■中国市场
监管政策
1. 香港金管局就"伪冒数字港元借贷项目"报案：骗局借 CBDC 名义签协议、宣称贷款将兑换为数字港元资产｜10-28 19:22｜来源：移动支付网
核心内容：10 月 26 日，香港金融管理局（HKMA） 发布《伪冒与金管局数字港元相关的借贷项目》，称近日接获大量公众查询，指有人以"数字港元项目"为名欺骗公众签署协议，讹称相关贷款将兑换成数字港元资产；金管局已就事件向香港警方报案。金管局严正澄清：上述欺诈协议与借贷项目与金管局绝无任何关系，金管局不会就任何个人财务事宜联络市民或进行资金转拨；并重申所有数字港元先导计划入选公司及其他参与金管局沙盒计划的机构，均不会以相关计划名义向公众集资或提供任何理财及投资产品。
涉及机构：香港金融管理局（HKMA）、香港警务处、数字港元先导计划参与机构、e-HKD 沙盒参与方
影响评估：其一，这是CBDC 品牌第一次被成规模地当作集资话术使用——骗局的卖点不是收益率，而是"官方项目"四个字；对监管机构而言，先导计划的"名单"本身已经变成需要被保护的资产，而不只是一份技术试验清单。其二，澄清声明里最见功力的是那句"不会以计划名义集资"：它把"参与沙盒"与"获得背书"彻底切开，等于提前为所有参与机构划了一条名誉防火墙——这与香港 8 月稳定币条例落地后对"持牌/非持牌"表述的收紧是同一套治理思路。其三，对 UAE 团队：数字迪拉姆（Digital Dirham）进入试点期后大概率会遇到结构完全相同的骗局，在试点公告阶段就同步发布"官方不会做的事"清单，比事后澄清便宜得多；同时也提示本地超级 App，任何以"央行数字货币合作"为名的联合营销物料都必须先过合规预审。
原文链接：https://m.mpaypass.com.cn/news/202610/28192853.html
产品创新
2. 支付宝"碰一下"进武商集团：从结账动作扩到入会、领券与商圈 AI 智能体"豚宝"｜10-28 18:59｜来源：移动支付网
核心内容：10 月 28 日，武商集团与支付宝"碰一下"签署战略合作，合作分五层：①结账——武商旗下购物中心与超市门店支持"碰一下"支付，手机解锁轻碰即完成付款，不需打开 App、不需调付款码；②优惠——联合推出"碰一下"营销，碰一下领独家优惠券、参与 IP 打卡；③入会——付款时"碰一下"快速入会并一键领取礼品、停车券与折扣券；④逛街搭子——基于支付宝"碰一下"的商圈智能体方案，武商做了专属 AI 逛街搭子"豚宝"，碰一下即可唤起，回答哪家店在打折、服务台位置、停车位余量与洗手间路线；⑤公益——联合蚂蚁森林做联动。
涉及机构：武商集团、支付宝（蚂蚁集团）、蚂蚁森林、支付宝商圈智能体方案、武商旗下购物中心与超市
影响评估：其一，这条的重点不在"碰一下"，而在"碰一下之后挂什么"：把 NFC 触点同时做成支付入口、会员入口、券入口与AI 助手唤醒入口，意味着线下的"碰"正在从一次交易动作变成一次场景会话的建立——这与 10-26 期讯飞 AI 眼镜接入支付宝、10-20 期特斯拉车机停车支付是同一条线：支付的入口在向"非手机屏幕"和"非 App 内"迁移。其二，商圈智能体是本期最值得抄的产品形态：它把商场这个"多商户、多业态、强时效信息"的物理空间，交给一个只在被"碰"到时才启动的 agent，既避开了常驻 App 的打开率问题，也把商户的促销预算变成了 agent 的语料——但代价是信息准确性责任落在商场而非支付宝，一旦"打折信息不实"就会变成消费纠纷。其三，对 UAE 团队：购物中心（Dubai Mall、Mall of the Emirates 一类）是本地最高频的线下场景，"碰一下 + 商场 agent" 的组合比再做一个会员 App 更符合当地动线；但要先解决两件基础设施——iOS 侧 NFC 的开放程度与商场侧商品/促销数据的实时同步责任划分。
原文链接：https://m.mpaypass.com.cn/news/202610/28190523.html
跨境支付
3. 银联国际与马来西亚丰隆银行把扫码范围从"在华"扩到"全球银联二维码网络"：受理商户超 4 万家、可提前锁汇｜10-28 19:07｜来源：移动支付网
核心内容：10 月 27 日，银联国际与马来西亚丰隆银行（Hong Leong Bank） 宣布合作落地，即日起丰隆银行客户可通过 HLB Connect App 在全球银联二维码受理网络扫码支付——既可扫商户收款码，也可出示 App 内付款码供商户扫码，交易资金直接从丰隆银行个人账户扣除，无需下载第三方支付应用或充值电子钱包；用户还可提前兑换人民币锁定汇率，消费时直接用人民币余额支付。双方合作自 2018 年启动，丰隆银行旗下银联受理商户已超 4 万家；银联在马来西亚展业二十余年，当地超九成商户可受理银联卡、ATM 受理率接近 100%，并依托与本地网络 PayNet 的互联互通使 270 余万家商户开通银联二维码。截至 2026 年 9 月，已有 15 个国家和地区的 44 款境外银联合作钱包开通境内微信扫码支付（1024 期已收录该合作 10-23 的前序报道，本期为 10-27 正式发布并明确"全球网络"范围，见核查段）。
涉及机构：银联国际、丰隆银行（Hong Leong Bank）、HLB Connect、PayNet、微信支付、马来西亚与中国入境消费商户
影响评估：其一，范围表述的变化本身是信息：10-23 的稿件讲的是"在华 1.2 亿商户可扫"，本期讲的是"全球银联二维码网络可扫"——从单向的"入境中国"变成双向的"出境通用"，说明银联把马来西亚当成了境外钱包接入全球受理网络的样板市场，而不是单一走廊的补充。其二，"提前锁汇 + 账户直扣"仍是这套产品真正的差异化：跨境扫码的技术门槛早已不高，痛点在汇率与隐性费用；用多币种余额把 FX 收益让给用户换黏性，对小额高频的旅行消费最有效，这也是本地钱包最难对标的一段。其三，对 UAE 团队：当马来西亚的主流银行 App 同时接入银联二维码、DuitNow×Alipay+（见第 11 条）两套网络时，银行 App 正在变成"多网络聚合器"；海湾银行若复制同样结构，超级 App 的入境支付份额会被直接切走——应对不是补贴，而是把汇率透明度、到账确定性与可用商户数做成可见卖点。
