1. 智能体支付终于有了"能挂到现有证书体系上"的授权凭证层：：GLEIF 授权上海 TrustAsia 成为 vLEI 发行机构，同日其 CEO 提出 AMC（智能体授权凭证） 概念，把"组织身份—授权范围—实时策略"拆成三段可审计结构，并借 FATF 修订后 R16 把 LEI 写进跨境支付随附信息——这比再发一份"代理协议"更接近落地。 2. 美国的公共支付基础设施在同时补两块短板：：USDA 拟强制各州把 SNAP 福利卡（EBT）升级为芯片 + 非接触，并要求零售商受理；OCC 则给 Ripple 批出全国信托银行，专做稳定币储备托管。一条修终端，一条修牌照，指向的都是"政府与准政府资金流"的合规化。 3. 中东与非洲的收单在做整合与账户化：：PayTabs 拟买下 SAMA 持牌的 SeaPay、直指 2030 年 20 万商户与年处理 1,000 亿美元；南非 Mukuru 从汇款跨到日常账户、尼日利亚 UBA 首家接入 Google Pay、UAE 租金"先租后付"年增 5 倍——三件事的共同点是用账户与信贷把交易频次留下来。
1. 外汇局北京分局同批罚没华夏、中信两行合计 1642.53 万元，"擅自经营结汇售汇"定性最重｜10-27 15:38｜来源：移动支付网
核心内容：10 月 27 日，国家外汇管理局北京市分局两份处罚决定书经媒体披露：华夏银行因 7 类外汇违法被警告、罚款并没收违法所得，罚没合计 1050.47 万元（京汇罚〔2026〕30 号）；中信银行因 3 类违法被罚没 592.06 万元（京汇罚〔2026〕31 号）。华夏的清单里，"未经批准擅自经营结汇、售汇业务"定性最重，其余包括经常项目资金收付未对交易单证真实性及与外汇收支一致性做合理审查、违规办理结汇售汇、违反外汇市场交易管理、未按规定进行国际收支统计申报、未按规定报送财务会计报告与统计报表、违反外汇登记管理规定；中信三项为经常项目单证审查、违规办理资本项目资金收付、违规办理结汇售汇。两份决定书均于 10 月 13 日公示，本期为媒体首次系统披露（事件时点说明）。
涉及机构：国家外汇管理局北京市分局、华夏银行、中信银行
影响评估：其一，"擅自经营结汇售汇"是与众不同的一条——它属准入问题而非流程问题，与"审查不尽职"分开定性，罚没金额也随之分层（1050 万对 592 万）；对任何以"代理行 + 合作方"结构做跨境收付的机构，这是最直接的红线。其二，两家同为股份行、同在北京分局辖区、同日同批次公示，指向同一轮外汇展业专项检查的收口，检查点集中在三处：单证真实性与一致性审查、国际收支统计申报、外汇市场交易行为——三处恰好都是"流程留痕"而非"业务规模"。其三，对 UAE 团队：直联与代理行模式下，谁的牌照覆盖哪一段流程必须写进协议；今天连连上线的"境外持牌机构直联付汇"正是把这段边界显性化的样本，本地机构若承担人民币跨境收付的某一环，须提前把"资质范围"与"单证审查责任"锁定。
原文链接：https://m.mpaypass.com.cn/news/202610/27154305.html
2. 贵阳银行 App、桂林银行"桂银权益"小程序被通报，"没说清收什么"与"没单独同意就共享"两头失守｜10-27 13:02｜来源：移动支付网
核心内容：10 月 26 日，国家网络安全通报中心通报 84 款违法违规收集使用个人信息的移动应用（检测期 2026 年 9 月 4 日至 10 月 15 日），其中银行系 2 款：桂林银行桂林分行的"桂银权益"微信小程序（隐私政策未逐一列出收集使用个人信息的目的、方式、范围，含委托第三方与嵌入的第三方代码、插件）；贵阳银行 App（向其他个人信息处理者提供个人信息时，未告知接收方名称、联系方式、处理目的、方式与信息种类，并取得单独同意）。桂林银行 4 个月前已有"桂林银行信用卡"云闪付小程序被通报（6 月 3 日，涉 2 项问题）；此前 9 月 22 日南京银行"鑫享贷"小程序与华彩生活 App 亦在名单内。
涉及机构：国家网络安全通报中心、国家计算机病毒应急处理中心、桂林银行、贵阳银行、第三方 SDK 与权益服务商
