Qopper

白皮书 · Qopper

面向自主智能体的经济层

从信息交换走向自主经济行动。

版本 0.12026 年 8 月公开草案

摘要

互联网最初主要是为人与人之间交换信息而设计的。因此,应用、网站、API、市场和支付系统都是围绕一个人类操作者构建的——由人来搜索、评估、授权、购买,并处理一次行动的结果。

人工智能正在改变这一前提。自主智能体已经能够推理、检索、调用工具、执行工作流并做出决策。然而互联网的经济基础设施依然以人为中心。一个智能体也许能够发现最合适的商品、API、数据集、算力资源或服务,但「发现」与「能够自主获取」是两件根本不同的事。

这带来了一个新的架构问题:

自主软件智能体如何能在开放互联网上发现、评估、购买并验证资源,而不需要人来手工操作每一笔交易?

我们提出一个面向自主智能体的开放经济层。它不是一个市场,也不只是一个比价引擎,而是一层基础设施:让智能体表达经济目标、在互联网上发现可用资源、评估相互竞争的选项、获得支出授权、通过 x402 等可互操作的支付轨道完成付款,并验证结果。

最终目标,是让经济行动对软件智能体而言,像今天的信息检索一样自然。如果说前几代互联网让机器之间得以交换信息,那么下一代应当让机器之间交换价值、服务与经济承诺

01

引言

互联网从根本上改变了交换信息的成本。

一个程序可以在毫秒之内向另一个程序索取信息。浏览器可以取回文档。API 可以返回数据。模型可以调用工具。服务器可以执行计算。

然而,一旦需要发生经济交易,机器往往就撞上了一个为人设计的界面。常规流程大致是这样的:

  1. 01发现
  2. 02注册账户
  3. 03身份认证
  4. 04添加支付方式
  5. 05购买
  6. 06确认
  7. 07管理

这个模型默认有人在场。对自主智能体来说,这一默认前提就变成了架构上的限制。智能体可能清楚地知道自己需要什么、去哪里获取、应该付多少钱,却依然无法在没有人介入的情况下完成交易。

因此,问题并不只是智能体需要更好的支付 API。更深层的问题在于:

互联网缺少一个面向自主智能体、可普遍组合的经济执行层。

支付是这个问题的一部分,却不是完整的解法。智能体必须能够发现经济机会、理解它们、比较它们、在约束下做出决策、授权支出、执行交易,并判断这笔交易是否产生了预期结果。

本文提出这一层的架构。

02

问题

现代互联网商业是围绕人类行为优化出来的。

一个人在寻找商品时可以:

  • 读懂一则广告;
  • 比较价格;
  • 查看评价;
  • 理解条款与条件;
  • 判断卖家是否可信;
  • 填写支付信息;
  • 通过身份验证挑战;
  • 处理异常情况;
  • 在出问题时联系客服。

自主智能体不能假定上述任何一项能力都能通过标准化的机器接口获得。其结果是:今天的互联网上存在大量具有经济价值的信息,智能体看得见,却无法可靠地据此行动。

2.1智能体的经济鸿沟

我们把这一鸿沟定义为:智能体对经济行动进行推理的能力,与它自主执行该行动的能力之间的差距。

智能体也许能判断出供应商 A 提供了最便宜且合适的算力;供应商 B 的可靠性更好;供应商 C 的预期总成本最低。但它仍然需要一套基础设施,能够:

  1. 发现这些供应商;
  2. 理解他们的报价;
  3. 进行比较;
  4. 建立授权;
  5. 完成支付;
  6. 接收资源;
  7. 验证交付;
  8. 处理失败。

没有这一层,智能体就只是助手,而不是经济行为主体。

03

从人类商业到智能体商业

传统数字商业可以表示为:

  1. 01
  2. 02界面
  3. 03商家
  4. 04支付网络
  5. 05商家
人类商业:由人来操作界面。

智能体商业需要另一种模型:

  1. 01智能体
  2. 02发现
  3. 03评估
  4. 04授权
  5. 05支付
  6. 06执行
  7. 07验证
智能体商业:智能体成为操作者。

根本差别在于决策者所处的位置。在人类商业中,人操作界面;在智能体商业中,操作者是智能体。

这并不必然意味着把人排除在外。人的角色从逐笔执行交易转为定义策略与目标。例如:

「帮我找一台 1,500 美元以内、最适合开发的笔记本电脑。」

人来定义目标、预算、偏好与约束。

智能体来决定去哪里搜索、哪些产品符合条件、如何比较、哪个方案最优、这笔交易是否满足策略,以及如何完成购买。

核心抽象因此变成:

