1. 智能体支付的两端在同一个窗口内各自落地，中间那段"授权与责任"仍无人认领：：摩根大通、花旗、美国银行、加拿大皇家银行集体把第三方 AI 智能体挡在账户之外（只读可以、转账不行），而收单侧的 Elavon 已把银行系钱包 Paze 推到"可以做试点"，理由只有一个——先把 safety and soundness 立住，再谈规模。 2. 卡组织在规则层做出 20 年来最大让步，但市场立刻判定它是空头支票：：Visa 与万事达卡以放弃"honor all cards（受理一张即须受理全部）"换取商户集体诉讼和解，美国运通 CEO 的回应只有一句"祝好运"，商户顾问则直言这是"empty benefit"——真正的变化不在能不能挑卡，而在附加费空间。 3. 新兴市场的支付入口正在被"系统级功能"与"持牌沙盒"同时改写：：谷歌钱包据爆料在做 Traveler QR（入境游客用本地卡扫 Alipay+ 码，首站新加坡），泰国沙盒让游客把 USDT/USDC 换成泰铢走 PromptPay、商户只收法币，巴基斯坦则重写七类机构发牌制度——对 UAE 超级 App 是同一道题：谁的网络被装进旅客的手机、谁的钱在本地落地。
1. 9 月银行金融科技罚单回升至 9 张、含 2 张"双罚"：浦发淮南分行 73 万元直指数据安全，寻乌农商行 246.75 万元连带责任人｜10-29 16:55｜来源：移动支付网
核心内容：据《银行科技研究社》统计，2026 年 9 月共有 9 张指向"违反金融科技管理规定"（或类似表述）的银行罚单。机构分布为：国有大行 2 家（交通银行新余分行、邮储银行青海海东市支行）、股份行 1 家（浦发银行淮南分行）、农商行 5 家（江西广昌、江西寻乌、成都农商、河北卢龙、安徽望江）、农信社 1 家（曲周县农村信用合作联社）。其中 2 张为"双罚"：9 月 30 日浦发淮南分行因"未按规定开展金融科技业务、未制定内部安全管理操作规程、未明确业务数据安全管理机构"等 4 项违法行为被警告并罚款 73 万元；9 月 4 日江西寻乌农商行因 7 项违法行为被警告并罚 246.75 万元，该行信贷部刘某某因对"违反金融科技业务管理规定"负有责任被另罚 1.5 万元。月度节奏值得注意：1—4 月每月 10 张以上，5/6/7 月各 4 张，8 月仅 2 张，9 月回升至 9 张。
涉及机构：人民银行各分支行（淮南、赣州等）、交通银行、邮储银行、浦发银行、江西广昌农商行、江西寻乌农商行、成都农商行、河北卢龙农商行、安徽望江农商行、曲周县农信联社
影响评估：其一，这张表的价值不在 9 张罚单本身，而在"8 月 2 张 → 9 月 9 张"的折返：5—8 月的持续下降看起来像监管口径放宽，实则是专项检查的间歇期，一旦进入四季度考核窗口就迅速回补——把这条曲线当成"监管松紧指标"会误判，它更像检查排期曲线。其二，罚单表述正在从"违规"转向"制度缺失"：浦发的四项违法行为里有三项是"没制定操作规程/没明确管理机构"，即处罚对象从"做错了什么"变成"有没有人负责"——这与 10-29 期香港金管局"意图为本"的问责思路、以及金监总局 6 月对智能体"身份越权、工具滥用"的要求，是同一套监管语言的落地。其三，对 UAE 团队：如果超级 App 旗下有持牌支付主体，"数据安全责任人 + 内部操作规程 + 外包与云的责任归属"这三份文件就是未来两年的检查入口，比补技术更优先；罚单里出现的"双罚"（机构 + 个人）在中东北非的监管实践中也开始常见，合规责任必须落到具体岗位而非部门。
原文链接：https://m.mpaypass.com.cn/news/202610/29165709.html
2. 国内外银行集体对第三方 AI 智能体设限：摩根大通只放只读、花旗禁登录、美国银行把责任推给客户，豆包反向对金融类应用"自动弃权"｜10-29 09:17｜来源：移动支付网