原文链接：https://m.mpaypass.com.cn/news/202610/28190906.html
行业动态
4. Circle 委任何定怡为香港总经理，把香港列为重点市场并明确"加强与监管对接"｜10-28 19:09｜来源：移动支付网
核心内容：10 月 27 日，USDC 发行方 Circle 宣布委任何定怡（Patricia Ho） 担任香港总经理，统筹 Circle 在香港的业务拓展。Circle 在公告中将香港列为重点市场，称香港是国际金融中心与跨境商业关键节点，伴随区块链与 AI 金融基础设施价值提升，其战略地位持续凸显；何定怡到任后将通过战略合作与市场赋能推动香港业务增长，并加强与监管部门及行业相关方的沟通对接。何定怡有 20 余年金融科技跨界经验，金融、科技、法律复合背景；近八年任职 Galaxy Digital、OKX、WeLab 高管，负责企业战略、运营、法务与合规；更早在汇丰银行与年利达律师事务所从事资本市场与监管法律工作 14 年。
涉及机构：Circle、USDC、何定怡（Patricia Ho）、Galaxy Digital、OKX、WeLab、香港监管机构
影响评估：其一，这是一次"合规型"而非"增长型"的高管任命：履历里最突出的是年利达的监管法律、汇丰的资本市场、以及 OKX 这类在强监管辖区拿牌照的经历——Circle 在香港要的不是拉交易量，而是把发行、储备与分销的法律结构搭起来。其二，时点值得注意：欧盟 EBA 已于 10 月 14 日将 USDC 认定为 MiCA 下首个"重要电子货币代币（EMT）"，自 11 月 12 日起由 EBA 与法国 ACPR 双重监管，香港稳定币条例也已落地——同一家发行方在两个法域同时进入"持牌运营"阶段，香港总经理这个岗位实质上是在做"跨法域合规接口"。其三，对 UAE 团队：Circle 在 10-22 期刚宣布发力 40 个新兴市场、以 AI 智能体交易拉动 USDC 需求，香港是其亚太资金与合规枢纽；若 CBUAE 的迪拉姆稳定币条例跟进，本地发行方最该先找的不是分发渠道，而是"储备托管 + 跨法域合规"这两项能力的外部供应方。
原文链接：https://m.mpaypass.com.cn/news/202610/28191831.html
◎海外市场
欧美
5. Stripe 用"预存卡 + 限额一次性虚拟卡"抢占 AI 购物智能体结算，一个月交易规模增 38 倍，卡组织与发卡行质疑"一笔交易变两笔"
时间/来源10-28 10:14｜来源：移动支付网
核心内容Meta 的智能助手 Muse 与短信助手 Instinct 已依托 Stripe 旗下电子钱包 Link 完成支付：在支持 Link 的约 100 万家商户，AI 智能体调用用户预存支付方式结算；其余场景下，Link 向智能体下发限额一次性虚拟卡，智能体无法获取真实卡号。Stripe 披露，截至 9 月底的一个月内，Link 上 AI 助手交易规模增长 38 倍，符合条件的交易已配套购买保障。争议在于该模式会产生两笔独立交易——一笔面向用户真实信用卡、一笔面向商户的虚拟卡交易，卡组织与发卡银行认为这会加大欺诈识别与交易纠纷处置难度，同时 Stripe 可掌握智能体购物数据、在标准制定中占优，并存在调整交易路由、转移手续费的空间。Visa 与万事达卡分别推出 Visa Intelligent Commerce 与 Mastercard Agent Pay 的代币化方案但尚处早期；美国银行等六家银行提出指引、倡导可审计凭证方案，未提及虚拟卡路线。Stripe 称方案已与支付网络协商落地；万事达卡表示两类方案可共存、长期看好代币化路径；Visa 未予回应。扎克伯格透露 Muse 千万级用户中超 25% 会在应用内购物，单笔平均超 200 美元。
涉及机构Stripe、Link、Meta（Muse / Instinct）、Visa、万事达卡、美国银行等六家银行、扎克伯格
影响评估其一，"一笔变两笔"是这个模式真正的软肋，也是它的护城河：虚拟卡让智能体永远拿不到真实卡号（安全上是加分），但把一次消费拆成两段授权，拒付时的举证链与责任归属就失去了卡组织现行规则的支持——这正是第 6 条里 Cross River 所说的"生态外的平台让 interchange 与 chargeback 两个杠杆失效"。其二，38 倍增长说明需求侧已经跑在标准前面：这不是实验室数据，而是 Link 上真实发生的交易；当一家钱包掌握了"谁能发卡给智能体、限额多少、路由到哪条轨道"三件事，它事实上拿到了智能体商务的准入权与定价权，这比自建收单更接近基础设施。其三，对 UAE 团队：本地超级 App 若要接 AI 助手购物，"预存 + 虚拟卡"是最快落地路径，但必须先自建两样东西——可审计的意图记录（否则拒付必输）与单笔/日累计限额引擎；同时应尽早与 Network International 一类收单方确认：虚拟卡交易在其风控规则里是否被当作"卡不存在（CNP）"处理。
6. Money20/20 上的责任之争：Zelle 母公司 CEO 说"谁为不合身的大衣负责"，PNC 说"这是拿别人的钱在玩"，而 Wells Fargo 把责任写进了客户邮件
时间/来源10-28 22:48｜来源：Payments Dive
