文 | Kaori

编辑 | Sleepy.txt

在 Claude 里输入「create a card」，几秒钟后你会拿到一张 Visa 卡。但这张卡不是给你用的，是给 AI 用的。

昨天，X 上疯狂讨论一则给大模型生成虚拟卡的产品演示视频。普通人申请一张虚拟卡用于网络交易算不上什么新鲜操作，不过给 AI 申请虚拟信用卡，倒是 Agent 火起来之后，支付赛道的又一次出活。

如果你关注这个领域，会发现类似的兴奋每隔几个月就来一次。2025 年 9 月是 x402 协议，Coinbase 和 Cloudflare 联手把 HTTP 的 402 状态码变成了 Agent 的原生支付通道。2025 年 10 月是 Visa 和 Mastercard 同时发布 Agent 支付协议。现在是虚拟卡。

Agent 支付这条赛道仍然高度分散，它们各自解决一部分问题，但还没有人能提供完整方案。这篇文章试图回答几个问题：Agent 虚拟卡到底是什么？它和 x402 有什么区别？虚拟卡能解决什么、不能解决什么？以及，这个赛道的机会在哪里？

本文由 Kite AI 赞助支持

Kite 是首个面向 AI 智能体支付的 Layer 1 区块链，这一底层基础设施使自主 AI 智能体能够在具备可验证身份、可编程治理以及原生稳定币结算的环境中运行。

Kite 由来自 Databricks、Uber 和 UC Berkeley 的 AI 与数据基建资深专家创立，已完成 3500 万美元融资，投资方包括 PayPal、General Catalyst、Coinbase Ventures、8VC 以及多家顶级投资基金会。

什么是 Agent 的虚拟信用卡

你肯定不想把自己的信用卡直接交给一个 Agent，就像很多人也不在自己主力电脑上安装 OpenClaw 一样。

原因很简单，风险敞口无法控制。普通信用卡没有单次消费上限，没有商户限制，也无法即时废弃。一旦 Agent 出错或被攻击，你的整个账户都暴露在风险之下。

Agent 虚拟卡不是给 AI 发一张普通信用卡，它是一种可编程、受限的支付凭证。每张卡都可以设置消费上限，如果 Agent 的消费超过预设金额，交易会被自动拒绝。你还可以随时暂停或关闭任何一张卡，且不影响你的底层银行账户。

总的来说，虚拟卡的核心价值在于可控性。

以昨天引发关注的虚拟卡项目 AgentCard 为例，它通过模型上下文协议（MCP）服务器运作，流程是这样的：你先向虚拟卡提供商充值，Agent 调用 MCP 工具，比如「create_card(amount=$50)」，提供商的 API 立即发行一张一次性预付 Visa 卡，金额精确锁定为 50 美元。

后端有几层，MCP 服务器处理与金融科技公司的认证和 API 调用，Agent 看不到你的真实资金来源。卡片由发卡银行在 Visa 网络上发行，资金从你预先关联的银行账户或信用卡扣除。Agent 拿到的是临时卡号，用于网页结账或 API 支付，卡在使用后自动停用。

设置大约需要 5 分钟，通过 CLI 或配置文件完成。整个过程高度隔离，你的真实卡信息从未暴露给 Agent。

虚拟卡想解决什么问题？

人们口中的「代理式商业」，大多数时候只是人类购物流程多了一步。

你用 ChatGPT 研究一款耳机，然后自己下单，这是第一层。或者你让 ChatGPT 找到耳机并点击购买，你确认付款，这是第二层。再或者你设定一个条件，让 Agent 在价格跌破某个数字时自动买入，这是第三层。

这三种情况里，Agent 用的都是你的支付凭证，各大卡组织和 AI 实验室已经在为这些场景构建底层协议了。

真正有趣的场景从第四层开始。

你的 Agent 需要调用另一个大模型的 API，比如从 Anthropic 切换到一个更便宜的推理模型、购买一个昂贵的数据集来完成研究任务、雇用另一个 Agent 来处理一项子任务。

在这些场景里，Agent 不是在替你刷卡，它需要自己的支付凭证。

目前的做法是开发者替 Agent 买好这些东西，然后把访问权限交给它。这不叫代理，叫代购。

为了彻底解放人类（但又不能完全撒手信任），所以需要一种受限的 Agent 支付方式，虚拟卡的可编程特性恰好对齐了这个需求。

这个问题为什么现在才出现？因为目前三个条件同时成熟。

第一个条件是需求侧。全世界各大城市如火如荼的龙虾安装活动，便可见一斑。

第二个条件是供给侧。Stripe Issuing 已经可以通过 API 创建和管理虚拟卡，技术、协议齐备。

第三个条件是卡组织下场。Visa 和 Mastercard 同时发布 Agent 支付协议，Cloudflare 参与技术标准制定，Fiserv 成为首批支持这些协议的大型支付处理商，平台化已经完成。

从草根创业者到卡组织巨头，所有人在同一时间看到了同一件事：Agent 需要自己的金融基础设施。

虚拟卡的结构性局限

虚拟卡解决了今天的问题，但它继承了银行卡网络的一个老问题：结算慢。

支付行业以外的大多数人没意识到，你在商店刷卡时，商家不是立刻拿到钱的。得一天后，几天后，跨境支付可能要 30 天才能收到资金。Visa 本身不移动资金，银行才移动，而银行结算是缓慢且昂贵的。

对 Agent 来说，这个问题被放大了。如果你的 Agent 在向 Anthropic 大量购买 Token，业务突然起飞，你可能在收入到账之前就耗尽资金。

虚拟卡还有第二个局限：跨境成本。传统银行卡的跨境支付涉及货币兑换、中间行费用、合规审查。对于需要在全球范围内调用 API 和服务的 Agent 来说，这些摩擦成本会快速累积。