核心内容：国内外多家银行近期对第三方 AI 智能体采取封堵或设限。摩根大通阻止 Meta 的 Muse、Instinct 等外部智能体直接访问账户，CEO Jamie Dimon 明确"不会允许外部智能体访问客户账户并代表客户操作"，发言人向 CNBC 确认：持凭证的服务商可只读获取余额等部分数据，但无法转账或支付账单；花旗称不允许"第三方智能体或 AI 助手登录客户账户，或在数字银行平台内直接交易"；美国银行 CEO Brian Moynihan 表示正限制智能体访问消费者存款，同时制定协议以确定"AI 授权的支付最终由哪一方承担责任"，并在客户邮件中提示：若客户分享账户凭证，由此产生的操作责任仍由客户承担；加拿大皇家银行也在阻止第三方智能体（含 Muse）访问其系统，理由是"不可接受的客户风险"。国内侧，部分国有行、股份行、农商行明确拒绝豆包手机助手操作，10 月 14 日豆包《屏幕自动化操作声明协议》（SAEP）30 天公示期结束、逐步放开屏幕自动化权限后，其官网已主动对银行、信托、支付、互联网金融、信贷、保险等金融类应用限制操作能力。同期摩根大通针对自有工具 Smart Cash 启动定向试点，网商银行推出小微 Agent"百灵 2.0"。
涉及机构：摩根大通、花旗、美国银行、加拿大皇家银行、豆包（字节跳动）、Meta（Muse）、Instinct、网商银行、兴业银行、国家金融监督管理总局、香港金管局
影响评估：其一，这是"智能体商务"第一次遇到成建制的反向力量，而且拒的是账户侧而非支付侧：四家银行的动作完全一致——数据只读、指令不行、责任归客户，等于把代理的权限压缩到"看"这一层；而 Dimon 那句"你不会希望出现数千个失控的智能体"点出了真实门槛：银行不是不信 AI，是不信无法被追责的 AI。其二，豆包的做法比银行更聪明也更危险：它不是被拒绝后才退让，而是主动把金融类应用划为"不作答"——这既规避了监管风险，也把"金融场景的代理入口"整块让给了银行自有 App，实际上用产品自律换取了存续空间；但代价是超级 App 一旦依赖这类"屏幕自动化"通道，金融场景将永远拿不到。其三，对 UAE 团队：当第三方 agent 拿不到账户，唯一可行的路径是"持牌主体 + 自有 agent + 可审计意图"三位一体——CBUAE 的开放银行框架若要求 AISP/PISP 分层授权，则应提前把"代理的意图记录、单笔与日累计限额、紧急中止"做成对外可出示的能力，否则会重复国内银行今天遇到的"先封堵、后补规则"的被动局面。
原文链接：https://m.mpaypass.com.cn/news/202610/29092057.html
3. 江苏数币家底：累计 24 万亿元、钱包 8,327 万个、受理商户 416 万户；11 部门把"智能合约进供应链金融"写进建筑业指引｜10-29 09:11｜来源：移动支付网
核心内容：据江苏卫视消息，截至今年 8 月末，江苏全省数字人民币累计交易 24 万亿元、存量钱包 8,327 万个、平均月活钱包 761 万个、受理商户 416 万户；1—8 月新增交易 9.1 万亿元、同比增长 208%。人民银行江苏省分行货币金银处副处长倪清称，数币创新应用正加快落地于供应链金融、跨境贸易、民生消费、资金监管等领域。同日另一稿显示，江苏省住建厅、发改委、工信厅、自然资源厅、交通运输厅、水利厅、数据局、通信管理局、地方金融管理局、人民银行江苏省分行、江苏证监局共 11 个部门联合发布《促进建筑业企业参与"六张网"投资建设运营工作指引》，明确提出"深化数字人民币智能合约在供应链金融领域应用，提升资金周转效率"，并配套应收账款质押、工程设备抵押、订单融资、融资担保降费、绿色债与基础设施专项债、多层次 REITs 等一揽子融资工具。
涉及机构：人民银行江苏省分行、江苏省住建厅等 11 个省级部门、江苏全省运营机构（工/农/中/建/交/邮储等）、建筑与"六张网"项目企业、融资担保机构