核心内容Early Warning Services（EWS，Zelle 与 Paze 的母公司，由七家美国大行持股）CEO Cameron Fowler 在 10 月 19 日 Money20/20 期间回忆，儿子用 Meta 的 Muse 智能体买了一件尺码不对的红大衣，由此发问："谁该为此负责？"他强调关键在"最不知情的消费者是否真的理解他们所做的承诺，以及人与授权之间的关系"。PNC 董事长兼 CEO Bill Demchak 同日炮轰科技公司："必须有大规模的责任转移，由他们承担搞坏这些东西的责任……他们像拿着新玩具的孩子在摆弄钱，这不是游戏，是别人的生活。"Visa 金融机构与金融科技合作负责人 Kaitlan Moran 称详细审计轨迹"极其关键"，需建"信任层"并向生态各方提供增强的上下文与数据；Stripe 发卡业务产品负责人 John Piazza 承认"标准仍在制定，我们还没有关于责任的判例法"；Cross River 产品负责人 Andrew Lambert 指出四方模式下网络靠 interchange 与拒付规则影响行为，而"当 agent 平台处在生态之外，这些杠杆就不起作用了"，呼吁卡组织给出更多"道路规则"。Wells Fargo 在 10 月 2 日客户邮件中明确："如果你把用户名和密码交给 AI 工具，你可能要为该工具造成的错误负责"。Amex 要求持卡人代理须注册、出问题须提交"购买意图（purchase intent）"文件证明交易偏离意图；Stripe 的保障覆盖美国境内经 Link 的购物，条款含大量附加条件。Google 支付副总裁 Stavan Parikh 称生态"尚未用满网络已建成的基础设施"，未来数周至数月会向标准化设施迁移。此外 Amazon 已拒绝 Meta 的 Muse 进入其购物站点，Meta 称购物是 Muse 1,000 万早期用户的首要任务。
涉及机构Early Warning Services（Zelle / Paze）、PNC、Visa、Stripe、Cross River、Wells Fargo、美国运通、Google、Meta、Amazon
影响评估其一，这篇文章真正的信息量在于"责任正在被单方面下推"：Wells Fargo 的邮件把风险转给客户，Amex 与 Stripe 用合同条款把保障限定在自家轨道内，卡组织在等标准——三方都没有承担"智能体判断错误"这一层责任，而这一层恰恰是量最大的一层。其二，"purchase intent 文件"是一个值得记住的产品信号：它意味着争议解决将从"凭证是否有效"转向"这笔交易是否偏离了用户当初的意图"，这需要把意图在授权时落成可举证的数据，而不是事后描述——与 10-18 期香港金管局 ART 框架的"意图为本（intent-anchored）"问责、10-28 期 GLEIF 的 AMC 是同一件事的三个侧面。其三，对 UAE 团队：CBUAE 的消费者保护规则对"未经授权交易"的举证责任本就偏向持卡人，若代理交易被归入"客户主动交出凭证"而丧失争议权，超级 App 的 AI 购物功能会在第一起纠纷后失去信任；务实做法是在产品条款里先给出比监管更严的自担承诺（如限额内全赔），再用审计轨迹向收单方追偿。
7. Visa 2026 财年净营收 460 亿美元创纪录：软件服务 +19%、增值咨询 +30% 合计已占四成，McInerney 把"信任"定为下一个增长向量
时间/来源10-28 22:58｜来源：Payments Dive
核心内容Visa 公布截至 9 月 30 日的 2026 财年业绩：净营收 460 亿美元创历史纪录，为 15 年来最快增速（剔除疫情后反弹与并购影响）；第四季度净利 60 亿美元、同比 +18%，全年利润 235 亿美元、+17%，Q4 营收 120 亿美元、+13%。全年处理交易 2,810 亿笔（+9%），跨境交易额 +12%，支付总额 +9%，其中商业支付 +12% 快于消费支付。CEO Ryan McInerney 强调两条非通道收入：面向企业客户的软件服务收入 +19%、增值服务咨询收入 +30%，两者合计已占公司约 40% 的营收。业绩公布后股价周三突破每股 400 美元创历史新高。新伙伴与新动作包括：投资威胁情报公司 Overwatch Data、完成对反欺诈公司 Biocatch 的收购、与 Shopify 及 Anthropic 在智能体商务上合作、支持 5 种稳定币与 10 个区块链项目；地理上完成十多年来首笔叙利亚交易，拉美占其全球 52 亿支付凭证的约五分之一。McInerney 称智能体商务仍处早期，"需要确保出问题时有清晰的解决路径——争议、规则与流程"，并把"信任"称为 2027 年的"下一个增长向量"。
涉及机构Visa、Ryan McInerney、Overwatch Data、Biocatch、Shopify、Anthropic、美国银行与 TD Cowen（分析师）、叙利亚与拉美市场
影响评估其一，40% 这个比例比 460 亿美元更值得记住：当软件与咨询合计占到四成营收，Visa 的估值逻辑就已经从"交易量乘费率"变成"通道 + 订阅"，这也解释了它为何能在稳定币与智能体叙事的压力下股价创新高——被绕过的是通道，被需要的是信任与合规能力。其二，"信任是下一个增长向量"这句话要配合叙利亚与拉美一起读：增量来自"刚开放的市场"与"凭证密度低的市场"，而这两类市场最缺的正是争议处理与反欺诈——Visa 卖的不是受理，是受理背后的规则。其三，对 UAE 团队：Visa 与 Shopify、Anthropic 的合作是"卡组织把智能体凭证标准化"的路线，与 Stripe 的虚拟卡路线（第 5 条）正面竞争；本地收单与发卡方应同时接入两条路线并保留切换能力，同时把"争议处理时效"写进与卡组织的商务条款——这是未来两年唯一能对冲路由变化的抓手。
8. 英国审慎监管局对 Revolut 下达第 166 条指令，要求独立专家审查"快速推新品"的流程风险
时间/来源10-28 18:11｜来源：移动支付网
核心内容据英国《金融时报》援引知情人士，英国央行下属审慎监管局（PRA） 向 Revolut 下达第 166 条监管指令，针对该公司快速推出新产品的流程风险启动专家审查程序；指令下发时间与 Revolut 今年 3 月历经四年等待取得英国完整银行牌照的时点大体重合，PRA 与 Revolut 均拒绝评论。第 166 条属英国监管框架下的"专家审查"机制，要求企业委任独立专家顾问，全面检视自身系统、内控与新产品上线管控流程；若发现重大缺陷，PRA 有权进一步采取强制措施。监管顾虑并非只在英国：2025 年欧洲央行曾限制其立陶宛持牌银行机构推出新金融产品，担忧扩张速度跑过风控承载力；相关顾虑消解后，2026 年 8 月欧洲央行批准法国监管机构授予 Revolut 完整欧洲银行牌照。获牌后 Revolut 迅速推无抵押个人消费贷款，额度 2,000—25,000 英镑、期限 1—5 年、年化 6.9%—29.3%，以灰度方式向其 1,400 万英国用户开放，后续计划上线信用卡与住房抵押贷款。
