美国各大银行正在封锁外部AI代理。富国银行的新条款（11月24日起生效）把代理交易视为你已授权，而58%的美国人认为退款保障是信任代理的首要条件。
领先的 AI 各自独立编制了十项榜单。这里是一份便于核对的汇总：每个名次都有理由、来源，以及列入它的 AI。
排序依据：按 AI 认同度从高到低。
亮色标签表示该 AI 把这一项列入了自己的榜单，暗色标签表示没有。
美国货币监理署点名了它，并且已通过通行密钥二次验证投入使用。60%的人不会让AI动用未经批准的资金。薄弱之处：美国货币监理署警告，批准必须不止于形式上的点击。
在各自榜单中的名次: Claude: 1 · ChatGPT: 1 · Meta: 1 · Grok: 5 · Gemini: 查看列表 · Kimi: 1 · DeepSeek: 3 · Qwen: 8
60%的消费者要求这一点，美国货币监理署点名了它，而且它是客户每次都能看到的保障。
来源 ↗近一半的受访美国人想批准每一笔AI交易；技术上成功的付款，不一定是客户想要的付款。
来源 ↗60%的人不会在未经批准的情况下让AI花任何一笔钱：这是客户真正要求的保障，而不只是接受。
来源 ↗36%的消费者把它列为首要保障；美国货币监理署根据风险等级调整人工监督的力度。
在它自己的列表中名称不同：请打开完整列表。
查看列表60%的消费者不会在未经批准的情况下让AI花他们任何一笔钱——这是人们不主动提出、却最需要的保障，也是每项调查都认为能促成采用的保障。
来源 ↗美国银行表示，资金离开账户前必须由人批准；50%的消费者希望批准每一笔交易，但美国货币监理署警告，批量批准是一种薄弱的控制。
来源 ↗监管机构的术语，指当AI的行为偏离正常模式时自动冻结。
来源 ↗美国货币监理署点名，并已内置于万事达的代币中。信任随价格下降：对于20美元以下的代理购买，29%的人非常放心；而500美元及以上，只有6%。
在各自榜单中的名次: Claude: 3 · ChatGPT: 2 · Meta: 3 · Grok: 2 · Gemini: 2 · Kimi: 3 · DeepSeek: 1 · Qwen: 2
上限会把无限的损失变成有限的损失。客户很容易看到，而且几乎不拖慢任何速度。
来源 ↗一个只能用于特定商户和金额的支付令牌，可以把一份开放式的消费指令变成有限的授权。
来源 ↗限额把无限制的智能体变成有预算的智能体，也是73%的人通过拒绝无上限消费而隐含要求的控制。
来源 ↗美国货币监理署指导意见和维萨、万事达令牌设计的核心；已在Intelligent Commerce和Agent Pay中上线。
通过限制单笔交易金额和每小时交易次数，在智能体把账户抽干之前拦截87%的潜在自动化抽干风险。
来源 ↗信任可以用金额衡量：29%的人对智能体购买20美元以下的商品非常放心，但对500美元或以上的，只有6%。
来源 ↗万事达把上限直接嵌入令牌；维萨允许用户在智能体购买前设定支出限额——这是部署最广、日常使用阻力最小的保障。
来源 ↗监管机构的第一道防线：AI可以买咖啡，但不能买汽车。
来源 ↗最明确已投入使用的保障：代理拿到的是有限的代币，而不是你的卡号。该机制用于香港那笔支付，而79%的人反对把银行密码交给AI。
在各自榜单中的名次: Claude: 2 · ChatGPT: 4 · Meta: 2 · Grok: 查看列表 · Gemini: 7 · Kimi: 2 · DeepSeek: 4 · Qwen: 查看列表
只能在设定范围内消费的一个凭证，可以限制损害，而无需向客户提出任何问题。
来源 ↗智能体可以获得一个用途受限的支付凭证，而无需拿到客户可重复使用的主卡号。
来源 ↗智能体从不持有你的真实银行卡：它只拿到一个令牌，绑定一个智能体、一个商户范围、一项同意政策。
来源 ↗在它自己的列表中名称不同：请打开完整列表。
查看列表以有限的微权限取代全有或全无的银行访问，确保购物机器人无法查看房贷余额或电汇资金。
智能体的卡令牌可以限定在一个商户、一个类别和一个上限之内——维萨与OpenAI的整合正是提供这些“权限、政策和控制”。
来源 ↗万事达把令牌限定在一个商户和一个金额；维萨允许用户限制商户类别——这种权限比密码更窄。
