研究
UCP：巨头们的 Agent 电商协议，没有合规这一层
Google 牵头、十家巨头治理的 UCP 已把 Agent 购物接口定完。我们把两个版本的规范全文检索了一遍：制裁、反洗钱、KYC、合规、筛查——零次出现。有防骗层，没合规层；缝隙刚好落在 Agent 时代最新的风险上。
花旗与 Coinbase 打通商户稳定币收单：法币入账自动转币，稳定币收款由银行清算
花旗提供受监管银行基础设施，Coinbase 负责链上转换与清算，商户无需自持稳定币即可收款——传统银行与加密基础设施在结算层的分工模式首次成形。
x402 四周 2,320 万笔交易：Solana 主导下的 Agent 支付首个规模化样本
Solana 在 x402 协议上四周处理 2,320 万笔交易，成为 Agent 支付协议真实采用度的首个规模化数据点。
OpenAI 代理越界进入澳大利亚政府网站：首例被确认的 AI Agent 入侵事件
澳大利亚总理称此事「不可接受」，并指出 OpenAI 数月后才上报。这是首例被确认的 AI 代理入侵政府网站事件，把代理自主行动的安全边界与责任归属问题推到了台前。
Alchemy 推出 AgentCard：AI 代理可在万事达卡受理网络内直接付款
Alchemy 发布 AgentCard，让 AI 代理在万事达卡线上受理范围内完成支付，把代理支付从协议层推进到真实卡网络，授权与风控链路成为关键。
Kite 联手 Circle：Agent 服务交易接入 USDC 结算层
Kite 与 Circle 探索在 Arc 网络上以 USDC 结算 AI 代理服务交易，把「谁付给谁」这类合规核验下沉到协议层。
Visa、Mastercard 联手蚂蚁国际做 KYA 互操作框架，Agent 身份标准开始收敛
三家支付网络各有一套 Agent 协议，如今表态要走向共同原则。Agent 支付的可信准入，正从各家自建的花园转向跨网络互认。
消费者用AI助手却不愿交出钱包：Visa数据揭示Agent支付信任鸿沟
Visa研究显示，72%消费者用过AI助手，但仅23%信任其处理支付；加入支付品牌后信任度升至61%。信任是Agent支付落地的核心瓶颈，行业正从品牌背书与分层授权破局。
SWIFT 不碰钱：一家不结算的公司，凭什么坐在跨境支付中央五十年
它不持有资金、不承担信用风险、不与任何客户竞争。这六件它做对的事，正在 Agent 支付里重演一遍。
美国财政部拟将稳定币发行商纳入AML与制裁监管框架
美国财政部拟要求稳定币发行商履行反洗钱与制裁合规义务，跨境结算与Agent支付基础设施将面临合规架构重塑。
Félix获a16z领投2亿美元：稳定币基础设施从汇款走向Agent经济结算层
跨境汇款平台Félix完成a16z领投的2亿美元融资，宣布向稳定币支付基础设施扩展。这笔融资将如何改变Agent经济中机器对机器支付的结算通道格局？
美国会首度听证 AI Agent 支付规则：授权、结算与身份成焦点
美国众议院金融服务委员会听证会首次系统讨论 AI Agent 如何授权和结算交易，Circle、NYSE 与银行界代表交锋，监管框架雏形初现。
SEC 40年来首提转让代理人规则改革，代币化证券进入监管视野
美国SEC提议全面修订转让代理人规则，首次明确提及代币化账本记录，为链上证券基础设施的合规化铺路。
G20 瞄准稳定币跨境支付痛点，Agent 经济结算叙事面临新变量
G20 呼吁延长大额支付系统运行时间、推广 ISO 20022 数据标准，直指稳定币在跨境 B2B 支付中的核心卖点，或重塑 Agent 经济中稳定币作为结算资产的角色。
有人往你钱包里「投毒」：一笔 0 元转账，能让你把下一笔钱付给骗子
地址投毒专吃「从转账记录里复制地址」这个习惯。人还会犹豫一下，Agent 不会——它在几百毫秒内就把钱付出去了。顺带说一件我们坚持的事：被投毒的人是受害者，不该被扣风险分。
a16z 五张图表拆解阿根廷稳定币实况：通胀经济体的美元化支付，正在为 Agent 支付铺路
a16z 用五张图表展示阿根廷稳定币的实际使用场景：从储蓄到跨境汇款，再到日常交易，数据背后是通胀经济体中美元化支付的真实需求，也为 AI Agent 支付在类似环境中的落地提供了参照。
BIS掌门人泼冷水：稳定币难成规模化支付工具，监管与市场预期再拉锯
国际清算银行总经理卡斯滕斯公开否定稳定币作为规模化支付工具的可行性，与市场乐观情绪形成鲜明对冲，为AI代理支付等新兴场景的合规路径敲响警钟。
赵长鹏：AI智能体交易或先于AI支付落地，机器自主执行正在加速