影响评估：其一，"1—8 月新增 9.1 万亿元"这个数字必须与"累计 24 万亿元"一起读：新增占累计的 38%，而去年同期基数对应增速 208%——说明江苏的数币交易量正在从"零售小额铺量"切换为"对公大额上量"，与 10-23 期陆磊给出的全国口径（9 月单月金额同比 +123%、单笔均值由 0.72 万元升至 1.88 万元）完全同向。其二，把智能合约写进"建筑业六张网"这类政府投资项目的融资指引，比任何试点公告都更能推动落地：它不新增预算，只是把"用数币结算"变成获取专项信贷、担保降费与 REITs 支持的前置条件，等于用财政与信贷资源给数币做分销——这是国内数币推广中效率最高的一种杠杆，也解释了为什么江苏能占到全国交易规模的极高比例。其三，对 UAE 团队："智能合约 + 供应链金融"是可编程货币最扎实的场景（付款条件与工程进度绑定、资金不被挪用），迪拉姆数币或代币化存款若在建筑、能源 EPC 这类大额长周期行业试点，比零售补贴更能形成真实交易量；但要先解决"合约模板由谁认证、争议如何冻结"这两个治理问题。
原文链接：https://m.mpaypass.com.cn/news/202610/29091444.html
4. 腾讯与 Visa 签署合作备忘录：Weixin Pay 与 Visa 网络做入境游客支付、Visa Direct 做汇入、Visa Intelligent Commerce 做智能体购物｜10-29 10:31｜来源：Tech in Asia
核心内容：10 月 29 日，腾讯与 Visa 宣布签署合作备忘录（MOU），在腾讯生态内探索跨境支付、AI 驱动的商务（AI-driven commerce）与企业级 AI 三块合作。支付侧分三条腿：①面向进出中国的旅客，在 Weixin Pay（微信支付） 与 Visa 网络之间打通受理，双方早在 2023 年即有"Visa 信用卡可绑定微信"的计划，中国监管此后也持续简化外国人来华支付；②通过 Visa Direct 拓展跨境汇款，让海外汇款人更便利地把资金汇入微信支付生态（Visa Direct 支持向符合条件的卡、银行账户与数字钱包做近实时到账）；③探索由消费者自主控制的 AI 智能体购物，接入 Visa Intelligent Commerce。企业侧，腾讯云与 Visa 将在企业 AI、开发者生态、中国企业出海上寻找交集。背景是 Visa 已在 2026 年与银联国际达成协议，将其资金移动网络延伸至中国大陆数十亿张卡。
涉及机构：腾讯（Weixin Pay／TenPay Global／腾讯云）、Visa（Visa Direct／Visa Intelligent Commerce）、银联国际、中国监管当局、入境旅客与出海企业客群
影响评估：其一，这份 MOU 的真正分量在"汇款"这条腿，而不在扫码：入境游客扫码支付早在 2023 年就已打通，增量很小；而 Visa Direct 汇入微信支付意味着"海外汇款人 → 中国收款人的钱包"这条链路第一次由卡组织网络直接承载，绕开了传统银行电汇与专业汇款商——这与此前 PayPal 借统一网关入华、以及蚂蚁国际在境外做钱包互联，是同一场"最后一公里归谁"的争夺。其二，智能体购物被写进 MOU 的时机很微妙：同一天美国四大行正在封堵第三方 agent 触达账户（见第 2 条），而 Visa 选择与中国最大的社交支付生态做"消费者自主控制"的代理购物——Visa 显然想证明"卡组织的凭证 + 目录"路线可以在不碰银行账户的前提下跑通，这是它与 Stripe 虚拟卡路线、与 x402 链上路线竞争的关键试验田。其三，对 UAE 团队："入境游 + 汇入"是最容易被忽略的双向现金流，迪拜的客群结构（大量南亚/东南亚劳工汇出、高净值与游客汇入）恰好两头都重；若本地超级 App 能同时拿到"卡组织 Direct 类通道 + 一个可被境外钱包识别的二维码网络"，就能把这两股流量都留在自己账内，而不是只做收单。
原文链接：https://www.techinasia.com/news/tencent-visa-sign-pact-crossborder-payments-ai
5. 银联商务高管调整获批：中国银联执行副总裁胡浩中进入董事会，曹辉任副总经理｜10-29 16:37｜来源：移动支付网