来源 ↗在它自己的列表中名称不同：请打开完整列表。
查看列表80%的人希望银行能分辨代理与人类。万事达要求代理先行注册。没有这些检查，银行会直接封锁外部代理。
在各自榜单中的名次: Claude: 4 · ChatGPT: 6 · Meta: 4 · Grok: 3 · Gemini: 查看列表 · Kimi: 4 · DeepSeek: 2 · Qwen: 10
如果没有验证，银行就无法分辨客户的智能体和流氓智能体，这就是未经授权的智能体被拦截的原因。
来源 ↗80%的人说银行应当把人类客户与AI智能体区分开来；万事达已演示过使用通行密钥的智能体支付。
来源 ↗66%的首席信息安全官把智能体AI列入其前三大风险，主要原因是银行无法区分智能体与人。
来源 ↗美国货币监理署要求对外部智能体进行身份核验；万事达与蚂蚁国际正在推动共享的KYA标准。
在它自己的列表中名称不同：请打开完整列表。
查看列表从KYC到KYA：两大网络现在都要求智能体在动用一分钱之前证明它的身份——而且在真实试点中，登记已经是强制性的。
来源 ↗每个万事达智能体都获得一个唯一的智能体令牌；维萨则会把凭证请求与用户经过认证的指令进行核对。
来源 ↗代理可以花钱，但前提是你手机的GPS显示你确实在店里。
来源 ↗在发卡行应用中撤销代理，其下一笔支付会在网络层被拒绝。没有公布撤销速度的保证，而且撤销并不能追回已经发出的款项。
在各自榜单中的名次: Claude: 10 · ChatGPT: 3 · Meta: 查看列表 · Grok: 4 · Gemini: 8 · Kimi: 8 · DeepSeek: 5 · Qwen: 7
一些银行只允许智能体查看、不允许转移资金。这很安全，但对想要行动的客户来说很慢。
来源 ↗撤销智能体的权限可以阻止今后的购买，但无法自动追回已经发出的钱。
来源 ↗在它自己的列表中名称不同：请打开完整列表。
查看列表美国货币监理署列出了撤销外部智能体访问权限的能力；维萨智能体目录与万事达登记使之成为可能。
银行仪表板让用户看到所有已连接的第三方智能体，并只需轻点一下即可切断连接，消除幽灵智能体的访问。
在发卡机构的应用中撤销智能体的授权，它的下一笔付款就会在网络上失败——这可能是本清单中唯一被证明可以实时起作用的控制。
来源 ↗持卡人可以在发卡机构应用中撤回智能体的授权，并在网络上使令牌失效——这是最接近真正关闭开关的功能。
来源 ↗你可以在网银应用里一键解雇AI代理，立即切断它的凭证。
来源 ↗美国货币监理署点名了它，但没有任何来源核实到为客户设置的标准停止按钮。罗宾汉有紧急开关，但关掉它并不能撤销已经完成的交易。
在各自榜单中的名次: Claude: 5 · ChatGPT: 7 · Meta: 7 · Grok: 7 · Gemini: 1 · Kimi: 5 · DeepSeek: 6 · Qwen: 4
我的判断：这是客户自己的保障，而且没有任何来源为它打分。它在运行中的智能体出错时最为重要。
来源 ↗智能体可能仍在线上运行，同时表现错误；停止它的执行，与仅仅发现它出了故障，是两回事。
来源 ↗手动紧急停止开关比熔断机制慢，但覆盖面更广：它停止的是整个智能体，而不只是某一种错误模式。
来源 ↗对信任的实际价值最高，但在公开试点中最不一致地被部署或衡量。
美国货币监理署2026-54号公告第四支柱明确要求这一点，用户的即时“紧急停止开关”在正常运行时提供完全的遏制，且没有任何交易延迟。
来源 ↗一个流氓智能体在有人察觉之前转走了10万美元——美国货币监理署现在要求对那些运行正常但做出错误决定的系统进行紧急停止开关测试。
来源 ↗罗宾汉的智能体账户包含一个紧急停止开关，但关闭它并不能冲销已经完成的交易。
来源 ↗美国货币监理署明确要求，代理一旦失控，必须能立即拔掉电源。
来源 ↗美国货币监理署点名了针对出错后仍继续运行的代理的这类保障，但目前没有任何银行或卡组织公开报告，在真实的代理支付试点中出现过这种情况。
在各自榜单中的名次: Claude: 8 · ChatGPT: 查看列表 · Meta: 6 · Grok: 查看列表 · Gemini: 4 · Kimi: 7 · DeepSeek: 7 · Qwen: 查看列表
它们会暂停一个不断做出有害决定的系统，但客户很少看到它们。