涉及机构Revolut、英国审慎监管局（PRA）、英格兰银行、欧洲央行（ECB）、法国监管机构（ACPR）、立陶宛银行
影响评估其一，"拿到全牌照"与"被允许快速创新"是两件事——第 166 条不罚款、不停业，但它把"新产品上线流程"变成一份必须由外部专家签字的内控报告，对一家以"周更产品"为竞争力的公司，这比罚款更伤。其二，监管的手法值得记住：不否定业务，只审计流程。同一逻辑在 2025 年欧洲央行限制其立陶宛实体推新品时已用过一次，说明欧洲监管对"高速扩张型 fintech"的通用工具是给增长装减速带，而不是设路障。其三，对 UAE 团队：Revolut 的路径（拿牌 → 推信贷 → 被要求审计流程）几乎一定会被海湾监管复用；本地超级 App 若在同一主体内同时做支付、信贷与钱包，应在扩张前就把"新产品质量门（Product Gate）"文档化，把风控评审、上线审批、灰度退出条件写成可被第三方复核的流程——这比事后补材料便宜一个数量级。
9. Ripple 联手 Robinhood 扩 RLUSD：进券商 App 现货、用 Ripple Treasury 接管其内部现金管理
时间/来源10-28 13:19｜来源：Tech in Asia
核心内容Ripple 与 Robinhood 达成合作，扩大 RLUSD 在机构交易结算中的使用，并通过 Ripple Prime 与 Bitstamp 支持数字资产交易与融资；Robinhood 将在其交易 App 上线 RLUSD，该稳定币此前已在 Bitstamp 与 Robinhood Chain（Robinhood 用于代币化股票等资产的区块链）可用。Bitstamp 于去年被 Robinhood 收购并已上线 RLUSD。合作还包括由 Ripple Treasury 为 Robinhood 自动化内部现金管理。RLUSD 市值已超 25 亿美元，而整体稳定币市场超过 3,000 亿美元。
涉及机构Ripple、RLUSD、Robinhood、Bitstamp、Ripple Prime、Ripple Treasury、Robinhood Chain
影响评估其一，这是"发行方去找分发"的标准动作，而不是"券商去发币"：RLUSD 25 亿美元的市值在 3,000 亿美元市场里排不进前列，瓶颈从来不是合规（OCC 已于 10-27 批出其信托银行 RNTB 做储备托管），而是谁能让普通账户持有它——Robinhood 的散户入口与 Ripple Prime 的机构入口，正好补齐两端。其二，"Ripple Treasury 接管 Robinhood 内部现金管理"这一句被低估了：稳定币发行方开始承接一家上市券商的自有资金调度，意味着它的产品边界从"结算媒介"扩到了"企业司库系统"——这条路径与 Circle 10-08 期接入 SAP ERP、10-27 期 ACI 把 USDC 引入哥伦比亚是同一方向。其三，对 UAE 团队：海湾的稳定币竞争很快会从"谁拿到发行牌照"转向"谁把企业司库接走了"；本地机构应尽早明确，跨境资金归集与内部清算是自建还是采购——一旦被外部发行方的司库产品接管，后续的兑换、结算与流动性定价都会跟着走。
亚太
10. 新加坡成立 SPaN 统一治理国家支付方案，任命 Derek Chan 为首任 CEO、2027 年初运营
时间/来源10-28 17:35｜来源：Tech in Asia
核心内容由新加坡金融管理局（MAS） 与新加坡银行公会（ABS） 共同设立的非营利机构 Singapore Payments Network（SPaN） 于 10 月 28 日任命 Derek Chan 为首任 CEO，并公布 11 人董事会，将于 2027 年初开始运营。董事会由 MAS 负责企业发展事务的副局长 Jacqueline Loh 出任主席（她将于 11 月 1 日转任 MAS 局长办公室首席顾问）。Derek Chan 此前任 Banking Computer Services（BCS） 首席业务官，该公司提供包括跨行 GIRO 与支票处理在内的清算服务。SPaN 的初期重点是让新加坡的国家支付方案从现有管理者手中平稳过渡；其职责定位是治理与管理（administer and govern）这些方案，而不是运营底层支付基础设施。这项由 MAS 与 ABS 主导的改革目标是把治理收敛到单一实体，以简化升级、提升效率、韧性与创新能力。
涉及机构Singapore Payments Network（SPaN）、新加坡金融管理局（MAS）、新加坡银行公会（ABS）、Derek Chan、Jacqueline Loh、Banking Computer Services（BCS）
影响评估其一，"治理"与"运营"分离是这条的核心结构：SPaN 不做清算、不碰基础设施，只负责方案规则、升级节奏与参与者准入——这等于把过去分散在多个运营方手里的"规则制定权"集中起来，而把"跑系统"留给市场。对 FAST、PayNow、GIRO 这类已成熟的国家方案，这是降低升级摩擦的标准解法。其二，首任 CEO 来自 BCS（清算服务方）而非监管或商业银行，说明过渡期的首要任务是"不断线"：让现有清算与结算能力平稳移交，而不是立刻重构。其三，对 UAE 团队：海湾的国家支付方案（如 UAEPGS、mada 的治理结构、沙特 SARIE）普遍存在"运营方兼任规则制定方"的问题，SPaN 这种"只做治理、外包运营"的模板值得作为对标；更现实的启示是——当 QR 互联与 A2A 都要跨境时，方案治理权归属哪家机构，会直接决定接入谈判由谁签字。
11. 马来西亚 PayNet 把 DuitNow QR 接到 Alipay+：Maybank、CIMB、丰隆三家银行 App 可在中国、香港、韩国、菲律宾、老挝扫码
时间/来源10-28 11:31｜来源：Tech in Asia