意图 → 自主经济执行。

04

设计目标

本系统的目标不是再造一个市场,而是建立一个开放的层,让智能体能够与互联网上已经存在的经济资源交互。

一个成功的实现,应当让智能体能够回答:

「我需要什么?从哪里获得?现有选项中哪个最好?我是否被授权购买?我是否真的收到了我所支付的东西?」

因此,系统应当围绕五项属性进行优化。

4.1发现

智能体应当能够发现服务、商品、数据、算力、API 以及其他具有经济价值的资源。

4.2评估

智能体应当能够按照任意目标来比较备选方案,而不是依赖单一市场给出的排名。

4.3自主执行

智能体应当能够完成已获授权的交易,而不需要人手工完成每一个步骤。

4.4可验证性

系统应当提供证据,证明经济行动确实发生,并且交付了预期的结果。

4.5互操作性

系统不应要求每一个商家、服务、区块链、智能体或支付服务商都归属于某一个中心化市场。

05

支付是必要的,但并不充分

智能体商业的一个主要组成部分,是机器原生的支付。

现有支付基础设施在很大程度上是围绕人、账户、支付工具、认证流程、订阅以及各商家专属的集成方式设计的。

x402 这类协议展示了另一种模型:把支付要求直接嵌入 HTTP 交互之中。智能体请求某个资源,收到 402 Payment Required 响应,满足支付要求,然后继续这次交互。

这是一个重要的原语。但是:

支付不等于商业。

支付协议回答的是:

「价值如何流动?」

智能体商业还必须回答:

「智能体应该买什么?向谁买?什么价格?在什么条件下?为什么?结果是否正确?」

因此,本系统把支付视为一个更大的经济执行栈中的一层。

06

智能体经济栈

我们提出如下架构:

  1. 目标 · 策略 · 约束
  2. 智能体意图要完成什么?
  3. 发现找到可能的资源与供应商
  4. 评估价格 · 质量 · 风险 · 速度 · 信任
  5. 授权智能体被允许做什么?
  6. 支付x402 · 银行卡 · 稳定币等
  7. 执行购买 · API · 服务 · 资产
  8. 验证智能体是否收到了它所支付的东西?
每一层回答一个不同的问题;支付只是其中之一。

该架构刻意把经济推理支付清算分开,从而让系统能够兼容不同的支付机制。

07

发现

第一项要求,是智能体必须能够发现经济资源。

今天的信息发现由搜索引擎、应用目录、市场、API 目录和各类专有平台主导。它们都是为人类浏览而优化的。

智能体需要的是另一种东西:对如下问题的结构化回答。

  • 这个资源是什么?
  • 它的价格是多少?
  • 它需要哪些输入?
  • 它返回什么?
  • 它有哪些限制?
  • 谁提供它?
  • 供应商的可靠性如何?
  • 如何购买?
  • 支持哪些支付方式?
  • 有哪些关于其质量的证据?

因此,长期来看系统应当支持机器可读的经济元数据。一个资源不应只是说「买它」,而应当暴露更接近下面这样的信息。

  • 资源
  • 供应商
  • 能力
  • 价格
  • 可用性
  • 约束
  • 支付方式
  • 交付条件
  • 证据
  • 声誉

发现,因此成为经济世界里的 DNS 与搜索。

08

评估

发现本身只产生选项,而智能体需要的是决策。

系统应当允许智能体依据一个目标函数来评估资源。对于资源 r,智能体可以计算:

Score(r) =
      Value(r)
    - Cost(r)
    - Risk(r)
    + Quality(r)
    + Speed(r)
    + Trust(r)

具体函数取决于智能体本身。对价格敏感的智能体会优先考虑成本;承担关键任务的智能体会优先考虑可靠性;消费者会优先考虑交付速度;商业智能体会优化预期总成本。

因此,系统不应强加一个普适的「最好」的定义。

智能体应当按照它所代表的主体的策略来优化。

这一区别至关重要。市场对商品排序,经济智能体做出决策。

09

授权

没有约束的自主是危险的。

智能体不应拥有无限的经济权限。系统应当支持显式的支出策略。例如:

智能体
研究型智能体
单笔上限
25 美元
每日上限
250 美元
允许的类别
数据 · API · 算力
禁止的类别
金融资产 · 博彩 · 未知商家
升级阈值
> 25 美元
首选支付方式
USDC
支出策略是代码,而不是一次对话。