来源 ↗在它自己的列表中名称不同：请打开完整列表。
查看列表美国货币监理署为那些在出错时仍持续运行的智能体点名了它：熔断器会在无需等待人类察觉的情况下自动跳闸。
来源 ↗在它自己的列表中名称不同：请打开完整列表。
查看列表一种无声的安全屏障：一旦AI智能体偏离历史消费习惯、商户类别或推理步骤，就立即停止执行。
来源 ↗最常被提及、却最少被看到的是：“熔断机制”在美国货币监理署的清单上名列前茅，但没有任何银行或网络公开描述过它在真实智能体付款过程中跳闸的情况。
来源 ↗美国货币监理署列出了熔断机制和速率限制，但没有任何消费者调查问过客户能否看到它们，而且很少有银行宣传它们。
来源 ↗在它自己的列表中名称不同：请打开完整列表。
查看列表这些措施用于阻止代理每分钟重复付款一千次。美国货币监理署点名了它们，但尚未核实任何全网范围的公开限额。发卡行的累计限额在代理出现之前就已存在。
在各自榜单中的名次: Claude: 9 · ChatGPT: 9 · Meta: 8 · Grok: 6 · Kimi: 9 · DeepSeek: 查看列表 · MiMo: 1 · Qwen: 5
它们能以很小的代价阻止失控的重复操作，给用户带来的成本很低。
来源 ↗被攻破的智能体可以以机器的速度重复一个本身有效的操作；速率限制针对的正是伤害的倍增。
来源 ↗速率限制不能阻止某一笔错误付款，但能阻止一分钟内上千笔——这正是银行所担心的失控智能体场景。
来源 ↗可以从美国货币监理署的韧性和测试支柱中推断出来；网络通过欺诈模型和令牌速度控制来实现。
速率限制出现在美国货币监理署的清单上，但几乎没有部署案例——以机器速度付款的机器，靠限流来约束，是一种看不见的保障。
来源 ↗在它自己的列表中名称不同：请打开完整列表。
查看列表唯一已在真实交易中运行的保护措施：代理从不持有你的真实卡号。
来源 ↗如果代理试图一分钟内购买50件商品，卡组织会将其拦截，阻止失控循环。
来源 ↗58%的人要求退款保障，但富国银行的条款（自11月24日起）把代理交易视为已授权。E条例并不会自动涵盖你通过代理授权的付款。
在各自榜单中的名次: Claude: 6 · ChatGPT: 5 · Meta: 10 · Grok: 8 · Gemini: 查看列表 · Kimi: 10 · DeepSeek: 9 · Qwen: 9
银行警告，拒付和责任缺口可能使它们面临大规模的赔付要求。美国运通和Stripe已宣布了保护政策。
来源 ↗58%的人把退款保证作为信任的首要条件，但退款并不等同于即时的撤销按钮。
来源 ↗58%的人把退款保证视为信任的首要条件，但富国银行的条款把智能体交易视为已授权，即使并非本意。
维萨和万事达保留着拒付通道；美国货币监理署强调问责；但零点击的资金转移，客户仍然很难撤回。
在它自己的列表中名称不同：请打开完整列表。
查看列表没人打分的客户端撤销权：卡片拒付权利在智能体付款后依然正式有效——而富国银行的新条款已经把每一次智能体操作都定义为“由你授权”。
来源 ↗消费者金融保护局表示，智能体的卡付款仍在《Z条例》规定的拒付权利范围之内；但58%的消费者在信任智能体之前，希望先有退款保证。
来源 ↗最难部署的功能：当AI买错沙发时，给你一个“撤销”按钮。
来源 ↗包括美国银行和第一资本在内的六家银行，要求从你的指令到付款之间留有记录，以便证明你究竟向代理下达了什么指令。美国货币监理署要求银行还原重大决策。
在各自榜单中的名次: ChatGPT: 8 · Meta: 9 · Grok: 9 · Gemini: 10 · Kimi: 6 · DeepSeek: 8 · MiMo: 8 · Qwen: 6
困难的争议不总是在于智能体是否付了款，而在于这笔付款是否与人类真正授权的内容一致。
来源 ↗六家银行要求从客户指令到付款结果都有完整记录——没有这些记录，就无法证明谁告诉了智能体什么。
来源 ↗美国货币监理署把测试证据列为核心支柱；银行和网络保留日志，但客户可以获取的审计信息有限。
保留一份不可更改的日志，详细记录智能体为何选择某笔交易，满足美国货币监理署对取证式争议责任的检查要求。
来源 ↗检查人员想要一份能重建智能体所做之事的记录——同样的纪律，也是一家银行的智能体欺诈系统将损失减少20%以上的基础。