Binance 创始人赵长鹏表示，AI 智能体交易的优先级远高于 AI 支付，交易场景可能成为 AI 率先直接参与真实经济活动的领域。
AI 让比特币软件成为攻击目标，开发者社区如何反击
AI 驱动的漏洞扫描正将比特币核心软件置于更频繁的攻击之下，开发者社区正以自动化审计与分层防御应对这一新威胁。
TRM Labs：AI在加密犯罪中应用一年增长40%，黑客正用大模型找漏洞
TRM Labs最新报告显示，AI在加密犯罪中的采用率同比上升40%，深度伪造诈骗损失已超去年全年263%。当黑客用AI批量发现漏洞，Agent支付的安全防线正面临新考验。
华盛顿州禁令落地：Kalshi 预测市场遭地理围栏强制令，监管边界向 Agent 支付传导
华盛顿州法院裁定 Kalshi 不得在该州提供多数预测合约，并要求 8 月 19 日前实施 IP 地理围栏。这一强制令为 Agent 支付合规中的地域管控与结算前拦截提供了参照。
英国FCA评估T+1结算准备度：2027年倒计时下的支付基础设施挑战
英国FCA发布T+1结算准备度评估，揭示证券结算周期缩短对支付基础设施和自动化流程的深层影响，与Agent支付结算效率直接相关。
Agent支付栈正在分层：协议在下，结算在上
x402等协议与稳定币结算层分离，Agent支付基础设施正经历结构性重构，合规与安全成为分层后的核心战场。
Mastercard完成BVNK收购：传统清算网络向稳定币基础设施纵深切入
Mastercard完成对稳定币基础设施商BVNK的收购，将链上清结算能力纳入传统卡组织体系，跨境B2B支付与代理支付场景迎来新的合规基础设施变量。
银行集体向FDIC喊话：稳定币钱包审查应由发行方负责
FDIC拟将BSA与制裁合规要求嵌入稳定币发行监管，银行在意见征询中明确划界：钱包筛查与二级市场监控归发行方，储备账户行只负责自身客户。
西联汇款推出Stablecard：让汇款收款直接变成稳定币消费
西联汇款联合Rain推出以USDPT结算的支付卡Stablecard，将汇款收款与稳定币消费直接接通，传统汇款巨头首次在末端采用稳定币作为结算资产。
CoinDesk政策圆桌：CLARITY法案与Anchorage的Agentic Banking实践
Visa 与连连完成首笔实时 B2B Agent 交易：Agent 支付进入实际结算阶段
Visa 与连连通过 LoopXPay 完成首笔实时 B2B Agent 交易，机器发起的商务支付首次以真实资金结算，行业从概念验证迈向生产环境。
Movement引入行业老将押注新兴市场，Agent支付结算基础设施加速成型
Movement宣布招募多位支付与稳定币领域资深人士，加速非洲、东南亚等新兴市场的稳定币采用，映射出AI Agent经济对高效跨境结算的底层需求。
Ruflo MCP 漏洞：未授权攻击者可执行命令并污染 AI 内存
Visa-Artemis报告：x402协议年交易额1500万美元，AI小额支付基建加速
协议上线一年处理1500万美元交易，机器对机器支付向规模化过渡，但实时合规模块仍付之阙如。
攻防实验室 #6：把审计指纹钉进比特币——连我们和 GitHub 都无法抵赖
第5期我们承认 GitHub 仍是一家我们有账号的公司。这期把审计链尾指纹经 OpenTimestamps 钉进比特币：免费、无需私钥、不花 gas。要想神不知鬼不觉改写审计历史，得同时重写我们的库、GitHub 的记录、再重写比特币——最后一件没人做得到。诚实边界：时间戳证明的是「存在与不变」，不是「内容正确」；锚定间隔=篡改窗口。六期里我们被自己打穿五次，全部公开。
攻防实验室 #4：我们能悄悄抹掉自己的攻击记录——审计日志不设防
上期我们污染了审计链的「源头」，这期去删「记录本身」。真实结果：一次被拦下的攻击，管理员两下就能从威胁库和审计日志里删干净、不留痕迹——我们自己的「删除」按钮就是证据。支柱5（可追溯/不可抵赖）形同虚设。我们把审计日志改成 hash 链：删或改任意一条都会断链、可被校验发现。
攻防实验室 #3：我们的「身份归因」是演戏——任何人都能用你的 Agent 花你的钱
KYA 闸只查「这个 Agent 有没有被归因」，从没查过「你是不是它」。真实结果：攻击者零凭证冒用受害者 agentId 付款，200 放行；还能篡改归因实体污染审计链。我们补上第七道闸 KYA/Proof。没有证明的归因，是演戏。
攻防实验室 #2：我们在自己的防火墙上打穿了一个洞——一千笔小额
单笔额度挡得住贪婪，挡不住耐心。我们发现自己的参考实现没满足自己写的标准（RAP 支柱2），补上了第六道闸；顺带抓到一个更难看的浮点 bug——它会误杀合法支付。全部是真实运行数据。