核心内容马来西亚支付网络运营方 PayNet 于 10 月 28 日宣布，Maybank、CIMB 与丰隆银行（Hong Leong Bank） 手机银行 App 的用户，现可扫描带 Alipay+ 标识的商户二维码，在中国、中国香港特别行政区、韩国、菲律宾与老挝的参与商户完成付款；用户用现有银行 App 即可支付，无需另装应用。该服务把 DuitNow QR 与 Ant International 的 Alipay+ 网络打通，Bank Islam 即将加入，其他参与 PayNet 的银行与电子钱包也可采纳该服务，PayNet 称将陆续增加更多市场。PayNet 披露 2025 年处理近 3,000 万笔跨境交易，同比增长约 150%，其中与中国相关的交易贡献了大部分增量。
涉及机构PayNet、DuitNow QR、Alipay+（Ant International）、Maybank、CIMB、丰隆银行、Bank Islam
影响评估其一，"银行 App 成为跨境扫码的默认载体"这件事在马来西亚已经完成：三家最大银行同时上线、用户无需装新应用——这意味着境外钱包（含超级 App）在马来西亚入境场景的份额会被银行 App 直接压缩，因为用户没有动力再开一个 App。其二，3,000 万笔、+150% 是本期最有说服力的一组跨境读数：它说明 QR 互联已经从"政府合作的样板"变成"真有量的通道"，而增量集中在中国方向——这与银联×丰隆（第 3 条）形成同一市场的双轨竞争：一条走银联二维码，一条走 Alipay+，落点都是马来西亚用户的同一个银行 App。其三，对 UAE 团队：本地银行与钱包若也变成"多网络聚合器"，超级 App 的差异化只能来自网络覆盖密度与费率，而不是体验；反过来，若能把 AED 侧的 QR 网络开放给境外钱包接入并给出有竞争力的汇率，就能在入境侧守住份额——关键是先解决"谁与谁签互联协议"这一层治理问题（见第 10 条）。
12. 韩国对谷歌、苹果合计罚 637 亿韩元：开放第三方支付却收 26% 佣金被认定"变相强制"，为 2021 年修法后首起执法
时间/来源10-28 19:08｜来源：移动支付网
核心内容韩国媒体与通信委员会（KMCC） 于 10 月 28 日对谷歌与苹果合计处以 637 亿韩元（约 4,760 万美元） 罚款，其中谷歌 429 亿韩元、苹果 208.1 亿韩元，并同时下达整改指令。这是韩国 2021 年修订《电信商业法》、禁止应用市场经营者强制开发者使用指定支付渠道之后的首起落地执法案件。KMCC 认定两家企业违反该法：虽已开放第三方支付入口，但对第三方支付收取 26% 佣金并设置不合理条款，变相逼迫开发者选用自有支付通道；二者还无故拖延应用审核且未就延迟给出合理解释；苹果另存在对境内外开发者设置差异化佣金的违规情形。KMCC 要求两家平台支持应用内跳转外部支付链接、调整佣金规则，并须在收到处罚文书三个月内完成整改。此前 2023 年 KMCC 曾出具初步整改告知（不具法律效力）；今年 3 月谷歌公布支付政策调整方案，计划 12 月 31 日落地开放外部支付、下调服务费，但本次处罚未采纳该情况。谷歌韩国称对处罚未认可其合规努力表示遗憾，市场有观点担忧此事或引发韩美贸易摩擦。
涉及机构韩国媒体与通信委员会（KMCC）、谷歌、苹果、韩国应用开发者、谷歌韩国
影响评估其一，"开放入口但用佣金把路堵回去"这条抗辩路径正式失效：26% 的第三方支付佣金与自有通道费率几乎无差异，被直接认定为"变相强制"——这对所有在监管压力下做过"形式开放"的平台是一次明确的执法判例，合规标准从"有没有入口"变成"走入口是否更便宜"。其二，罚金绝对值不大（4,760 万美元），但整改要求的时间表很硬：三个月内调整佣金规则与外部链接跳转，会直接冲击韩国应用内购的抽成结构；而苹果的"境内外差异化佣金"被单列，说明监管开始按辖区比价，这会波及苹果在全球的差别定价。其三，对 UAE 团队：韩国是"应用内支付强制"立法最早落地的市场之一，其执法口径通常被其他辖区参考；若本地超级 App 或应用商店对第三方支付收取接近自有通道的费率，未来在 CBUAE 或 TDRA 的审查中会被直接对照本案——更稳的做法是让"外部支付"的价格差真实可感，而不是把它做成合规摆设。
13. 新韩卡在 Dunamu 的 Lambda Chain 上做代币支付验证：链上"印章"认证把交易限定在预登记钱包
时间/来源10-28 09:18｜来源：移动支付网
核心内容10 月 27 日，新韩卡（Shinhan Card） 宣布作为韩国信用卡行业首家机构，正式依托 Dunamu 区块链平台开展代币支付验证测试。测试在新韩卡总部地下一层合作门店面向内部员工开放，基于 Dunamu 公链 Lambda Chain 与配套数字钱包 Lambda Wallet 落地：参与员工在 Lambda Wallet 内领取新韩卡代币，扫描门店二维码完成支付。测试采用 Lambda Chain 的链上认证技术"印章"保障交易安全——该技术在区块链上完成员工身份核验，仅允许预先登记的钱包发起交易，以防范违规支付。在此之前，新韩卡已完成稳定币相关测试与 6 项区块链技术课题的概念验证（PoC），并持续与 Solana 基金会、日本 SBI 集团等机构合作。
涉及机构新韩卡（Shinhan Card）、Dunamu、Lambda Chain、Lambda Wallet、Solana 基金会、SBI 集团
影响评估其一，"预登记钱包 + 链上身份核验"是这条最实用的一段：它把"谁有权动用这笔代币"从链下 KYC 搬到链上可验证的规则里，等于给代币支付装了一个准入白名单——这与卡组织在智能体支付上做的"代理目录（agent directory）"是同一个思路，只是把对象从 AI 代理换成了员工钱包。其二，发卡机构做代币支付，动因是清算成本而非技术热情：卡组织模式下每笔交易的 interchange、网络费与拒付成本都由发卡行分担，若代币化能把"闭环场景（园区、食堂、员工福利）"从卡轨道切走，发卡行的边际成本会显著下降；这也是新韩卡连续做稳定币、Solana、SBI、Dunamu 四条 PoC 的真实动机。其三，对 UAE 团队：本地发卡行若跟进，最先落地的必然是封闭场景（园区/商场/工资代发）而非开放受理，因为无需改造商户终端；超级 App 的机会在于做"代币钱包 + 场景入口"这一层，但要提前确认 CBUAE 对"代币化存款"与"稳定币"的分类，否则产品会被归到错误牌照下。