来源 ↗六家全球银行要求从购物指令到付款结果都有审计记录；没有这些记录，智能体拒付的比率是人工的2.4倍。
来源 ↗监管机构那个不声张的问题——我们能否回放代理做过的事？——正是让争议可以赢的关键。
来源 ↗代理的每一步操作，你都会立即看到，从而有机会进行干预。
来源 ↗榜单在上方。这里进一步介绍排名前三的对象：它们是什么、为什么上榜、有哪些值得了解的事。
三个数字衡量的是不同的东西：对审批的要求、拒绝分享卡片信息的比例，以及对 AI 无上限消费的接受度。它们来自不同的调查，不能直接比较。
第 1 名 — AI付款前需人工批准. 10 个 AI 中有 8 个将其列入榜单；在其中的中位名次：1. 它排在首位，因为美国货币监理署点了名，客户有需求，而且通行密钥升级验证已将它投入使用。
一项2026年的调查发现，19%的成年人表示，AI代理已经向他们索要过银行登录信息或银行卡号。 — (voice only)
2026年，美国货币监理署为审查银行使用AI代理的检查人员发布了一个框架。框架称，人工批准应包含实质性审核，而不只是走个形式点一下。 — OCC
美国货币监理署表示，其框架是供检查人员参考的资料，而非对银行具有约束力的规则。单靠批准这一步，并不能确定购买出错时由谁负责。
维萨表示，争议仍取决于客户是否打算进行该笔购买，以及商家是否处理得当。它还提醒了代理买错东西的风险。
第 2 名 — 为AI代理设置消费限额和交易上限. 10 个 AI 中有 8 个将其列入榜单；在其中的中位名次：2. 它排在这里，因为限额可以约束支出，而随着购买价格上涨，人们的安心感会急剧下降。
价格很关键：受访消费者中，29%非常愿意让代理购买20美元以下的东西，而对于500美元及以上的购买，只有6%有这种感觉。 — (voice only)
野火系统的调查发现，29%的人非常愿意让代理购买20美元以下的东西，而购买500美元及以上的东西时，这一比例只有6%。这一急剧下降说明了支出限额为何重要。[美通社](https://www.prnewswire.com/news-releases/survey-agentic-commerce-has-a-payment-trust-problem-302913466.html) — (voice only)
按网站设定的限额，可能漏掉跨网站的总支出。还有一位评论者提醒，限额可以封顶损失，却拦不住与任务不符的错误购买。
维萨表示，代理可能超支或买错东西，并且可能因客户是否授权该笔扣款而产生争议。
DeepSeek: 万事达把上限直接嵌入令牌；维萨允许用户在智能体购买前设定支出限额——这是部署最广、日常使用阻力最小的保障。
第 3 名 — 代币化凭证与最小权限（只给必要的权限）. 10 个 AI 中有 8 个将其列入榜单；在其中的中位名次：3. 它排第三，因为有限令牌已明确投入使用，而且不必把银行凭证交给AI。
在香港的一项试点中，一个AI代理使用维萨卡在当地商户付款。在持卡人同意并采用强身份验证的情况下，银行仍掌控着付款。 — (voice only)
在美国银行家协会的一项调查中，79%的人同意，人们不应被迫把网银用户名和密码交给AI工具。有限令牌避免了交出这些凭证。[美国银行家协会](https://www.aba.com/about-us/press-room/press-releases/oct-2026-morning-consult-survey-us-consumers-are-wary-of-ai-agents--handling-their-money) — (voice only)
2014年，Apple Pay的推出帮助令牌支付进入日常手机购物：卡号被替换为存储在设备上的数字号码。同年，万事达也推出了其令牌服务。 — Apple
有报道称，代理进入客户账户并试图执行看似超出用户指令的操作，此后银行限制了部分第三方代理的访问。
“consumers should not be required to share their online banking username and password with an AI tool” — American Bankers Association survey respondents