核心内容：人民银行上海市分行非银行支付机构变更事项许可决定信息公示表（2026 年 10 月 16 日）显示，已同意支付机构银联商务新增胡浩中、姚岚为董事，新增曹辉为副总经理。公开资料显示，胡浩中现任中国银联党委委员、执行副总裁，此前拥有多年银行及支付行业从业经历，此次正式获批担任银联商务董事。
涉及机构：银联商务、中国银联、人民银行上海市分行、胡浩中、姚岚、曹辉
影响评估：其一，这是一次"母公司高管下沉子公司董事会"的治理动作，而非普通人事变动：银联商务是国内最大的收单外包与受理服务机构，其董事会长期由子公司层面人员构成，把集团执行副总裁放进来，通常意味着集团要对子公司的战略与合规做更直接的穿透——尤其在收单外包新规、商户实名与终端管理持续收紧的背景下。其二，时点值得记一笔：变更许可的公示日是 10 月 16 日，市场看到却在 10 月 29 日，这类"许可已批、信息滞后披露"的节奏在支付机构人事上很常见，做竞对跟踪时不能以新闻日期当作生效日期。其三，对 UAE 团队：中国收单机构的"集团化管控"路径（母公司高管入董事会 + 支付牌照主体独立持牌）对海湾正在整合支付子公司的控股集团有直接参考价值——牌照主体必须独立，但战略与风控必须由集团穿透，这两件事在监管检查时会被分别追问。
这篇的价值不在"银行拒绝 AI"这个结论，而在四家银行给出的四种措辞精确地画出了权限边界。摩根大通是"只读可以、指令不行"，花旗是"不许登录、不许在平台内交易"，美国银行是"限制智能体访问存款 + 把责任写进客户邮件"，加拿大皇家银行是"不可接受的客户风险"。四种措辞对应四种法律结构：API 只读授权、平台准入禁止、合同责任转移、风险偏好排除——这几乎是一份"银行如何合规地拒绝代理"的模板集。 更值得注意的是国内侧的处理方式。豆包 SAEP 公示期结束后，不是被银行逼退，而是主动把金融类应用划为限制范围（银行、信托、支付、互联网金融、信贷、保险）。这是一次精算过的取舍：屏幕自动化这条路在金融场景的法律风险极高（涉及代客操作、凭证使用、责任归属），一旦出事就是持牌机构的牌照风险；主动弃权换来的，是在电商、本地生活、办公等场景的继续扩张。对超级 App 的启示是反向的：如果你想做金融场景的 agent，绝不能依赖"模拟点击"这种外部路径，必须自己做持牌主体 + 自有 SDK。 最后要看清的是"自家 agent 也未必安全"。摩根大通的 Smart Cash、网商银行的百灵 2.0、兴业银行的"从 App 迈向智能体"，都在往对客场景推进；而监管给出的约束已经很具体：金监总局 6 月要求防范"数据泄露、记忆污染、身份越权、工具滥用、运行失控"，香港金管局要求"意图为本"并保留 kill-switch。这意味着"能跑通"和"能上线"之间隔着一整套可审计性工程，而后者才是未来 12 个月真正的竞争壁垒。
这篇短稿的信息量全在"为什么会谈成"这个反问题上。如果取消 honor-all-cards 真的能削弱卡组织，Visa 与万事达卡不会签；正因为商户在实际经营中几乎不会挑卡，这条让步的成本接近于零。文中两位关键人物给出了两条互相印证的证据：美国运通 CEO Squeri 一句"Good luck"，指的是商户不敢拒收主流卡（会引发消费者愤怒）；顾问 Stiel 则给出经济账——高端卡持卡人的客单"呈指数级更高"，为了省几个基点的交换费而拒收，是拿大单换小单。 所以这条新闻的真实含义是：受理范围不会变，但定价空间变了。规则取消后，商户第一次在理论上获得"对贵卡加附加费"的许可，而这恰好接上 10-27 期第八巡回法院撤销借记卡费率上限那一刀——司法在硬费率上压缩、和解在软规则上放行，两件事合起来，等于把"按卡种、按轨道差异化定价"的政策障碍同时拆掉了。对收单方的直接后果是：路由（routing）从技术功能变成利润中心，谁能把交易导向低成本轨道并让商户看得见省下的钱，谁就能拿到份额。 一个容易被忽略的判断：这类"和解式监管"会成为未来两年美国支付规则变化的主要形态。诉讼成本高、立法周期长，双方都有动机用"承诺不用某条规则"换取撤诉——但代价是规则的实际约束力被稀释，市场只能靠商业逻辑（而非监管）来纠偏。对做跨境收单的团队，这意味着美国市场的费率与受理规则会持续处于"名义已改、实际未变"的模糊期，报价与合同条款需要写清"规则变化时的调整机制"。