影响评估：其一，两条问题恰好是"告知—同意"链条的两端：一条是"没说清收什么"，一条是"没单独同意就共享"，都是《个人信息保护法》最基础的要求——说明银行在营销类小程序（权益、积分、活动）上的合规水位明显低于主 App，原因通常是这类应用由分行或第三方代运营。其二，趋势是"高频次、小颗粒"：6 月桂林银行、9 月南京银行、10 月贵阳与桂林，按月成批出现，处罚轻但整改与声誉成本持续；总部对分行级小程序的 SDK 清单与隐私政策缺乏统一发布通道，是最常见的根因。其三，对 UAE：PDPL 下"共享前单独同意"与"第三方清单"要求同构，且 CBUAE 对消费者数据共享的审查趋严——多品牌、多子应用架构应把隐私政策做成"按功能模块自动生成"，而不是维护一份主文档再逐个子应用补丁。
原文链接：https://m.mpaypass.com.cn/news/202610/27130457.html
3. GLEIF 授出中国首张 vLEI 发行资格（TrustAsia），并首提"智能体授权凭证 AMC"：把"有权行动"与"这笔能否执行"分开｜10-27 16:08｜来源：移动支付网
核心内容：10 月 27 日，GLEIF（全球法人识别编码基金会） 宣布亚数信息科技（上海）有限公司（TrustAsia） 通过官方授权，成为 vLEI（可验证 LEI） 生态中的最新发行机构（QVI），可向法定实体及其授权代表签发 vLEI 凭证；TrustAsia 将重点探索把机构数字身份用于 PDF 文档签名与 C2PA 内容凭证（其根证书已入 Adobe 认可信任列表与 C2PA 官方信任列表）。同日，GLEIF CEO Alexandre Kech 撰文提出"智能体授权凭证（AMC，Agent Mandate Credential）"：把智能体的加密身份与已核验的组织授权人代表权限绑定，明确允许执行的操作、交易限额、交易对手与有效期限，并支持授权变化时即时撤销；核心原则是把"有权采取行动"与"当前这笔交易能否执行"分开——凭证证明授权，策略控制判断放行。
涉及机构：GLEIF、TrustAsia（亚数信息科技）、Alexandre Kech、Adobe 与 C2PA 信任体系、FATF、跨境支付服务商
影响评估：其一，这是 agentic payment 里第一条能长在现有 CA 体系上的路径：vLEI 不新造信任根，而是把 LEI 的组织身份接到 PKI 证书上，让交易对手以计算方式核验"这个人代表哪家公司、有什么权限"；TrustAsia 进入 C2PA 与文档签名信任列表，意味着凭证可以附着在合同、发票、审计文件上，而不只存在于支付报文里——支付授权的证据链第一次可以和文档证据链共用一套根。其二，AMC 把责任链拆成可审计的三段（组织与人员身份／授权范围／执行时策略），正好回答 1023 期 Visa 与万事达卡在争的"谁证明授权"：GLEIF 的答案是标准组织发凭证、支付机构做策略，而不是由卡组织单方面定义代理身份。其三，对 UAE 团队最实用的一条：FATF 修订后 R16 已把 LEI 纳入跨境支付随附信息要求（超门槛交易须关联 BIC、LEI 或唯一官方标识符），等于给 vLEI/AMC 预留了挂载点——建议在跨境供应商付款的智能体场景里先按"授权凭证 + 实时策略"两段式做 POC，而不是等协议标准统一。
原文链接：https://m.mpaypass.com.cn/news/202610/27161044.html
4. 数字人民币同日两落地：交行"智能代发合约"把工资款与工程款隔离、中行苏州打通公积金装修提取｜10-27 14:48｜来源：移动支付网
核心内容：2026 金融街论坛数字人民币年会上，交通银行披露数字人民币"智能代发合约"综合创新案例：今年 2 月在成都落地全国首笔智能合约农民工发薪，路径为——发薪前总包与交行签智能代发协议、开专用钱包把工资款与工程款隔离、锁定资金用途；发薪时工资款转入子钱包后，合约按政府指定平台"安心筑"的农民工信息与用工数据驱动资金直达个人钱包；发薪后数据实时报送政府监管平台。交行已完成智能代发、智能补贴、预付资金监管、智能委托收款、智能信贷五大合约模板应用，并向省财政国库改革、清欠企业债务、政府消费券、公积金缴费、供应链贷款定向支付等场景延伸。同日，中国银行苏州分行落地江苏省首笔公积金装修提取数字人民币业务：缴存人提供本人钱包 ID 即可完成从申请到到账，苏州自 9 月 20 日起装修提取上限 15 万元。