| AI付款前需人工批准 | 为AI代理设置消费限额和交易上限 | 代币化凭证与最小权限（只给必要的权限） | |
|---|---|---|---|
| 进入 AI 榜单 | 8 / 10 | 8 / 10 | 8 / 10 |
| 美国货币监理署点名与实际使用 | 60%不会让AI花任何未经批准的钱 | 20美元以下29%；500美元及以上6% | 79%反对把银行通行证交给AI |
| 排第一的 AI | Claude, ChatGPT, Meta, Kimi | DeepSeek | — |
AI 数量相同的名次，按其在各 AI 榜单中的平均名次排序。
AI 在编制榜单时注意到的内容。
监管机构点名的保障与实际部署之间存在差距。美国货币监理署列出了熔断、频率限制和紧急开关，而实际试点主要采用代币、通行密钥、限额和撤销。
美国货币监理署的公告称，它不创设新的可强制执行要求，因此媒体所说监管机构“强制”要求紧急开关，是言过其实。
银行同时在封锁与建设：它们10月封锁了外部代理，随后美国银行和富国银行加入了一份关于限定范围代理权限的草案协议。
用大白话讲，不用公式。
接触你资金的AI智能体十大保障措施：监管机构的要求与银行、卡组织实际部署的对比
通过把监管机构的清单与实际部署放在一起对照，读者可以了解哪些控制手段真能让人放心地把钱交给智能体，哪些只存在于新闻稿之中。
全球银行业、支付与消费金融应用，以美国为重点
领先的 AI：Claude, ChatGPT, Meta, Grok, Gemini, Kimi, DeepSeek, Wenxin, MiMo, Qwen。每个 AI 独立编制自己的十项榜单，并为每个名次注明来源。
不同 AI 以不同说法写出的同一项被视为一项。把某项列入榜单的 AI 越多、排得越靠前，它的名次就越高。“AI 共识”表示有多少个 AI 在自己的榜单中列入了该项。来源仅限 AI 自己找到的，没有任何人工添加。
同一个问题，仅由 Claude 回答。上方的最终榜单综合了所有 AI。
60%的消费者要求这一点，美国货币监理署点名了它，而且它是客户每次都能看到的保障。
来源 ↗只能在设定范围内消费的一个凭证，可以限制损害，而无需向客户提出任何问题。
来源 ↗上限会把无限的损失变成有限的损失。客户很容易看到，而且几乎不拖慢任何速度。
来源 ↗如果没有验证，银行就无法分辨客户的智能体和流氓智能体，这就是未经授权的智能体被拦截的原因。
来源 ↗我的判断：这是客户自己的保障，而且没有任何来源为它打分。它在运行中的智能体出错时最为重要。
来源 ↗银行警告，拒付和责任缺口可能使它们面临大规模的赔付要求。美国运通和Stripe已宣布了保护政策。
来源 ↗美国货币监理署点名了它，它是最后的手段。由银行掌握，而不是客户。
来源 ↗它们会暂停一个不断做出有害决定的系统，但客户很少看到它们。
来源 ↗它们能以很小的代价阻止失控的重复操作，给用户带来的成本很低。
来源 ↗一些银行只允许智能体查看、不允许转移资金。这很安全，但对想要行动的客户来说很慢。
来源 ↗美国货币监理署把行动前的审批（人在环中）与有权介入的监控（人在环上）区分开来。
银行正在拦截使用客户登录凭证登录的智能体，即使客户已经授权。
美国货币监理署点名的大多数控制措施都在银行一侧。客户自己的停止和撤销，是记载最少的保障。
同一个问题，仅由 ChatGPT 回答。上方的最终榜单综合了所有 AI。
近一半的受访美国人想批准每一笔AI交易；技术上成功的付款，不一定是客户想要的付款。
来源 ↗一个只能用于特定商户和金额的支付令牌，可以把一份开放式的消费指令变成有限的授权。
来源 ↗撤销智能体的权限可以阻止今后的购买，但无法自动追回已经发出的钱。
来源 ↗智能体可以获得一个用途受限的支付凭证，而无需拿到客户可重复使用的主卡号。
来源 ↗58%的人把退款保证作为信任的首要条件，但退款并不等同于即时的撤销按钮。
来源 ↗80%的人说银行应当把人类客户与AI智能体区分开来；万事达已演示过使用通行密钥的智能体支付。
来源 ↗智能体可能仍在线上运行，同时表现错误；停止它的执行，与仅仅发现它出了故障，是两回事。