第三个局限是可编程性不足。当你的 Agent 交易规模变大、需要管理的子 Agent 变多，虚拟卡的灵活性就不够用了。如果用虚拟卡，主 Agent 必须为每个子 Agent 逐一申请，或者每次花几美元创建一张新卡。

理解这些局限之后，就能明白为什么 x402 协议会在几个月前引发关注。

x402 的本质是绕过银行卡网络，用稳定币在 HTTP 层直接完成链上支付。举个例子，假设你的 Agent 需要调用一个付费 API 获取实时数据。用虚拟卡，你得先创建一张卡，去服务商网站注册账户，绑卡，订阅月度套餐，拿到 API 密钥，再配置给 Agent。

用 x402，Agent 直接发送 HTTP 请求，服务器返回 402 状态码和价格，Agent 自动签署一笔 USDC 转账，服务器确认收款，返回数据。不需要注册，不需要订阅，按用量付费。

两者不是互相替代的关系。虚拟卡适合 Agent 在接受 Visa 的商户消费，网购、订阅 SaaS、支付云服务账单。x402 适合 Agent 之间的直接支付，调用 API、购买数据、雇佣其他 Agent 完成子任务。

目前大多数商户还是只接受 Visa/Mastercard，所以虚拟卡是今天能用的方案。但对于 Agent 调用 API、Agent 之间协作这类场景，x402 这种原生支付协议更合适。

还有一种中间方案，用稳定币加速银行卡的后端结算。前端还是刷卡，后端变成链上即时到账。有人说稳定币会去中介化银行卡网络，这搞错了方向。稳定币做不到无抵押信贷、拒付权和 Visa 级别的反欺诈能力，它是来给银行卡加速的，不是来替代的。

三层方案是递进关系，虚拟卡解决兼容性，稳定币解决结算速度，原生钱包解决可编程性。你今天在哪一层，取决于你的 Agent 要和什么样的交易对手打交道。

三条并行的创业赛道

面向 Agent 的支付创业，最终会卷到一个出乎很多人意料的地方：机器组织学。

想想今天的企业是怎么管理员工消费的。公司卡、报销规则、预算中心、审批流程、审计追踪。这套制度是公司治理的基础设施。现在，企业需要给 AI 代理配同样的东西。

这意味着至少三条创业赛道正在同时打开。

第一条是 Agent 优先的发卡平台。目前多个平台入场，但大多数还停留在最表层的虚拟卡发行。

真正的护城河在于风控模型、计费逻辑和开发者体验。比如入驻流程不用填表，用 API 注册、风控模型基于 Agent 行为模式而非人类信用历史、计费逻辑按 token 消耗而非月度账单。

第二条是 KYA 基础设施。KYA 的意思是 Know Your Agent，对应传统金融的 KYC。当 Agent 成为商户和买家，了解你的客户变成了解你的 Agent。谁开发了它？运行在什么模型上？历史交易记录和行为模式是什么？这是一个全新的信任层。

一家名叫 Skyfire 的初创公司已经在做这件事，它推出了 KYAPay 协议，允许商户验证 Agent 的身份和授权状态。2025 年 12 月，Skyfire 与 Visa 合作完成了一笔端到端的 Agent 购物演示：Agent 自主研究产品、比较价格、完成购买，全程由 KYA 协议验证身份，由 Visa 的 Trusted Agent Protocol 处理支付。

但进入 2026 年，Skyfire 官方停更，并无最新产品、协议进展。可以说目前整个行业还没有统一的标准，这是一个待抢的山头。

第三条是 Agent 间交易的清算和审计网络。

当主 Agent 管理几十个子 Agent，各自有钱包和交易记录，谁来对账？谁来审计？这是 Agent 经济的「四大会计师事务所」机会。

历史总是押韵。2000 年前后，eBay 创造了一个让普通人互相买卖的市场。那些个人卖家拿不到商户账户，PayPal 让他们收到了钱。到当年年底，PayPal 处理了 eBay 拍卖支付中 40% 的交易。2010 年前后，独立开发者想在线收款，PayPal 和 Cybersource 都能做，但流程漫长且痛苦，Stripe 用七行代码解决了问题。

规律始终如一，每一次平台范式的转变，都会催生一批现有支付系统无法服务的新商户。赢家服务于传统巨头认为不值得进行风险审核的商户。

今天的新商户是谁？

2025 年，GitHub 新增约 3600 万开发者。YC 2025 年冬季训练营中，四分之一的公司代码库 95% 以上由 AI 生成。在 Bolt.new 上，500 万用户中 67% 不是专业开发者。

两年前写不了生产级代码的数百万普通人，现在正在发布软件。

回到开头的那条推特。给 AI 开一张 Visa 卡让它自己花钱，这看起来是一个产品功能，其实是一场范式转移的起点。

从草根创业者到卡组织巨头，所有人都意识到 Agent 需要自己的金融基础设施。但虚拟卡、稳定币、钱包，都只是脚手架。

真正的变化在更深处。当自然语言成为交易的原生接口，支付就不再是一个独立的行业，它变成了嵌入每一次对话的基础能力。

当年 eBay 的个人卖家不关心 ACH 还是信用卡网络的技术差异。他们只需要一个注册就能收款的东西，PayPal 给了他们。今天几千万 Vibe Coder 和他们的 Agent 也不关心银行卡还是稳定币的底层之争。他们只需要开口说一句话，钱就到位。

谁先做出来，谁就是下一个 PayPal。