涉及机构：中国人民银行（数币运营管理中心）、交通银行、"安心筑"平台、中国银行苏州分行、苏州市住房公积金管理中心、政府监管平台
影响评估：其一，数币的增量已经明确不在 C 端扫码，而在"有规则的资金"：农民工工资、财政补贴、预付监管、委托收款、信贷定向支付——共同点是资金用途可编程、付款方是政府或企业，而这两类主体恰好愿意为"可审计"付费。其二，五大合约模板才是真正的资产：模板把行业规则（用工数据、专款专用、监管报送）固化为可复用组件，银行竞争随之从"谁能落地一个场景"转向"谁的模板库更全、接入更快"；这也是为什么交行要强调"首批参与平台建设"。其三，对 UAE：海湾的 G2P（社会补贴、工资保障 WPS）与 escrow（房地产托管、预付消费）是同一结构——智能合约 + 专用钱包 + 监管可视，本质是把合规要求产品化；本地若已有 WPS 体系，改造点在于把"事后核查"前置为"发放时校验"，而这一步的技术前提是钱包层能执行规则。
原文链接：https://m.mpaypass.com.cn/news/202610/27145539.html
5. 连连数字境外持牌机构与中信银行南京分行系统直联，落地境内首笔"境外持牌机构直联付汇"｜10-27 17:40｜来源：移动支付网
核心内容：10 月 27 日，连连数字披露其旗下境外持牌机构联合中信银行南京分行投产上线"直联付汇系统"，落地境内首笔境外持牌机构直联付汇业务：进口企业可通过境外持牌机构与银行的系统直联，一站式调度全球采购资金，付汇全流程线上化。项目自今年 4 月启动，中信南京分行争取成为连连确定的首家合作银行，双方在客户营销、业务梳理、技术对接、合规政策四环节协同，以"线下业务线上化"为突破口拓展进口付汇 B2B 生态。连连目前覆盖 200 多个国家和地区、支持 140 多种货币结算、持有 68 项全球支付牌照与资质、服务客户超 1330 万、连接 180 多个电商平台。
涉及机构：连连数字、连连境外持牌机构、中信银行南京分行、进口 B2B 企业客群
影响评估：其一，"境外持牌机构 + 境内银行直联"是一种新结构：付汇的合规主体落在境外持牌实体，资金与单证流在境内银行侧闭环，等于把"跨境"拆成"境外持牌"与"境内直联"两段、各自解决准入——与此前依赖代理行链路或第三方支付通道的做法在责任划分上完全不同。其二，对进口 B2B 的意义大于出口：进口付汇长期受"单证审查 + 贸易真实性核验"约束，直联把订单、发票、物流的信息流与资金流在同一系统里对齐，是最直接的增效点，也正好回应了本期第 1 条外汇罚单指向的"单证一致性审查"。其三，对 UAE 团队：这与本地"持牌主体 + 本地银行账户"的模式高度同构——在 UAE 做跨境收付，真正稀缺的不是通道而是"本地持牌实体能直连哪家银行"；谈判筹码应放在"能否把信息流做成银行可核验的格式"，而不是费率。
原文链接：https://m.mpaypass.com.cn/news/202610/27174134.html
6. Affirm 接入 Antom：蚂蚁国际给美国商户上 BNPL，35 美元起、含 6 个月免息，英国年内跟进｜10-27 13:07｜来源：移动支付网
核心内容：10 月 27 日，蚂蚁国际旗下全球商户支付与数字化平台 Antom 宣布携手 Affirm，为其美国地区商户上线 Affirm 分期：本月起 Antom 商户可在收银环节提供双周或月度分期（金额区间 35 美元至 30,000 美元、期限 30 天至 36 个月、含 6 个月免息选项、无滞纳金与隐性费用），消费者结账时实时资质核验、由 Affirm 实时风控承保并按订单定制方案；商户在 Antom 后台门户几步即可开通。服务先在美国落地，英国年内上线，后续拓展其他海外市场。Affirm 称其交易中 96% 来自复购用户。
涉及机构：Antom（蚂蚁国际）、Affirm、美国与英国商户客群、收银环节服务商