来源 ↗困难的争议不总是在于智能体是否付了款，而在于这笔付款是否与人类真正授权的内容一致。
来源 ↗被攻破的智能体可以以机器的速度重复一个本身有效的操作；速率限制针对的正是伤害的倍增。
来源 ↗76%的人支持银行要求智能体在获得客户数据前先满足安全保护；银行已在限制未经审核的智能体。
来源 ↗消费者最看重的保障是资金追回：58%的人选择退款保证，高于选择人工复核或干预的56%。
一个独立的部署登记机构确认了九个已有智能体发起付款的市场，并给亚太地区的就绪度打了80.0分，北美洲为47.5分。这些是指数值，不是支付安全的成功率。
美国货币监理署明确讨论了紧急停止开关和熔断机制，但其2026年11月的公告称，该框架不产生任何新的可强制执行的要求。被点名的保障，不等于已经部署。
同一个问题，仅由 Meta 回答。上方的最终榜单综合了所有 AI。
60%的人不会在未经批准的情况下让AI花任何一笔钱：这是客户真正要求的保障，而不只是接受。
来源 ↗智能体从不持有你的真实银行卡：它只拿到一个令牌，绑定一个智能体、一个商户范围、一项同意政策。
来源 ↗限额把无限制的智能体变成有预算的智能体，也是73%的人通过拒绝无上限消费而隐含要求的控制。
来源 ↗66%的首席信息安全官把智能体AI列入其前三大风险，主要原因是银行无法区分智能体与人。
来源 ↗银行已经证明它们能够阻止智能体：嘉信理财阻止了几十次到二十多次尝试，但客户仍然缺少一个清晰的关闭开关。
美国货币监理署为那些在出错时仍持续运行的智能体点名了它：熔断器会在无需等待人类察觉的情况下自动跳闸。
来源 ↗手动紧急停止开关比熔断机制慢，但覆盖面更广：它停止的是整个智能体，而不只是某一种错误模式。
来源 ↗速率限制不能阻止某一笔错误付款，但能阻止一分钟内上千笔——这正是银行所担心的失控智能体场景。
来源 ↗六家银行要求从客户指令到付款结果都有完整记录——没有这些记录，就无法证明谁告诉了智能体什么。
来源 ↗58%的人把退款保证视为信任的首要条件，但富国银行的条款把智能体交易视为已授权，即使并非本意。
阻止与建设发生在同一个月：银行10月拦截外部智能体，随后美国银行和富国银行加入了“个人智能体协议”草案，以有范围的权限取代全有或全无的访问。
同一个问题，仅由 Grok 回答。上方的最终榜单综合了所有 AI。
美国货币监理署明确要求高风险系统具备这一点；面向客户的停止按钮在真实试点中仍然罕见。
美国货币监理署指导意见和维萨、万事达令牌设计的核心；已在Intelligent Commerce和Agent Pay中上线。
美国货币监理署要求对外部智能体进行身份核验；万事达与蚂蚁国际正在推动共享的KYA标准。
美国货币监理署列出了撤销外部智能体访问权限的能力；维萨智能体目录与万事达登记使之成为可能。
36%的消费者把它列为首要保障；美国货币监理署根据风险等级调整人工监督的力度。
可以从美国货币监理署的韧性和测试支柱中推断出来；网络通过欺诈模型和令牌速度控制来实现。
对信任的实际价值最高，但在公开试点中最不一致地被部署或衡量。
维萨和万事达保留着拒付通道；美国货币监理署强调问责；但零点击的资金转移，客户仍然很难撤回。
美国货币监理署把测试证据列为核心支柱；银行和网络保留日志，但客户可以获取的审计信息有限。
已经是美国主要银行的政策；美国货币监理署支持限制外部智能体的访问，而不必终止与供应商的关系。
同一个问题，仅由 Gemini 回答。上方的最终榜单综合了所有 AI。
美国货币监理署2026-54号公告第四支柱明确要求这一点，用户的即时“紧急停止开关”在正常运行时提供完全的遏制，且没有任何交易延迟。
来源 ↗通过限制单笔交易金额和每小时交易次数，在智能体把账户抽干之前拦截87%的潜在自动化抽干风险。
来源 ↗用单一商户的加密微令牌取代容易被窃取的用户密码，直接解决银行拦截机器人时所引用的主要理由。
一种无声的安全屏障：一旦AI智能体偏离历史消费习惯、商户类别或推理步骤，就立即停止执行。
来源 ↗允许智能体在后台浏览，但在超过用户设定阈值的付款之前，要求面容ID或触控ID进行实物确认。
金融科技应用为智能体的转账设置15分钟托管窗口，让消费者在结算最终确定之前拥有一个轻松的“撤销”按钮。
以有限的微权限取代全有或全无的银行访问，确保购物机器人无法查看房贷余额或电汇资金。