先把事实状态说清楚：这是 Android Authority 从 Google Wallet 26.42 版本代码与官方支持页里挖出的功能，谷歌与蚂蚁国际均未官方确认，因此应按"高可信度的产品线索"而非"已发布功能"对待。但代码与支持页同时出现"Overseas QR payments""Traveler QR""新加坡的 Alipay+ 合作网络"三处一致信息，落地概率不低。 真正值得分析的是它的产品结构：不是让用户新开一个钱包，而是让已绑定的 Visa/万事达卡在境外扫码；不是让用户手动开通，而是按地理位置自动激活。这两个设计把"跨境扫码"的门槛降到了与本地支付相同——这是过去十年所有钱包互联方案都没做到的事（它们都要求用户先下载一个 App、再完成一次 KYC、再充值）。而一旦用户习惯"掏出手机就能扫"，本地钱包的存在感会被压到最低。 对 Alipay+ 而言这是一次精明的换算：它放弃"让全球用户都用 Alipay+ 钱包"的路径，转为"让全球钱包与卡都能扫我的码"。短期看是 C 端份额的让步，长期看是把资产从"用户"换成"受理网络"——后者更难被替代，也更容易与卡组织、操作系统共存。 对做超级 App 的团队，这条最该带走的是一个具体问题：当 Google Wallet 与 Apple Wallet 都能扫本地码时，你的二维码网络是"被识别"还是"被绕开"？ 前者意味着你成为受理层、赚商户侧的钱；后者意味着你只剩下存量用户的钱包余额。这个选择比"要不要做稳定币"更早到来。
这是本期架构最干净的一条，值得逐层拆。第一层是入金：游客把 USDT/USDC 交给持牌数字资产交易所 Waan Exchange 换成泰铢；第二层是受理：泰铢余额通过受央行监管的电子货币机构 Wipay 接入 PromptPay 二维码；第三层是出金/延伸：同一泰铢余额在 11 月中落到实体 Visa 预付卡、2027 年初落到虚拟卡，线上线下通用。三层里，只有第一层碰到加密资产，后两层完全是法币体系——商户不接触币、卡组织不接触链、监管只需要管住兑换商。 这个结构的巧妙之处在于它把"稳定币支付"这个争议命题拆成了"稳定币兑换"这个不争议的命题。监管真正担心的是洗钱、制裁与资金外逃，而这些问题在"兑换即止"的设计里都被收敛到持牌 VASP 的 KYC 环节；商户侧看到的只是一笔普通的本币卡/码交易，不需要改任何系统。这也是为什么它出现在旅游沙盒而不是零售试点：客群短期停留、金额有限、身份可追溯，监管放行成本最低。 必须同时记下的是它没有说什么：公告未披露用户规模、单笔与日累计额度、手续费、以及合作商户数量。这四项恰恰决定了这个模式能否规模化——额度决定客单价上限，费率决定相对信用卡的竞争力，商户数决定可用性。历史上类似的"游客稳定币钱包"在多个市场试点后止步于小额，原因几乎都是这四项没有跑通。 对 UAE 团队，这条的价值在于它是可复制性最高的一份图纸：迪拜的入境客群消费力更高、CBUAE 已有 VASP 与迪拉姆稳定币框架、本地二维码网络与预付卡基础设施齐备。真正的前置条件只有两个——游客的轻量 KYC 分级怎么做（护照 + 入境记录 + 限额），以及预付卡的 BIN 归属与发卡行责任怎么分。这两项不谈清楚，产品上线后第一笔争议就会把项目打回沙盒。