14. 印尼 QRIS 上半年交易额同比增 93.92%、央行三季度 QRIS 交易量增 75.80%，跨境版图将扩至香港与东帝汶
时间/来源10-28 09:26｜来源：移动支付网
核心内容印尼经济统筹部数据显示，截至 2026 年 6 月，QRIS 用户 6,577 万、接入商户 4,486 万家，其中 96.68% 为中小微商户；2026 年上半年 QRIS 累计交易 125.5 亿笔，交易总额约 1.12 千万亿印尼盾，同比增长 93.92%。跨境 QRIS 目前可在泰国、马来西亚、新加坡、日本、韩国、中国使用，印尼政府计划进一步扩展至中国香港地区与东帝汶。同日印尼央行公布三季度数据：数字支付交易量 180.9 亿笔、同比 +39.24%，其中互联网支付 +14.26%、移动支付 +45.55%、QRIS +75.80%；QRIS 用户升至 7,060 万、商户 4,940 万家。此外 BI-FAST 零售交易 16.3 亿笔、金额 4,049 万亿印尼盾；央行 RTGS 金额 53,817 万亿印尼盾；流通现金同比 +11.77% 至 1,341 万亿印尼盾。
涉及机构印度尼西亚央行（BI）、印尼经济统筹部、QRIS、BI-FAST、印尼中小微商户、跨境 QRIS 参与国
影响评估其一，93.92% 与 75.80% 两个增速放在一起看才有意义：上半年金额近乎翻倍、三季度笔数仍增七成，说明 QRIS 已过了"补贴换规模"的阶段，进入商户侧自发受理的区间（4,940 万商户、96.68% 是中小微）——这是所有想做二维码互联的市场最想复制的曲线。其二，跨境名单的政治含义大于技术含义：已连六国、计划加香港与东帝汶，加上 9-24 期香港金管局与印尼央行的二维码互联合作，印尼正在把 QRIS 做成"东盟 + 东北亚 + 中国"的枢纽，而不是被动接入别人的网络。其三，对 UAE 团队：印尼的经验说明——把商户端做厚（96.68% 中小微）+ 把跨境做成可选项，比先谈跨境更有效；海湾若要在 QR 上形成区域枢纽，应先解决小微商户的零费率或低费率受理（印尼 8 月起已对商户免收 QRIS 手续费），否则跨境互联接通了也没有受理面。
中东/非洲/拉美
15. 万事达卡在叙利亚上线支付网关：依托 Merchant Cloud 提供代理商务、令牌化与托管结账，把"重返全球卡网络"补到最后一段
时间/来源10-28 09:53｜来源：移动支付网
核心内容万事达卡在叙利亚推出 Mastercard Gateway（万事达卡支付网关），面向当地银行、企业及金融机构提供一体化平台，支撑 POS 与电商场景的数字支付处理。该网关依托万事达卡统一支付平台 Merchant Cloud 运行，可为商户提供代理商务（agentic commerce）、欺诈防护、令牌化、数据分析与托管结账等能力；它打通万事达卡的支付技术与本地支付基础设施，实现线上线下一体、实时端到端处理，帮助叙利亚各银行加快向大型零售商与中小商户推广信用卡受理。万事达卡全球受理及商户解决方案执行副总裁高朗·沙阿（Gaurang Shah） 称该网关为当地商户提供便捷、安全的数字支付渠道，并预计可帮助商户拓宽客群、发展电商、降低现金依赖，同时便利境外线上企业进入叙利亚市场。时间线：2025 年 9 月叙利亚央行与万事达卡签署谅解备忘录；2026 年 5 月叙央行准许本地银行对接国际卡组织；2026 年 8 月美国将叙利亚移出支持恐怖主义国家名单后不久，万事达卡联合 QNB 集团完成叙利亚 15 年来首笔国际卡支付。
涉及机构万事达卡、Merchant Cloud、叙利亚中央银行、QNB 集团、叙利亚本地银行与商户、高朗·沙阿（Gaurang Shah）
影响评估其一，这是一条完整的"制裁解除后重建支付体系"样本：MoU（2025-09）→ 放开国际卡组织接入（2026-05）→ 首笔国际卡交易（2026-08）→ 网关落地（2026-10），四步用了 13 个月，节奏由监管而非技术决定。其二，把"代理商务"写进一个刚开放市场的网关能力清单，是本期最反直觉的细节：叙利亚的当务之急显然是 POS 与电商受理，但万事达卡选择在同一平台上预置 agentic commerce 与令牌化——这意味着新市场的支付栈将直接以"最新一代"落地，跳过磁条与旧网关阶段，与非洲跳过固定宽带直接进入移动互联网同理。其三，对 UAE 团队：叙利亚、伊朗周边市场的重开会在未来 12—24 个月形成新的走廊重排（汇款、贸易结算、人道资金），迪拜是最可能的清算与再保险节点；本地机构应关注的是谁拿到当地收单与网关的独家代理权，以及制裁合规（OFAC 名单变化）如何在 KYC 流程中被实时反映——这两件事决定能否承接流量。
16. 拉美跨境企业把稳定币当主交易基础设施：Chainalysis 数据显示区域数字资产年交易 5,938 亿美元、稳定币占跨境加密价值约 32%
时间/来源10-28 11:01｜来源：移动支付网
核心内容10 月 27 日，国际加密支付网关 Trybit 发布分析报告，指拉美数字经济正发生结构性转变：跨境企业越来越多把稳定币作为主要交易基础设施，而非依赖传统银行系统。报告称，尽管巴西 PIX、墨西哥 SPEI、哥伦比亚 PSE 等主权即时支付系统已优化国内交易，但其架构通常需要当地商业银行机构支持，因此在拉美销售软件、数字娱乐、游戏与专业服务的外国在线企业面临严重集成瓶颈；传统卡渠道又使这些商户面对高拒付率、外汇摩擦与广泛的品类限制，于是数字美元从辅助支付方式变为关键收入渠道。据 Chainalysis 汇编数据，截至 2026 年 6 月的 12 个月内，拉美数字资产经济交易额达 5,938 亿美元、同比 +9.8%，超过全球平均水平；稳定币占拉美跨境加密价值约 32%；巴西稳定币市场总值 2,525 亿美元、同比 +495%，持有 1 万美元以上稳定币的企业与零售钱包数量 +347%；墨西哥跨境加密交易量全球第五，2026 年 6 月单月跨境稳定币通道处理 18 亿美元（较 2024 年初增四倍），Q2 稳定币服务流入 84 亿美元；哥伦比亚 Q2 流入 35 亿美元、整体市场 +13.8% 至 291 亿美元，阿根廷 +15.3% 至 885 亿美元。