银行仪表板让用户看到所有已连接的第三方智能体，并只需轻点一下即可切断连接，消除幽灵智能体的访问。
清洗智能体指令，防止恶意网页或欺骗性的商户收据通过隐藏的提示文字劫持智能体的付款逻辑。
来源 ↗保留一份不可更改的日志，详细记录智能体为何选择某笔交易，满足美国货币监理署对取证式争议责任的检查要求。
来源 ↗美国货币监理署的“零借口关停规则”：2026-54号公告明确指出，银行若要部署自主智能体，必须向检查人员证明指定员工和最终用户都拥有直接、不受约束的紧急停止开关，以制止失控的工作流程。
同一个问题，仅由 Kimi 回答。上方的最终榜单综合了所有 AI。
60%的消费者不会在未经批准的情况下让AI花他们任何一笔钱——这是人们不主动提出、却最需要的保障，也是每项调查都认为能促成采用的保障。
来源 ↗智能体的卡令牌可以限定在一个商户、一个类别和一个上限之内——维萨与OpenAI的整合正是提供这些“权限、政策和控制”。
来源 ↗信任可以用金额衡量：29%的人对智能体购买20美元以下的商品非常放心，但对500美元或以上的，只有6%。
来源 ↗从KYC到KYA：两大网络现在都要求智能体在动用一分钱之前证明它的身份——而且在真实试点中，登记已经是强制性的。
来源 ↗一个流氓智能体在有人察觉之前转走了10万美元——美国货币监理署现在要求对那些运行正常但做出错误决定的系统进行紧急停止开关测试。
来源 ↗检查人员想要一份能重建智能体所做之事的记录——同样的纪律，也是一家银行的智能体欺诈系统将损失减少20%以上的基础。
来源 ↗最常被提及、却最少被看到的是：“熔断机制”在美国货币监理署的清单上名列前茅，但没有任何银行或网络公开描述过它在真实智能体付款过程中跳闸的情况。
来源 ↗在发卡机构的应用中撤销智能体的授权，它的下一笔付款就会在网络上失败——这可能是本清单中唯一被证明可以实时起作用的控制。
来源 ↗速率限制出现在美国货币监理署的清单上，但几乎没有部署案例——以机器速度付款的机器，靠限流来约束，是一种看不见的保障。
来源 ↗没人打分的客户端撤销权：卡片拒付权利在智能体付款后依然正式有效——而富国银行的新条款已经把每一次智能体操作都定义为“由你授权”。
来源 ↗已命名与已部署之间的差距：美国货币监理署的清单包括熔断机制、速率限制和紧急停机，但每一个公开试点都以令牌、通行密钥、支出限额和撤销为主——韧性控制存在于框架之中，还没有出现在新闻稿里。
银行正在改写责任条款，监管机构在一旁观望：富国银行2026年11月24日的条款，以及大通银行新的数字协议，都把智能体指令视为客户自己的指令；美联储工作人员私下告诉银行家，他们暂时支持这些拦截，同时法律仍在追赶授权与责任问题。
受监管的守护者：金融稳定理事会的标志性案例是一个专门监测欺诈的智能体——它提出了一家大型银行卡欺诈规则更新的四分之三，并帮助将欺诈损失减少20%以上，但每条规则在上线前仍需经过人工欺诈分析师的审核。
客户的停止按钮是真实存在的，但未被衡量：万事达的智能体令牌在架构上可以实时撤销，但没有公布撤销延迟的服务级别承诺，也没有任何来源评估客户究竟能多快撤销一笔已完成的智能体付款——而这正是每个人都以为存在的保障。
同一个问题，仅由 DeepSeek 回答。上方的最终榜单综合了所有 AI。
万事达把上限直接嵌入令牌；维萨允许用户在智能体购买前设定支出限额——这是部署最广、日常使用阻力最小的保障。
来源 ↗每个万事达智能体都获得一个唯一的智能体令牌；维萨则会把凭证请求与用户经过认证的指令进行核对。
来源 ↗美国银行表示，资金离开账户前必须由人批准；50%的消费者希望批准每一笔交易，但美国货币监理署警告，批量批准是一种薄弱的控制。
来源 ↗万事达把令牌限定在一个商户和一个金额；维萨允许用户限制商户类别——这种权限比密码更窄。
来源 ↗持卡人可以在发卡机构应用中撤回智能体的授权，并在网络上使令牌失效——这是最接近真正关闭开关的功能。
来源 ↗罗宾汉的智能体账户包含一个紧急停止开关，但关闭它并不能冲销已经完成的交易。
来源 ↗美国货币监理署列出了熔断机制和速率限制，但没有任何消费者调查问过客户能否看到它们，而且很少有银行宣传它们。
来源 ↗六家全球银行要求从购物指令到付款结果都有审计记录；没有这些记录，智能体拒付的比率是人工的2.4倍。
