ChatGPT Wallet：agent 能刷卡了，但先得过「许可」这一关

OpenAI 于 11 月 13 日宣布推出 ChatGPT Wallet，让常驻 agent dots 代用户完成购买。官方对它的定位是一句很具体的描述：首个让 agent 在不接触用户真实卡号的情况下付款、且每笔购买都要经过安全验证的钱包。

付款这一半，方案是成熟的；许可那一半，问题还在。

用支付令牌替掉卡号

机制层面，OpenAI 与美国运通、万事达、Visa 三家支付网络合作：由支付网络下发替代真实卡号的支付令牌（network token），agent 与商家两端都看不到真实卡号。原有卡的积分、权益与符合条件的争议保护保留；结账页兼容现有形态，商家不需要为 Wallet 单独做接入。

这是卡片行业已有的网络令牌方案，被搬到了 agent 付款场景：把「凭据」换成「令牌」，泄露面随之收窄。

每笔都要人过一道

第二层设计是逐笔验证：每笔购买都需要用户过一道安全验证，例如 Face ID 或指纹。也就是说，agent 可以发起购买，但扣款前必须由人确认一次。

这一条把 agent 的采购行为从「授权一次、长期有效」改成「每次都要过闸」。对高频小额场景会显得笨重，对「别让 agent 自己刷爆卡」的担忧则是直接回应。

上线范围比宣传口径小得多

官方给出的可用条件相当窄：初期仅限美国 ChatGPT Pro 订阅用户、18 岁以上、持符合条件的美国发行卡；只能在跟 dots 的对话里使用，Chat、Work 与独立的 Codex 线程都用不了；逐步放量，符合条件的用户也未必立刻看到入口。OpenAI 支持文档另注明：借记卡不支持，不能自带虚拟卡。

换句话说，这是一次小范围灰度，不是全面开放。宣传语里的「agent 替你付款」，实际覆盖的是「美国 Pro 用户，在 dots 对话里，用符合条件的信用卡」。

0 抽成与未来的开关

据 CNBC 报道口径，OpenAI 在上线初期不从交易中抽成——这是媒体口径，不是官方公告里的承诺。同一报道提到，未来用户可以预设支出上限、品类、时段等参数，提前授权委托购买；这部分属于官方描述的预期功能，尚未上线，不能当成现有能力写。

同步发布的还有面向商家的 Commerce Partner Playbook。反欺诈一侧的合作方为 Forter、Riskified、Sardine、Signifyd；支付服务一侧为 Adyen、Checkout.com、Stripe。这张名单说明 OpenAI 的打算不止于消费者钱包，而是把商家与支付链路一起纳入。

美联航的合同修订：付款之外还有许可

一条对照事实：据 dev.to 援引公开记录，11 月 11 日——也就是钱包发布前两天——美联航修订了运输合同，把未经授权的第三方 AI agent 订票列为禁止行为。

这条修订与 OpenAI 没有直接关系，但它把问题分层了：钱包解决的是「钱怎么付、卡号怎么不泄露」，而「商家允不允许一个 agent 代表用户下单」是另一套规则，由商家单方面制定，支付网络管不到。

所以真正的瓶颈不在支付技术上。令牌、逐笔验证、争议保护，这些是能把风险压到可接受水平的设计；但一个 agent 走到结账页面前，先要过商家那一道门，而那道门现在是各家自己说了算。

规模与起点

据 OpenAI 自述，ChatGPT 每周用户 12 亿；dots 是 9 月推出的常驻 agent。把付款能力挂到一个周活十二亿的入口上，商业想象力很大——这也是为什么 0 抽成的初期策略值得记录：先做分发，再谈抽成。

一个钱包能不能成为 agent 经济的默认结账通道，取决于两件事：多少商家愿意接受 agent 下单，以及多少用户愿意让 agent 碰自己的钱。第一件事的答案，美联航已经给出了一半。