AP2vsUCP

AP2

当 AI Agent 开始替用户下单付款，核心问题变成了：怎么证明这笔交易是用户真正想要的？AP2 通过引入加密签名的 Mandate（授权委托书），为每笔 Agent 发起的交易建立防篡改的授权证明链。2025 年 9 月由 Google 联合 Mastercard、PayPal、American Express 等 60 多家机构发布。

UCP

UCP 是 2026 年 1 月 Google CEO Sundar Pichai 在 NRF 大会上发布的开放协议，定义了 AI Agent 与电商系统之间从商品发现、加购、结算到售后的标准化通信方式。Shopify、Walmart、Target、Etsy 等 20 多家企业参与共建，Gemini、Copilot 等 AI 助手已开始接入。

AP2

• 核心机制：Mandate——加密签名的授权委托，记录用户意图、约束条件和金额上限
• 支付方式无关——同时支持信用卡、银行转账和加密货币（通过 x402 扩展）
• 兼容 A2A 和 MCP 协议栈，可与 UCP/ACP 等商务协议配合使用

UCP

• 覆盖完整购物旅程：发现 → 加购 → 结算 → 售后
• 20+ 合作伙伴包括 Shopify、Walmart、Target、Visa、Mastercard
• 支持 REST、MCP、A2A 等多种传输层，不绑定单一 AI 平台

AP2

一种开放的、支付方式无关的协议，通过加密签名的 Mandate 机制为 AI Agent 发起的交易建立可验证的用户授权证明。

UCP

一种开源的商务通信标准，定义 AI Agent 与电商平台之间从商品发现到售后全流程的交互规范。

AP2

• AI 助手在用户设定的预算和条件内自主完成购买
• 支付机构验证 Agent 交易的用户授权真实性，降低争议风险
• 跨平台 Agent 商务中建立统一的信任和审计链路

UCP

• AI 助手在对话中直接替用户完成跨平台比价和下单
• 商家通过标准接口将商品目录暴露给所有兼容 Agent
• 支付服务商接入统一结算流程，无需为每个 AI 平台单独对接

AP2

AP2 解决的不是「怎么结账」而是「怎么证明 Agent 有权结账」。协议将交易流程分为两阶段：用户先签署 Mandate，定义 Agent 的操作范围（买什么、花多少、什么条件下触发）；Agent 执行交易时携带该 Mandate，商家和支付机构可独立验证其真实性。Mandate 采用加密签名，防篡改且不可否认。这套信任机制与具体支付方式解耦，传统卡组织和加密支付均可接入。已有 arxiv 论文对 AP2 进行 prompt injection 红队测试，说明安全社区对其实战可靠性高度关注。当前局限在于尚无大规模生产部署案例。

UCP

随着 AI Agent 从对话助手演进为能执行实际任务的代理，电商成为最先落地的场景之一。但各平台 API 各异，Agent 无法跨商家统一操作。UCP 通过定义 Checkout、Order、Identity Linking 等核心能力模块，加上 Fulfillment、Discount 等扩展，建立了 Agent 与商家后端之间的通用语言。协议采用开源架构，支持 REST、MCP 和 A2A 多种传输层。Google 预测 Agentic Commerce 市场规模将达数千亿美元。当前局限在于协议仍处早期推广阶段，中小商家接入成本和 Agent 决策可信度仍需验证。