流程。但注意它能做什么创建并发送签署请求、更新收件人和签署位置、查状态、下载已完成的文件。它唯一不能做的是替人签字。官方文档里根本没有「sign document」这个动作beta 说明还反复强调用人工在环human-in-the-loop确认每一次工具调用。这不是 DocuSign 偷懒。欧盟的 eIDAS 法规写得明白电子签名的签署主体必须是自然人。一个智能体可以准备合同、催签、归档但最后那一下法律要求必须是人。换句话说金融业在「读」上敢放、在「付」上敢小步试在「签」上一步也不肯让因为这背后压着法律责任。三扇门进度各不相同。画出来就是智能体金融此刻的地图。上图金融业把账户能力拆成「读、付、签」三档读已经放开、付正在试点、签仍然留给自然人。真正的卡点谁负责到这里一个反直觉的结论浮出来智能体进金融业真正的瓶颈不在模型、不在 API而在一个老问题的新版本这个动作到底是谁授权的出了事找谁。传统金融的整套身份与风控体系是围绕「人」建的。KYC 问的是「你是谁」强认证假设的是「本人正在输密码或按指纹」反欺诈模型看的是「人的行为」。而智能体不是法律主体没有固定的设备指纹常年在云端跑可能在一次授权之后自主运行很久。有机构测过agentic 流量 2025 年一年涨了 450%传统反欺诈模型对这类流量基本失效。于是行业在给这个问题起新名字KYAKnow Your Agent了解你的智能体。它要验证的不再是「客户是谁」而是「这个智能体是谁派来的、被授权到哪一步、能不能随时被撤销和追溯」。从 KYC 到 KYA一字之差是整个身份体系的重新定义。监管侧的信号已经密集起来。新加坡金管局 7 月推出 SAFR 框架主题就是智能体金融的运行时护栏策略约束执行、动作前校验、可审计、可互操作。英国 FCA 同年 7 月的一份评估措辞很直白不管智能体做了什么责任都落在一个具名的高级经理头上而不是 AI 系统或供应商得有个具体的人被挂在钩子上。欧盟 AI 法案把高风险金融 AI 列为需要有效人工监督、不可篡改审计日志的一类。反洗钱的 FATF 旅行规则据公开报道也在 2026 年把智能体对智能体的交易纳入范围。中国支付清算协会的自律公约同样要求在 KYC 之上探索对智能体的分级风控。上图智能体把「身份—授权—责任」这条链重新拉了一遍KYA 要补的正是人变成机器后留下的缺口。买单的人已经排起了队需求端的热度看创业公司的动作就知道了。它们赌的是同一件事智能体之间的钱需要一套新基建。Causa Prima 在 10 月中旬拿了 2000 万美元种子轮Base10 领投累计 3000 万做的是「智能体对智能体」的 B2B 清算买方的应付智能体和卖方的应收智能体自动对账、开票、消解账单争议甚至谈判提前付款折扣。它按撮合成的提前付款抽成已经拉了 3000 多个活跃账户。创始团队的逻辑是过去的自动化假设瓶颈在企业内部而真正没人管的是企业和企业之间的那一次「交接」。顺着这条线还有一批玩家在补不同的缺口。公开融资信息显示Fragment 拿了 1200 万美元 A 轮给垂直 AI 公司做记账、报销、支付的财务基础设施用复式记账保证「财务正确」AIsa 号称支持 25 万个智能体、1 亿笔交易用稳定币给智能体之间结算BOB AI 拿了 550 万美元种子做小企业的 AI 金融智能体。连 Coinbase 的对手都在动Gemini、OKX、MetaMask 都被报道在探索给智能体开金融账户。这些名字背后是一条正在成型的产业链智能体要有账户、有身份、有支付、有清算、有记账每一个环节都在长出新公司。而这条链最底层、也最难的那一环恰恰是前面的 KYA没有「可验证的智能体身份」上面的账户、支付、清算全都悬空。上图智能体金融正在长出一整套栈账户、支付、清结算、财务各层玩家都指向底层的身份与合规。三扇门后面的账把这些拼起来我的判断是智能体金融的胜负手未来一年不在「能不能付」而在「能不能追」。读和写这两扇门技术上都已走通剩下的是授权和责任的制度问题。我预判接下来 12 个月会发生三件事银行会继续把「读」开放得更彻底因为读的风险最低、价值最大对账和预测是最先规模化的场景「付」会从试点走向限额化的小额、场景化授权谁的限额和认证规则先落地谁就先把支付搬到智能体上「签」会长期留在人手里因为它承载的是法律效力不是效率。真正值得押注的是那批做 KYA 和可验证智能体身份的公司。它们解决的不是「智能体能不能用金融」而是「金融敢不敢信智能体」。谁先做出这套可追溯、可撤销、可审计的身份层谁就拿到了智能体经济时代的金融入口银行、支付、交易所都得从它那儿过一遍。参考来源Danske Bank 官方新闻稿北欧首家让企业客户用 AI 智能体办银行业务2026-10-21The PaypersDanske Bank 试点 MCP 服务器向企业客户开放 AI 银行访问2026Coinbase 官方博客Coinbase for Agents让 AI 智能体交易与支付2026Herald EconomyNaver Pay 智能体支付试点授权与委托限额规则待立2026-10-24FortuneKnow Your Agent银行面对智能体自主购物的新合规挑战2026-09-19fintech.globalCausa Prima 融资 2000 万美元让智能体结算 B2B 账单争议2026-10-14Freshfields支付链条中的 agentic AI金融机构面临的监管挑战2026-05每日更新。
