从会聊天到能管钱：Agent进入交易时 代

新加坡滨海湾花园，AGI Playground 2026 的主舞台灯光亮起。台下坐着 50 多家全球 VC、数百位 AI Builder，对 Agent 下一个阶段发展方向充满期待。 大家都在看一个问题： 当 Agent 从对话走向执行，我们离自动交付还有多远？ 圆桌上， Airwallex 空中云汇全球首席营收官吴 恺 给出了一个不同于多数人的 观点 。 他没有从模型能力或交互界面切入，而是直接把问题拉到了金融这个最严苛的场景 ，他认为， AI 不 仅 会改变软件的使用方式，还会改变企业的构建和运营方式 ：「 我们正在为 AI 原生的企业金融与商业构建 底层执行能力 」。 这句话意味着 Agent 的终局不是一个更聪明的对话界面，而是一套能真正运转企业资金的执行系统。 在 Airwallex 的叙事中，这套系统被概括为 「AI 原生的金融操作系统」 。 围绕这套操作系统，公司看到了两个清晰的机会： 业务运营侧的自主金融（Autonomous finance），以及支付与结账侧的智能体商业（Agentic Commerce）。 吴恺判断，市场已经到了一个关键拐点，随着智能体商业的发展，消费者会授权自己的 Agent 去比价、选品和下单，Agent to Agent 的新型支付系统将成为未来趋势。 01 可信任是 Agent 真正上线的入场券 过去一年，Agent 几乎成了 demo 大赛的主角：演示视频里，它们能在几分钟里串联一整套业务流程；但真正落地时，很多企业却发现， 演示很惊艳，落地很难。 吴恺对「落地」给出了一个明确的标准，他认为真正的落地「不只是能演示，而是能被信任、并且可以反复完成生产任务。」 这个标准拆解开来，包含五个维度：采用率、可靠性、可衡量的业务结果、可审计性，以及清晰的回退路径，也就是说模型质量只是起点，不是终点。 吴恺特别强调了金融场景的特殊性： 「在金融领域，只有当 Agent 能够运行于公司真实的审批、合规和风控框架内时，才算真正上线。」 这意味着，Agent 不能只是一个挂在外面的智能助手，它必须嵌入企业已有的审批链、合规规则和风控体系中。 在空中云汇的实践中，Agent 最擅长处理的是那些原本由人工完成、重复性高、且只需要最少人为判断的任务，例如财务运营、对账流程、报表准备，以及需要按序完成搜索、比较和执行的商业工作流。 相反，Agent 目前最薄弱的，是那些「上下文很难拿全」的任务。比如构思全新产品、做复杂的战略判断，这些需要大量领域经验和人际沟通中的隐性信息，现阶段的 Agent 很难胜任。 这种对于能力边界的清醒认识，最后都落在了产品设计上。 近期推出的 T:0 和 Airi，分别瞄准了两个场景。T:0 是一个 AI 原生的金融平台，旨在端到端运行财务职能，如记账、预测和报表等，其本质上是一个从第一天起就可自主运转的财务部门。 Airi 最初是一个一键结账钱包，但从战略上看，它也是 Agentic Commerce 的信任层和凭证层，让用户只需保存一次支付信息，就能在参与商户间更便捷地完成支付，同时为 AI Agent 的委托支付打下基础。 随着场景、技术的不断演进，吴恺认为目前推出这两个产品的时机已经成熟。在财务侧，客户已经厌倦了碎片化工具、表格、对账工作和反复交接； 在商业侧，智能体商业兴起意味着钱包和支付层必须进化，因为 Agent 要帮助用户发现、比较并购买商品，就需要一种安全的支付方式，并且不能暴露客户的卡片凭证。 而空中云汇之所以有底气去做这件事，很大程度上源于过去十年打下的基础：在支付、资金管理和监管基础设施上的长期投入，让它有能力在真实的金融通道之上，再叠一层智能执行。 02 可委托执行但要握紧控制权 当 Agent 开始处理资金，最现实、最核心的问题就演变成了「授权链如何设计」的现实问题，因为 Agent 花的是用户的钱， 谁在授权？谁在执行？谁为结果负责？ 这些问题如果说不清楚，Agent 再聪明也很难进入生产。 吴恺在现场做了一个重要区分：企业需要的是「委托授权」，而不是「控制权转移」。 在空中云汇的产品中，AI 助手「Kai」拥有与该用户同等的权限，并受相同的账户角色、权限、资格规则和工作流控制约束。整条链路被理解为「用户→Agent→下游 Airwallex 服务」的委托关系，而非用户把控制权整体交给 Agent。 沿着这条链路，产品团队又给出了非常具体的边界设计：Kai 可以帮助检索信息、引导设置、在政策允许范围内完成部分操作，但对于资金流动或会产生费用的操作，产品必须清晰说明 Kai 即将执行什么，并在继续前要求用户确认。 对于更敏感的情况，正确的模型是升级审批和人工复核，而不是静默执行。 吴恺用一句话总结了这条原则：「Agent 可以执行，但人和企业仍然定义使命、边界和责任框架。」 他认为，自治能力的提升必须伴随治理能力的提升。随着时间推移，Agent 可能会承担更多工作流，但不会承担最终责任。 这一理念同样贯穿在 AgentOS 的设计中。AgentOS 将 Agent 连接到生产账户，但默认带有 OAuth scope、护栏，并且默认不允许资金外流动作。 换言之，Agent 拿到的不是一张空白支票，而是一张有额度、有用途限制、有审计追踪的授权卡。 吴恺认为，理想的长期模型应是基于 OAuth 的委托链，能够验证主体是谁、哪个 Agent 在执行，以及在敏感操作时何时需要升级确认。 实际边界可以归纳为五个要素，用户权限、限定范围、风险升高时显式确认、全程可审计，以及在信心或授权不足时可升级到人工处理。 03 金融生态决定 Agent 上限 如果说授权链解决的是「Agent 能做什么」的问题，那么「上下文」则决定了「Agent 能做多好」。 在圆桌上，吴恺还分享了一个被空中云汇反复验证的认知，他表示「在企业环境中，上下文不是最后『补上去』的东西，企业必须先构建或收购那些能够生成干净、结构化金融上下文的系统。」 这句话的背后，是空中云汇在收购上的战略逻辑。OpenPay 和 Leapfin 等收购，不只是增加产品界面，而是把更多计费、收入、对账和会计的数据模型纳入同一个生态中，让 Agent 能基于更完整、更可靠的业务图景采取行动。 吴恺解释了为什么上下文在金融场景中如此关键，实际上企业上下文不仅仅是更多数据，而是分散在整个资金生命周期中，例如收入如何产生、支付如何路由、交易如何对账、账目如何结账等，如果这些数据散落在不同的系统中，Agent 就像一个被蒙住眼睛的导航员，有方向感，但看不到路况。 基于这些实践，吴恺判断，「最好的企业 Agent 会构建在集成化金融系统之上，而不是附着在割裂数据孤岛上的孤立 Copilot 之上。」 这也是 Airwallex 十年基建的护城河所在。十年的支付、资金管理和监管基础设施，不仅是一堆牌照和通道，更是一个能够为 Agent 提供完整、结构化金融上下文的底座。没有这个底座，再强的模型也只能做碎片化分析。 04 智能体金融落地 ：搭建分级可控资金安全体系 面对智能体自主操作资金的安全难题与企业落地效果难量化的行业共性困惑，吴恺给出兼具实操性与前瞻性的完整解决方案，为金融类 AI 智能