影响评估：其一，这是"收单方把 BNPL 变成可插拔模块"的标准动作：Antom 出商户与收银面，Affirm 出承保与资金，分工清晰；对出海商户的真实价值不是多一个支付方式，而是把"高客单与低转化"的矛盾外包给专业承保方——35 美元下限说明它瞄准的不只是大件，而是中客单的转化率。其二，Antom 的铺市顺序值得注意：先美国、再英国，按"承保数据可得性"而非 GMV 排序，这与 Alipay+ 做钱包互联、WorldFirst 做 B2B 收付形成三条互补线（消费端钱包、商户端收单、企业端收付）。其三，对 UAE：海湾 BNPL 已是 Tabby/Tamara 双寡头，真正的缺口在"跨境商户能否用一个接口拿到本地分期"——若 Antom 后续把本地 BNPL 接进同一后台，才是对出海商户最有价值的一步；跟踪点：英国落地时点、是否扩至澳新与中东、分期费率与拒付责任如何分摊。
原文链接：https://m.mpaypass.com.cn/news/202610/27131026.html
本期无相关条目。
这条被多数人当作"美国福利卡升级"略过，但它其实是受理侧经济学的一份样本。EBT 是美国唯一仍以磁条为主流的大型支付场景：卡是州政府发的、受理是零售商被迫接的、清算走的是专属网络而非卡组织——三方都没有升级终端的商业动机，于是 skimming 与账户盗用年年高发。USDA 这次的做法是把"发卡标准"与"受理义务"绑在同一条规则里：你换芯片卡，零售商就必须能收，等于用监管替市场补齐了"双边投资不同步"的经典失灵。 三个细节值得记住。第一，成本承认：规则草案明确写了转换会给州机构与 EBT 系统运营方带来财务成本，但仍认为必要——这是监管愿意为安全买单的少见表述，也意味着两年合规期不会被轻易延长。第二，路径依赖：十几个州已经自发做了芯片 EBT，规则只是把已存在的做法全国化，因此落地阻力主要来自尚未启动的州与中小零售商，而不是技术。第三，溢出效应：EBT 卡一旦非接化，同一批 POS 也就同时具备了非接受理能力，这对美国小微商户的非接渗透是一次免费推动。 对 UAE 的映射很直接：G2P 与社会补贴若仍走预付卡或磁条，会遇到完全一样的欺诈结构，而"发卡标准 + 受理义务"同步下发，是比单独立项建专用终端便宜得多的做法。
这篇是本期最值得逐段读的方法论文本，因为它没有停在"要建立信任"的口号上，而是给出了一个可实现的四段结构：识别智能体背后的组织与人员 → 界定它能做什么（对手方、上限、时效）→ 交易发生时做实时策略判断（制裁筛查、限额、辖区）→ 留下可核验记录供审计与争议解决。 真正有信息量的是两个区分。第一，"有权行动"与"这笔能执行"必须分开：前者由凭证回答（vLEI/AMC 证明授权关系成立），后者由支付机构的策略引擎在当下回答（这笔金额是否超限、对手方是否被制裁、辖区是否允许）。这个拆分解决了行业里一个长期含混的问题——把"授权"和"风控"混在一个"智能体白名单"里，出了事既无法举证也无法归责。第二，"不必暴露企业底层账户凭证"：智能体向交易对手出示的是授权凭证，而不是账户号或令牌，这一点对企业司库是硬需求，也解释了为什么 GLEIF 要把方案建在 LEI/PKI 上而不是建在卡基网络上。 还有一个容易被忽略的锚点：FATF 修订后的 R16 已把 LEI 写进跨境支付的随附信息要求。这意味着跨境报文里已经有一个字段可以挂组织身份，vLEI 只需在其上叠加授权信息，而不必等一套新标准从零推广。对做跨境供应商付款的团队，这是当下唯一"不需要监管新批复"就能试的路径：先用 vLEI 解决"这家公司是谁"，再用策略层解决"这笔能不能付"，两段分别上线，互不阻塞。
读这条要看两层：交易的会计逻辑与沙特收单的准入逻辑，两者指向同一个结论——在海湾，收单的护城河是牌照与规模，不是产品。 会计逻辑写在"降低单笔支付处理成本"这句话里。收单的成本结构极度前置：授权、清算、对账、拒付处理的边际成本随规模下降，而商户获取与合规是固定成本；因此"20 万商户 + 年处理 1,000 亿美元"不是愿景，而是让单位经济成立的临界规模。买 SeaPay 拿到的不是技术，而是即时可用的商户基础与处理量——这比自然增长快三到五年。 准入逻辑更关键：SeaPay 持 SAMA 收单牌照，且在沙特交易所上市公司的体系内。SAMA 的收单牌照发放节奏慢、要求本地实体与资本，所以买持牌主体几乎是外资或区域玩家进入沙特的唯一快路径——这与埃及、阿联酋的历史路径一致（此前 Antom 在菲律宾选择持股本地持牌方 DOKU，逻辑相同）。代价是交易要过 SAMA 的控制权变更审批，时间表不由买卖双方决定。 对 UAE 团队的现实含义有两面：若自建收单，应尽早锁定持牌主体或与其深度绑定，否则会在规模竞赛里被并购方挤压；若做聚合与编排，则应把"多张本地牌照的接入能力"当作核心资产——因为整合期结束后，市场上的持牌主体数量会明显减少。
