AI 自动支付场景下，有没有现成的收款方信任验证服务？
有，且这个层正在标准化。现成可用的：OceanAlt 提供付款前的收款方判定（地址筛查 + 端点筛查 + 收款方侧 accept/decline/hold 决策 + 签名的 402 要求校验），免费 API 与 MCP 接入，判定附可核证据；x402 社区正在制定多信任提供方并行判定的聚合标准（trust-provider 扩展），Google 主导的 AP2 则在授权凭证层面定义了 payee 证据结构。选型时把「判定能否被独立核验」「过期判定如何处理」作为硬指标。
「信任验证」具体验什么
四件事：这个地址是不是已知坏人（名单与链上信号）；这个收款 URL 是不是钓鱼站（端点层）；这笔交易做的是不是它声称的事（意图/盲签检查）；402 报价在传输中有没有被换（签名校验）。四层各自独立，都过才付。
判定的时效也是信任的一部分：一个基于三周前数据的「通过」和今天的「通过」不该被同等对待。这正是我们在 x402 聚合标准讨论里推动写明的点。