授权因此变成一项可编程的策略。人不再逐笔审批交易,而是定义智能体可以在其中运作的边界。

这把「人在回路中」转变为:

由人定义策略 + 由机器执行。

10

支付

一旦智能体确定了可接受的资源并获得购买授权,它就必须能够转移价值。所提出的架构应当保持对支付轨道的中立。

x402 是一个重要的原语:它提供了 HTTP 原生的机器对机器支付机制,并且明确围绕智能体、API、数据与数字服务而设计。它较新的架构还引入了对自主系统很有意义的机制,包括服务发现、动态收款方、可复用会话,以及更广的支付兼容性。

因此,所提出的经济层并不试图取代 x402。恰恰相反:

支付协议应当成为智能体商业之下的基础设施。

经济层决定应该发生什么;支付层决定价值如何转移

11

执行

支付之后,智能体必须真正执行既定的行动。例如:

  • 购买实体商品;
  • 获取算力;
  • 调用 API;
  • 购买数据;
  • 预订服务;
  • 获取软件;
  • 雇用另一个智能体;
  • 为推理付费;
  • 获取数字内容。

重要的抽象在于:智能体不应关心底层资源究竟是一个 API、一个网站、一个市场、另一个智能体、一家云服务商,还是由人运营的服务。智能体面对的是一个经济接口。

这就打开了一种可能:未来软件智能体会成为任意互联网原生业务的客户。

12

验证

支付成功并不等于交易成功。因此,自主商业的一项关键属性是验证。执行之后,智能体应当判断:

预期
实际
资源 X
资源 X
价格 ≤ 10 美元
价格 8.42 美元
交付 < 5 分钟
交付 2 分钟
状态:有效

如果没有交付预期结果,系统应当能够:

  • 重试;
  • 要求重新交付;
  • 改选另一家供应商;
  • 申请退款;
  • 上报给人处理;
  • 记录这次失败。

这形成了一个经济反馈闭环:

  1. 01发现
  2. 02购买
  3. 03验证
  4. 04学习
  5. 05改进

13

信任

自主商业最大的挑战,最终可能不是支付,而是信任。

智能体不能简单地假定最便宜的结果就是最好的结果。供应商可能夸大其服务、提供低质量数据、无法交付、操纵信息、变更价格,或者收款之后消失。

因此,系统需要评估经济信任的机制。可能的信号包括:

  • 历史交易结果;
  • 密码学证明;
  • 供应商声誉;
  • 交付验证;
  • 争议记录;
  • 价格一致性;
  • 独立证据;
  • 智能体之间的声誉;
  • 担保与托管。

长期目标,是降低互不相识的经济主体之间所需的信任量。

比特币针对货币转移中的信任需求,用密码学验证与分布式共识替换了信任模型的一部分。它的核心问题是在没有可信中介的情况下防止双重支付。智能体商业面对的是同一哲学难题的更广版本:

当双方都不必然信任对方时,彼此独立的机器如何进行交易?

14

网络

由此形成的拓扑不是一个中心枢纽。人与组织提出目标,智能体据此行动,服务则通过一个共享的支付层被触达:

人 / 组织
智能体
智能体
智能体
服务支付

这个网络并不要求每个参与者都认识其他所有参与者。他们只需要标准化的方式来:

  1. 描述资源;
  2. 请求资源;
  3. 约定条款;
  4. 授权行动;
  5. 转移价值;
  6. 验证结果。

这就是开放智能体经济的基础。

15

与现有系统的比较

所提出的系统并不打算取代现有的互联网基础设施,而是与之组合。

  • 搜索引擎提供信息发现。
  • 市场提供供给与需求。
  • API 提供机器可访问的功能。
  • 支付网络转移价值。
  • x402 为机器驱动的交互提供互联网原生的支付原语。
  • 智能体提供推理与自主性。

缺失的一层,是这些组件之间的协调。

一个面向自主智能体的经济编排层。

16

第一个应用

这一协议最简单的演示,是一个自主采购智能体。用户给出:

目标
买一台最适合软件开发的笔记本电脑。
预算
1,500 美元
偏好
32GB 内存 · 1TB 固态硬盘 · 高性能 CPU
约束
在哥伦比亚有货 · 交付 < 7 天

智能体执行:

  1. 01意图
  2. 02发现
  3. 03收集报价
  4. 04标准化
  5. 05比较
  6. 06评估信任
  7. 07选定
  8. 08校验授权
  9. 09支付
  10. 10购买
  11. 11验证

用户不必手动逐个访问十个网站。

系统把互联网从用户所浏览的东西,变成智能体所操作的东西。

17

为什么比价只是开始

第一个产品看起来可能只是一个比价引擎。但比价只是更深层基础设施的可见表象。

比价引擎回答的是:

「哪个选项更好?」

而所提出的系统最终回答的是:

一个自主经济主体应当采取什么行动,以及它能否执行该行动?