这份 MOU 有三条腿，但三者的成熟度完全不同，读的时候必须分开。最成熟的是扫码：2023 年就有"Visa 信用卡绑定微信"的计划，此后中国监管持续简化外国人来华支付，双方只是把既有的入境受理再往前推一步，边际增量有限。最有分量的是 Visa Direct 汇入：这是第一次由卡组织的资金移动网络直接承载"海外汇款人 → 中国收款人钱包"的链路，绕开传统电汇与专业汇款商；结合 Visa 2026 年与银联国际把资金移动网络延伸至中国大陆数十亿张卡的协议，它实际上在搭一张"卡号寻址的跨境汇款网"，直接对标的是 SWIFT gpi、Wise 与各国家的即时支付互联。最不确定的是智能体购物：写进 MOU 只说明双方愿意试，Visa Intelligent Commerce 的目录准入、凭证形态与责任分配都还没定型。 把这条放进本期语境会更清楚：同一天，美国四大行正在封堵第三方 agent 触达账户；而 Visa 选择在中国与最大的社交支付生态做"消费者自主控制"的代理购物。这不是矛盾的，而是分工——Visa 想要的是一条"不需要碰银行账户也能完成代理支付"的路径：凭证由 Visa 发、商户由收单方接、账户侧交给微信支付的余额。如果这条路跑通，它将成为卡组织对抗 Stripe 虚拟卡路线与链上 x402 路线的最有力武器。 对 UAE 团队，最该盯的不是"腾讯和 Visa 合作了"，而是"Visa Direct + 本地钱包"这个组合在中东是否已经可用。阿联酋的客群结构是双向的：大量南亚与东南亚劳工汇出、高净值与游客汇入。如果本地超级 App 能同时拿到卡组织的 Direct 类通道与一个被境外钱包识别的二维码网络，就能把这两股现金流都留在账内；反之，只做收单，就永远在为别人的网络打工。
| 英文术语 | 中文解释 |
|---|---|
| Honor All Cards（受理一张即受理全部） | 卡组织规则：商户只要受理某品牌的一张卡，就必须受理该品牌全部卡种，包括交换费更高的高端信用卡 |
| Surcharge（附加费） | 商户在信用卡交易上向持卡人加收的费用，用于抵补交换费；美国多州对其有立法限制 |
| Interchange（交换费） | 收单行向发卡行支付的每笔交易费用，是卡组织调节受理行为的核心杠杆 |
| SAEP（屏幕自动化操作协议） | 豆包手机助手推出的《屏幕自动化操作声明协议》，规定第三方应用是否允许被智能体模拟点击操作 |
| Kill-switch（紧急中止） | 香港金管局《负责任应用人工智能监管指引》要求的机制，可在智能体失控时立即暂停其运作 |
| Intent-anchored（意图为本） | 以"智能体被授权做什么"为问责起点的监管思路，要求意图贯穿设计、数据、工具与可执行动作 |
| A2A（Account-to-Account） | 账户对账户直接转账支付，不经卡组织，典型如 Wero、iDEAL、PIX、UPI、Aani |
| Wero | EPI 推出的欧洲统一 A2A 即时支付方案，现有约 6,000 万用户，正从 P2P 扩展到线上与店内商业支付 |
| nexo Standards | 欧洲开放支付规范与报文标准组织，基于 ISO 20022 统一受理系统之间的通信 |
| ISO 20022 | 国际金融报文标准，统一支付指令与对账信息的字段结构，是跨境与本地清算互联的通用语言 |
| PromptPay | 泰国国家电子支付基础设施，以手机号/身份证号或二维码为寻址方式的实时转账与收款网络 |
| Traveler QR | 谷歌钱包正在开发的功能，检测到用户在覆盖地区时自动启用，用已绑定卡扫 Alipay+ 商户二维码 |
| Alipay+ | 蚂蚁国际的跨境钱包与商户网络，使境外钱包与卡可在互联市场扫码支付 |
| White-label Acquiring（白标收单） | 收单机构把受理能力做成可贴牌输出的一层，由 SaaS 平台以自己的品牌服务商户 |
| Local Acquiring（本地收单） | 收单方在商户所在国持牌收单，较跨境收单有更高的本地卡授权率与更低的跨境费 |
| CTR（Cash Transaction Report） | 现金交易报告：超过门槛的现金交易须向金融情报机构报送，门槛高低直接影响报送量与监测效率 |
| Data Residency（数据本地化） | 要求关键交易数据在境内存储与管理，并对使用境外云与第三方产生的风险由本地机构全责承担 |
| VASP / PVARA | 虚拟资产服务提供商／巴基斯坦虚拟资产监管局，后者已被纳入该国反洗钱法监管体系 |