来源 ↗消费者金融保护局表示，智能体的卡付款仍在《Z条例》规定的拒付权利范围之内；但58%的消费者在信任智能体之前，希望先有退款保证。
来源 ↗万事达的发卡机构应用可以显示并撤销智能体权限；罗宾汉的操作日志记录每一笔交易——可见性，是客户真正能用上的保障。
来源 ↗客户真正能看到的保障是撤销，而不是批准：万事达允许持卡人在发卡机构应用中撤回智能体的授权，并在网络上使令牌失效——这比笼统的“人在环中”更具体。
紧急开关存在，但撤销并不存在：罗宾汉的Loop可以关闭，但关闭它并不能冲销已经完成的交易——在停止一个运行中的智能体与逆转它造成的伤害之间，存在严重缺口。
拒付是尚未建成的保障：智能体发起的交易，其拒付率约为人工无卡交易的2.4倍；消费者金融保护局称拒付权利依然有效，但发卡机构和商户仍在为授权元数据争执不休。
美国货币监理署的清单范围很广，但不具约束力：它列出了熔断机制、速率限制、紧急停机、身份核验、交易限额和访问撤销，但该公告称它不创设可强制执行的标准或新的监管期望。
同一个问题，仅由 MiMo 回答。上方的最终榜单综合了所有 AI。
唯一已在真实交易中运行的保护措施：代理从不持有你的真实卡号。
来源 ↗澳大利亚首次经过验证的代理购买，用的是手机用户早已熟悉的同一种解锁习惯。
来源 ↗万事达的宣传一句话概括：由你设定限额，让你完全掌控。
来源 ↗监管机构自己的问题是“审核人员能否叫停它？”，但目前没有任何已公布的调查为客户的紧急停止开关打分。
来源 ↗益博睿如今兜售的是一种信任：买家是一个带有徽章的机器人，而不是拿着你登录信息的陌生人。
来源 ↗在美国货币监理署的框架里，代理超出书面用途行事，首先是控制失效，然后才是错误。
来源 ↗层级表把人放在回路中，仅比转移资金的自主性低一档——批准就是降级的杠杆。
来源 ↗监管机构那个不声张的问题——我们能否回放代理做过的事？——正是让争议可以赢的关键。
来源 ↗直接的保护手段：银行把未经审查的代理挡在门外，而金融科技倡导者称这种封锁不可持续。
来源 ↗随恐慌程度而调节的保护措施：资金转移越快，代理被允许的速度就越慢。
来源 ↗美国货币监理署的框架，实际上是披着外衣的客户安全问题：“审核人员能否真正推翻或叫停？”以及“我们能否停止一个仍在运行却出了错的代理？”——停止按钮是监管的预期，而不只是一项功能。
监管机构想要的保护措施，大多已经存在于银行卡网络中。早在3月，令牌、通行密钥和与交互绑定的付款，就已支撑起香港一笔真实的叫车付款。
2026年的冲突在于访问权限，而不在于智能：未经审查的代理进入了美国银行账户，银行关上了门；在消费者金融保护局的规则仍悬而未决之际，开放银行倡导者表示，封锁客户选定的代理是不可持续的。
83%的银行客户想到AI代理接管自己的财务会感到焦虑——当前应用中最大的差距是信心，而不是能力。
同一个问题，仅由 Qwen 回答。上方的最终榜单综合了所有 AI。
维萨和万事达不会把你的真实卡号交给代理，而是给它一个用完一次就失效的“替身”。
来源 ↗监管机构的第一道防线：AI可以买咖啡，但不能买汽车。
来源 ↗AI负责购物，但在钱款付出之前，你会收到推送通知，点击“批准”。
来源 ↗美国货币监理署明确要求，代理一旦失控，必须能立即拔掉电源。
来源 ↗如果代理试图一分钟内购买50件商品，卡组织会将其拦截，阻止失控循环。
来源 ↗代理的每一步操作，你都会立即看到，从而有机会进行干预。
来源 ↗你可以在网银应用里一键解雇AI代理，立即切断它的凭证。
来源 ↗监管机构的术语，指当AI的行为偏离正常模式时自动冻结。
来源 ↗最难部署的功能：当AI买错沙发时，给你一个“撤销”按钮。
来源 ↗代理可以花钱，但前提是你手机的GPS显示你确实在店里。
来源 ↗香港（汇丰银行和星展银行）首笔实时代理交易证明，令牌化可以跨境运作，但也凸显出跨境“撤销”权利在法律上仍然模糊不清。
维萨的研究提出了终极保护问题：“你的AI刚替你买了一张沙发，你能接受吗？”——这证明客户心理上的停止按钮，与网络接口的限制同样关键。
150多家发卡机构正在测试万事达 Agent Pay，但它们都在为客户建设各自专有的仪表板来监看AI代理，这意味着“停止”按钮目前还没有统一的行业标准。