这一差别是根本性的。前者是信息检索,后者是经济能动性。

18

安全模型

自主经济系统带来新的攻击面。攻击者可能试图:

  • 操纵搜索结果;
  • 伪造供应商;
  • 操纵价格;
  • 冒充某个服务;
  • 诱使智能体购买非预期的资源;
  • 滥用支出权限;
  • 操纵评价;
  • 投放恶意数据;
  • 在支付之后篡改结果。

因此,系统必须把智能体的行动视为对安全敏感的经济操作。理想情况下,每一笔交易都应当包含:

  • 意图
  • 智能体身份
  • 授权
  • 资源
  • 供应商
  • 价格
  • 支付
  • 预期结果
  • 验证
  • 最终结果

其目的,是让经济行动可被审计。

19

人的控制

自主不应意味着把人从系统中移除,而应意味着把人从不必要的重复执行中解放出来。

人应当定义目标、预算、权限、风险容忍度、偏好与升级规则。

智能体应当负责发现、比较、协商、执行、监控与验证。

由此形成的关系是:

人定义策略,智能体执行策略。

20

经济原则

系统应当遵循若干原则。

20.1默认开放

不应由任何单一公司控制整个网络。

20.2默认可互操作

智能体、服务、市场与支付系统应当能够参与其中,而不必采用某一个专有平台。

20.3默认机器可读

经济资源应当暴露机器能够理解的信息。

20.4默认可验证

重要的经济主张,应当尽可能有证据支撑。

20.5受许可的自主

智能体应当在明确的经济边界内运作。

20.6支付中立

经济层不应长期依赖某一个支付网络。

20.7可组合的服务

智能体应当能够向另一个智能体购买服务,并把它们组合成更大的工作流。

21

长期愿景

最终目标不是做出一个更好的购物界面,而是让互联网对机器而言在经济上可执行。

今天
明天
人浏览互联网。
智能体代表人和组织操作互联网。
人是客户。
软件成为一等的经济行为主体。
API 暴露功能。
服务同时暴露功能与经济条款。
支付发生在人发起交易之后。
经济授权与执行成为机器对机器通信的一部分。

由此形成的互联网,不只是文档与应用之网。它成为:

一张由自主经济主体构成的网络。

22

根本命题

第一代互联网让信息在全球范围内可被获取。

比特币证明了价值可以在互联网上原生流动,而不需要传统的可信中介模型。它的架构围绕这一目标结合了密码学、点对点网络、时间戳、工作量证明、共识与激励机制。

下一次转变,并不只是让 AI 更聪明,而是让 AI 具备经济能力

一个无法获取自身所需资源的智能体,始终依赖于人和中心化界面。而一个能够发现资源、评估资源、获得授权、完成支付、执行交易并验证结果的智能体,才成为真正的经济参与者。

因此:

互联网的下一层不只是智能,而是自主的经济行动。

23

结论

互联网最初是围绕通信构建的。

万维网让信息变得可获取。API 让软件变得可互操作。数字支付让商业变得电子化。而人工智能正在创造能够自主推理与行动的实体。

但这些实体需要一套契合其本性的经济基础设施。我们提出一个开放的经济层,让自主智能体能够:

  1. 01发现
  2. 02评估
  3. 03授权
  4. 04支付
  5. 05执行
  6. 06验证

x402 这类支付协议为机器原生的价值转移提供了重要基础,但仅有支付并不足够。更大的挑战,是在开放互联网上协调经济决策与执行。x402 近期向服务发现、可复用会话、动态支付路由与高频清算的演进,进一步印证了这一更广义的智能体经济正在形成。

因此,目标不是再造一个市场,不是再造一个比价引擎,也不是再造一个 AI 助手。目标是构建这样一层基础设施,让:

智能体成为互联网经济中一等的参与者。

如果说上一代互联网让机器之间得以交换信息,那么这一代应当让机器之间交换价值,并代表人进行经济行动

这就是本文的命题。

协议的权威来源: x402.org