这条的新闻壳很小（一次网关集成），但含义很大：结账页的"支付方式上架权"正在从商户手里转移到网关手里。巴克莱把 Visa 的统一结账接进 Smartpay Fuse，商户一次对接就能调用卡、一键支付、数字钱包、链接支付与发票支付——听上去是省了开发工时，实质是"以后加一个支付方式"不再需要商户排期，而由网关配置面决定。 对收单行，这是费率长期被压缩后少有的结构性提价点：结账转化率可以直接归因到收入，而网关是唯一能同时看到"支付方式组合"与"转化结果"的一方；谁掌握这个面板，谁就能把"优化结账"卖成增值服务，而不是把价格打到通道成本。这解释了为什么巴克莱选择"接入 Visa 的方案"而不是自研——方案可以买，面板必须自己握。 对 UAE 的启示要更冷静：海湾收单网关同样在喊"一次集成"，但统一结账能否成立取决于令牌与凭证是否在网关层统一。如果每个钱包仍各自维护一套令牌体系，那"一次集成"只是营销话术，实际每接一个钱包仍要做一次对接。判断标准很简单：问网关"新增一个支付方式，商户侧是否需要发版"——答案是"不需要"，才算真统一。
| 英文术语 | 中文解释 |
|---|---|
| vLEI (Verifiable LEI) | 可验证法人识别编码：把经核验的组织身份与"代表人角色/权限"做成可机器验证的凭证，用于证明某个人确实代表某家公司行事 |
| QVI (Qualified vLEI Issuer) | 合格 vLEI 发行机构：经 GLEIF 授权、可向法定实体签发 vLEI 凭证的机构，本案为上海 TrustAsia |
| LEI (Legal Entity Identifier) | 全球法人识别编码：由 GLEIF 体系管理的 20 位法人唯一标识，FATF 修订后 R16 已将其纳入跨境支付随附信息要求 |
| AMC (Agent Mandate Credential) | 智能体授权凭证：GLEIF 提出的概念，把智能体身份与已验证的组织授权绑定，明确可执行操作、限额、对手方与有效期，并支持即时撤销 |
| KYA (Know Your Agent) | 了解你的智能体：对 AI 代理的身份、归属组织与授权范围做核验的合规要求，是智能体支付的前置条件 |
| EBT (Electronic Benefits Transfer) | 电子福利转移：美国 SNAP 等政府福利的发放与刷卡消费系统，长期以磁条卡 + 专属网络运行 |
| SNAP | 美国补充营养援助计划（俗称食品券），由 USDA 管理、各州发行 EBT 卡、零售商受理 |
| Tap to Pay / Contactless | 非接触支付：以 NFC 在终端近场完成交易，无需插卡或刷卡；EBT 卡升级的核心能力之一 |
| EMV / Chip Card | 带安全芯片的银行卡标准，卡数据动态生成、难以复制，是降低 skimming 盗刷的主要手段 |
| Skimming | 侧录盗刷：在终端或 ATM 上加装设备窃取磁条数据后复制卡片的欺诈手法 |
| Unified Checkout (统一结账) | 把卡、钱包、链接支付、发票支付等多种方式收敛到同一接口与同一结账页的产品形态，通常由网关或卡组织提供 |
| Sponsor Bank (赞助银行) | 为金融科技公司提供牌照与存款能力、使其无需自建银行即可发卡或收款的特许银行 |
| BNPL (Buy Now Pay Later, 先买后付) | 分期支付产品，由第三方承保并承担信用风险，商户侧按成交付费 |
| Securitisation (证券化) | 把应收账款等资产打包为可投资证券，使融资能力取决于资产包的市场需求而非发起方资本 |
| Acquirer (收单机构) | 为商户受理支付、完成授权与清算的持牌机构，收入主要来自商户折扣率与增值服务 |