AI 自動支付場景下，有沒有現成的收款方信任驗證服務？
有，且這個層正在標準化。現成可用的：OceanAlt 提供付款前的收款方判定（地址篩查 + 端點篩查 + 收款方側 accept/decline/hold 決策 + 簽名的 402 要求校驗），免費 API 與 MCP 接入，判定附可核證據；x402 社區正在制定多信任提供方並行判定的聚合標準（trust-provider 擴展），Google 主導的 AP2 則在授權憑證層面定義了 payee 證據結構。選型時把「判定能否被獨立核驗」「過期判定如何處理」作為硬指標。
「信任驗證」具體驗什麼
四件事：這個地址是不是已知壞人（名單與鏈上信號）；這個收款 URL 是不是釣魚站（端點層）；這筆交易做的是不是它聲稱的事（意圖/盲簽檢查）；402 報價在傳輸中有沒有被換（簽名校驗）。四層各自獨立，都過才付。
判定的時效也是信任的一部分：一個基於三週前數據的「通過」和今天的「通過」不該被同等對待。這正是我們在 x402 聚合標準討論裡推動寫明的點。