涉及机构Trybit、Chainalysis、PIX（巴西）、SPEI（墨西哥）、PSE（哥伦比亚）、拉美跨境商户与稳定币发行方
影响评估其一，"主权即时支付只解决国内，稳定币填补跨境"这个判断是本期最值得带走的结构性结论：PIX 再成功也只在国内闭环，而跨境侧仍要过商业银行；这解释了一个反直觉现象——即时支付越发达的市场，稳定币的跨境需求反而越强，因为国内体验拉高了商户对"实时到账"的期待。其二，这组数据的价值在于规模已不可忽视：巴西 +495% 与"持 1 万美元以上钱包 +347%"说明增长来自 B 端司库而非散户投机，这与 9-30 期美国 B2B 稳定币结算、10-28 期 Ripple 进券商的方向一致。其三，对 UAE 团队：迪拜—拉美走廊（尤其巴西、阿根廷）的汇款与 B2B 结算是稳定币已经跑通的场景，本地机构若只做"兑换"而不做"司库 + 合规凭证"，会把最有价值的客户留给境外网关；务实的切入点是把 AED 与巴西雷亚尔/阿根廷比索的兑换做成 API，并在收款侧提供可核验的资金来源证明——这是拉美商户选择网关时真正会问的问题。
▲关键趋势总结
1. 一、"智能体能不能付款"已经不是问题，问题是"出事之后谁赔"，而三方都在把责任往下推。
Stripe 用虚拟卡把 AI 购物做成了一个月 38 倍增长的生意，Wells Fargo 的客户邮件却写着"你把账号密码交给 AI，你可能要自己承担错误"，Amex 与 Stripe 的购买保障都限定在自家轨道内并附大量条件，卡组织则表示规则仍在制定、"没有关于责任的判例法"。这个空档不会由市场自然填平：EWS 的 Fowler 说得很直白——两家公司的有限条款，撑不起未来可能到万亿级的交易。下一步看三件事：卡组织是否把"意图偏离"写进拒付理由码、六家美国银行的"可审计凭证"指引是否变成行业标准、以及第一起进入诉讼的代理交易会把举证责任判给谁。
2. 二、卡组织应对"被绕过"的方式不是防守通道，而是把信任与合规做成收费产品。
Visa 2026 财年净营收 460 亿美元创 15 年最快增速，但真正重要的是结构：软件服务 +19%、增值咨询 +30%，两者合计已占营收约 40%，CEO 把"信任"称作 2027 年的增长向量。这解释了一个矛盾现象——稳定币与智能体都在削弱卡的通道价值，Visa 的股价却创了历史新高：被绕过的是"怎么付"，被需要的是"出了事怎么办"。下一步看：增值服务占比是否在 2027 年突破 45%、Biocatch 与 Overwatch 的收购如何被装进"信任"这条产品线、以及它在智能体商务上是选择收费（凭证与目录）还是选择补贴（换受理默认位）。
3. 三、国家支付系统正在把"规则制定权"与"系统运营权"拆开，二维码互联则交给银行 App 去承载。
新加坡成立 SPaN，明确只做治理不做运营、2027 年初接手国家支付方案；马来西亚 PayNet 把 DuitNow QR 接到 Alipay+，落地载体是 Maybank、CIMB、丰隆三家银行的既有 App；印尼 QRIS 上半年金额近乎翻倍、商户 4,940 万家、跨境已连六国并计划加香港与东帝汶。三条线指向同一个结论：用户不需要新 App，需要的是自己的银行 App 能扫更多地方——这对做钱包与超级 App 的机构是明确的份额挤压信号。下一步看：SPaN 接手后 FAST/PayNow 的定价与准入是否变化、DuitNow 是否会接入更多非 Alipay+ 网络、以及印尼对商户免收 QRIS 手续费的政策是否被其他东盟国家复制。
4. 四、稳定币的竞争重心已从"发行与牌照"移到"分发与司库"。
Ripple 把 RLUSD 送进 Robinhood 的交易 App、并用 Ripple Treasury 接管其内部现金管理；Circle 在香港设总经理、把香港列为重点市场（同期 USDC 刚被 EBA 认定为 MiCA 首个"重要 EMT"）；拉美跨境稳定币已占区域跨境加密价值约 32%、巴西市场同比 +495% 且 B 端钱包数 +347%。发行牌照正在变成入场券而不是护城河。下一步看：券商与交易 App 是否成为稳定币的主分发渠道、发行方的司库产品是否开始替代银行的企业现金管理、以及 EBA 的"重要 EMT"双重监管在 11 月落地后对 USDC 欧洲流通量的实际影响。
5. 五、中东的"重建式入场"与香港的"品牌防伪"是同一件事的两面：新市场跳过旧阶段，成熟市场先补信任。
万事达卡用 13 个月走完叙利亚从 MoU 到支付网关的全流程，且把代理商务与令牌化预置进这个刚开放的市场；Visa 同期完成十多年来首笔叙利亚交易。另一侧，香港金管局不得不为"伪冒数字港元借贷项目"报案，并重申参与沙盒不等于获得背书。判断：新市场的支付栈会以最新一代落地（跳过磁条与旧网关），而成熟市场的增量来自"可被信任"——两者的商业价值最终都会回到同一处：谁能提供可审计的授权与争议处理。
★Folo 深度推荐
Stripe 发力 AI 购物智能体支付
来源·时间：移动支付网（编译）·10-28 10:14
这条要读的是机制而不是数字，因为 38 倍增长只是结果。Stripe 的做法可以拆成两条轨：在支持 Link 的约 100 万家商户里，智能体直接调用用户预存的支付方式；在其他场景，Link 向智能体下发限额一次性虚拟卡，智能体永远拿不到真实卡号。这个设计在安全上是明显进步——它把"代理"从"持卡人"降级为"一次性凭证持有者"，泄露面被压到单笔。 但它同时制造了一个业内很少被公开讨论的结构问题：一笔消费变成两笔交易——用户真实信用卡对 Stripe，Stripe 的虚拟卡对商户。在四方模式下，拒付与欺诈识别依赖"卡号—持卡人—商户"三点可追溯，而中间插进一个发卡方之后，举证链断在了 Stripe 手里。卡组织与发卡行的不满并不只是"被抢手续费"，而是风控模型失去了对交易真实对手方的可见性。 真正值得警惕的是控制权的迁移。谁决定"哪些商户接受代理支付、单笔限额多少、路由到哪条轨道"，谁就掌握了智能体商务的准入与定价；而当这个角色由一家钱包承担时，它事实上在做卡组织过去做的事，却不承担卡组织的规则责任。万事达卡说"两类方案可共存、长期看好代币化"，是务实的表态，但也承认了短期内的双轨现实。 对做产品的人，这条的可操作结论是："预存 + 限额虚拟卡"是当下唯一能立刻上线的代理支付架构，代价是必须自建意图记录与限额引擎；否则第一笔争议就会因为无法举证意图而全赔。
