该论文关注 AI agent 开始自主发起真实支付这一新兴场景，指出现有主流实现方式存在一个结构性缺陷：agent 完成支付时依赖某个凭证提供方（credential provider），而该提供方在当前已部署的方案中通常位于持卡人银行（发卡行）体系之外。由此，消费规则的执行权被交到了卡组织或该第三方提供方手中，而不是由发卡行掌握。结果是，真正承担财务风险的发卡行在支付发生的关键时刻几乎没有直接控制力，只能在事后通过拒付、对账或风控回溯来补救，这是一类权责错配的问题。 论文提出名为“Issuer-Sovereign Agentic Payments（发卡行主权式 agent 支付）”的方法，核心思路是把授权控制权保留在发卡行一侧。其机制可拆为三步：第一，持卡人一次性批准一条消费规则（例如允许某类商户、某种额度或频次），由银行自有的认证组件记录并保管该规则；第二，当 agent 随后向某个具体商户发起支付时，先由银行把该商户与已批准的规则进行比对校验；第三，只有当商户落在允许范围内时，银行才生成卡片认证值（card authentication value）。生成之后，支付继续走标准卡组织受理轨道，并由发卡行完成验证，执行环节不引入任何新增依赖。 论文的主要贡献在于：把授权决策与卡片认证值的生成绑定在发卡行同一侧组件上，使“允许谁收款”这一判断无法被绕开发卡行；在保持与现有卡支付受理体系兼容的前提下实现该控制，无需改造收单或卡组织链路；同时把持卡人的同意模型收敛为一次性批准、商户级粒度的规则，兼顾可用性与最小权限原则。论文属于架构与方法层面的设计提案，给出的是一种权责重新锚定的支付授权范式。 适合阅读的读者包括：支付安全与卡组织/发卡行风控工程师、agent 支付协议与 agent 钱包设计者、金融合规与审计人员，以及对 AI agent 自主交易授权模型感兴趣的研究者。