Liability looms over AI shopping
来源·时间：Payments Dive ·10-28 22:48
这是本期信息密度最高的一篇，价值在于它把"责任"这件事从抽象讨论变成了七家机构各自的实际动作，而七家的动作拼起来正好是一张"责任缺口地图"。 缺口的第一层是消费者。Wells Fargo 10 月 2 日的客户邮件直接写明：把用户名和密码交给 AI 工具，你可能要为它的错误负责。这等于在合同层面完成了责任下推——用户成了自己代理的保险人。第二层是商户与平台。Amazon 拒绝 Meta 的 Muse 进入其购物站点，是用准入权自保；Meta 则强调购物是 1,000 万早期用户的首要任务，把规模当成谈判筹码。第三层是轨道提供方。Amex 要求代理必须注册、争议时须提交"purchase intent"文件；Stripe 的保障只覆盖美国境内经 Link 的购物且附大量条件——两家都在用双边合同替代行业规则。第四层是网络，Visa 强调审计轨迹与"信任层"，但承认标准仍在制定；Cross River 说得最锋利：四方模式靠 interchange 与拒付规则调节行为，而"当 agent 平台处在生态之外，这些杠杆就不起作用了"。 最有价值的一句话来自 PNC 的 Demchak："必须有大规模的责任转移……他们像拿着新玩具的孩子在摆弄钱。"这不是情绪，而是在提一个具体的商业要求：要让科技公司为自己的代理承担财务责任，否则银行不会放开账户。对任何准备开放"代理访问账户"的机构，这句话就是未来谈判的起点。
Visa adapts to tech innovations
来源·时间：Payments Dive ·10-28 22:58
表面上这是一篇财报稿，实际是一份"在位者如何重写自己的收入结构"的说明书。三个数字值得记住：净营收 460 亿美元（15 年最快增速）、全年处理交易 2,810 亿笔（+9%）、以及软件服务与增值咨询合计约占营收 40%。 40% 这个比例的含义是：Visa 的收入正在从"交易量 × 费率"变成"通道费 + 订阅费"。软件服务（面向企业客户）+19%、增值咨询 +30%，这两个增速都远高于交易量增速，说明新增收入主要来自"帮客户解决合规、欺诈与数据问题"，而不是"多转几笔账"。这是所有被新技术威胁的通道型公司唯一可行的转型路径——把"不可替代的规则能力"卖成产品。 另一个容易被忽略的细节是地理：Visa 完成了十多年来首笔叙利亚交易，拉美占其全球 52 亿支付凭证的约五分之一。增量来自"刚开放的市场"与"凭证密度低的市场"，而这两类市场最缺的恰恰是争议处理与反欺诈——所以"信任是下一个增长向量"不是 slogan，而是对增量市场收入结构的准确描述。 对 UAE 团队的直接含义：当卡组织把竞争力建立在"规则与信任"而非"费率"上时，收单与发卡方在商务谈判中的筹码会进一步减少；真正能对冲的是两件事——争议处理时效写进合同，以及同时保留 Stripe 类虚拟卡路线与卡组织代币化路线的接入能力。
Singapore Payments Network names first CEO ahead of 2027 launch
来源·时间：Tech in Asia ·10-28 17:35
这条的技术含量不高，但制度设计的含量很高，而且它解决的问题是所有做国家支付系统的人都会遇到的：规则制定者与系统运营者是同一批人，升级就被既得利益拖住。 SPaN 的解法是把两者切开——机构只做"治理与管理（administer and govern）"，不运营底层基础设施；首任 CEO Derek Chan 来自 BCS（做跨行 GIRO 与支票清算），初期任务是让国家支付方案从现有管理者手中平稳过渡。选一个清算出身的人而不是监管或商业银行出身的人，说明第一步是"不断线"，重构留到后面。 两个细节值得注意。董事会主席由 MAS 副局长出任（并将转任局长办公室首席顾问），意味着治理权虽然在市场机构，但监管的手一直在桌上——这是新加坡一贯的"行业自治 + 监管在场"结构。时间表定在 2027 年初，给了现有运营方一年多的过渡期，避免在切换期出现清算中断。 对 UAE 与海湾的启示很具体：本地国家支付方案普遍存在"运营方兼任规则方"的问题，结果是跨境互联的谈判对象不清晰——到底谁有权签互联协议、谁定费率、谁承担争议，往往要在项目启动后才扯清。SPaN 的模板价值在于它先把"签字的人"确定了，再谈技术。
万事达卡在叙利亚上线支付网关
来源·时间：移动支付网（编译）·10-28 09:53
一条容易被当作"战乱国家恢复受理"而略过的新闻，实际是一个新市场支付栈的落地顺序样本，而且顺序里藏着一个反直觉的选择。 时间线是清楚的：2025 年 9 月叙央行与万事达卡签 MoU → 2026 年 5 月叙央行准许本地银行对接国际卡组织 → 2026 年 8 月美国移出支恐名单后，万事达卡联合 QNB 完成 15 年来首笔国际卡支付 → 2026 年 10 月支付网关上线。13 个月、四步，每一步的开关都在监管手里，企业只能等窗口。 反直觉的地方在能力清单：这个网关依托 Merchant Cloud，除了 POS 与电商处理，还预置了代理商务（agentic commerce）、令牌化、欺诈防护、托管结账。一个现金依赖度极高、刚刚恢复国际卡受理的市场，为什么第一批能力里要有 agentic commerce？合理的解释是——新市场的支付栈没有历史包袱，可以直接以最新一代落地，跳过磁条、跳过自建网关、跳过独立风控系统。这与非洲跳过固网直接进入移动互联网是同一逻辑。 对 UAE 团队：叙利亚、伊朗周边市场的重开会在未来 12—24 个月形成新的走廊（汇款、贸易结算、人道资金），迪拜是最可能的清算节点。要判断能否承接，看两件事就够了——谁拿到当地收单与网关的代理权，以及OFAC 名单变化能否实时反映进 KYC 流程。前一件决定流量，后一件决定会不会被罚。