先说结论
这期 a16z 播客的对谈双方关系本身就是故事：Alex Rampell（a16z 合伙人）与 Terry Angelos 二十年前共同创办 TrialPay，公司卖给 Visa 后，Angelos 如今回到 Rampell 投资的 VGS（Very Good Security，名字玩的是 PGP"Pretty Good Privacy"的梗）任首席战略官。话题是代理商务：过去三个月，AI 代理因为拿到了支付凭证而从"建议者"变成"执行者"——Angelos 的原话是，凭证就是代理的"手脚"。整期节目的核心张力可以概括成一组对比：围墙花园路线（Stripe Link 用一次性虚拟卡替你下单）体验已经能用，但它破坏了信用卡体系赖以运转的拒付、追售和商户关系；卡组织的新标准 agentic tokens 想把凭证"按规则"交到代理手里，三个月前这条链路还不存在。以下所有规模数字（VGS 托管美国 80% 的卡、10 亿条凭证、每周数百万个代理代币等）均为嘉宾自述，未经第三方核实。
先懂这门"无聊生意"：金库、代币与卡片轮换
VGS 的基础盘是支付凭证托管：大型电商不想碰你的卡号（PCI DSS 合规是本 100 多页的规则手册，转写中主持人把它展开为"Payment Card Initiative Digital Security System"，正确全称应为 Payment Card Industry Data Security Standard），就把卡存进 VGS 的金库，交易时取出来转给收单方，商户自身出合规范围。近十年卡组织又推了"网络代币"——VGS 替商户向 Visa/Mastercard/Amex/Discover 申请绑定商户域名的代币版本，泄露也只在单一域内有效。
为什么大商户离不开这类中性金库？Angelos 给出两个机制：其一是收单方冗余——年 GMV 十亿美元级的商户平均接 3–5 家收单方（成本、批准率、地域不同，Rampell 用"分片"作比），凭证更新工作量随收单方数量成倍放大；其二是卡片轮换——按嘉宾口径每年约 25% 的卡因四年有效期到期轮换，再加约 5% 因并购、欺诈等原因换号，Capital One 收购 Discover 后大量持卡人换网就是现成例子。单个商户无法知道"旧卡号变成了哪个新卡号"，横跨所有商户的大金库加上卡组织的账户更新服务才能做到。Angelos 称 VGS 今天托管约 10 亿条凭证、覆盖美国约 80% 的卡、按 GMV 计约三分之一的电商——“在座各位的卡几乎肯定有一张存在 VGS”。
从观众到演员：钱包战争重燃
Rampell 抛出的观察是：代理拿到凭证后效用陡增。Angelos 用自己举例——为七岁儿子找上门钢琴老师这种要匹配两家日程的麻烦事，以前 ChatGPT 只能给推荐清单，现在代理问几个问题、查好时间、直接订了第一节课，“比把又一个待办甩回我脸上有用无限倍”。
于是"钱包战争"（wallet wars）重燃：每个钱包都抢着接入代理。Angelos 报出的格局是 Stripe Link 约 3 亿消费者、约 100 万商户；Shopify 的 Shop Pay 消费者量级相近、商户约 170 万；PayPal 超 4 亿账户、商户约 3000 万。两位老兵顺带回放了一轮历史：Visa 当年的 V.me 钱包、发卡行花数千万美元只为在 Uber/Airbnb 里"置顶"自家卡、Capital One 请 Samuel L. Jackson 拍"你钱包里有什么"广告——从"死牛皮钱包"（dead cow wallet，Angelos 现场掏出实物演示）到数字钱包，争的从来是"默认凭证"这个位置。代理时代是同一战争的最新回合。
围墙花园的代价：打到工程师手机上的拒付电话
节目最生动的案例是 Angelos 自己的沃尔玛购物：他让代理找户外灯，代理在沃尔玛找到了货、装好了购物车，但 Link 与沃尔玛没有连接——于是 Stripe 用自己签发的一次性 Visa 虚拟卡替他下了单，再向他本人收第二笔钱（类似 DoorDash 的垫付模式）。Rampell 形容 Stripe 是"代理商务的 AOL"——是恭维：在围墙内一切都好，灯到了、金额对了。
但围墙外的账很难看。第一，拒付链路断裂：他打给发卡行说"我和沃尔玛的交易出了问题"，银行只看到一笔"Stripe"交易；Angelos 认识的人在测试期这么打过 Amex，客服给的"商户联系电话"打过去直通某位 Stripe 工程师的手机——Stripe 没有建立处理拒付的客服体系。而拒付恰恰是 Visa/Mastercard"无法攻破"的原因：它们居中仲裁、提供双边都认的信任机制（对比之下加密资产是"不记名票据"，付了就要不回来）。第二，追售链路断裂：交易完成后沃尔玛发邮件推销 Walmart+ 会员（运费抵扣），他一点订阅，交易失败——商户手里存的是那张一次性虚拟卡。Rampell 指出这破坏了电商的基本规范：商户花钱获客，就拥有向上销售、交叉销售的关系权。第三，责任悬置：把线下三步验证搬到代理时代——卡号是否真实（校验和+银行核验，已解决）、持卡人是否本人（现在对话者是代理，新标准要求代理在卡组织注册）、以及"神志是否清醒"（拉斯维加斯赌场可以拒绝烂醉的客人，谁来判定代理有没有幻觉？）——第三步无解。Angelos 举例：让代理找圣地亚哥不超过 500 美元的酒店，如果代理订错了日期，争议机制目前"未解决"，长期可能要代理侧承担"委托授权"（delegated authority）下的责任，甚至变成 Muse 与 Instinct 争夺用户的卖点。他还补了"友好欺诈"的老问题：虚拟游戏币刷一万美元然后赖账，小额争议银行直接认赔，制造道德风险。
agentic tokens：从 AOL 到开放标准
Angelos 的答案是新登场的卡组织标准 agentic tokens：钱包不必与商户有连接，只要持有你的卡，就可以按流程为代理生成一个限定用途的新 16 位代币——“我是注册代理、本笔不超过 100 美元”——代理把它交给沃尔玛，真实扣款落在你的卡上。拒付规则、后续订阅、商户关系全部保留。他的关键数字：这条链路三个月前为零，现在 VGS 每周签发数百万个此类代币，且自称是最大签发方。Rampell 则点出这门生意正在从"单机"变"多人游戏"：商户多收单方让金库被动多方化，代理让前沿实验室的订阅扣款凭证反过来可供代理调用——金库从保险库变成按规则撮合多方凭证的"经纪人"，这是 VGS 自述的第三纪元（金库→凭证进出更新→网络纪元）。
商户阵营分化与奖励经济的崩解
对代理流量，商户光谱截然不同。亚马逊封锁了 Muse——Rampell 的判断是亚马逊本质是广告公司，要的是你的眼球，“代理没有眼球可以变现”；沃尔玛坐拥最强末端配送，暂时拥抱（“亚马逊那边是恐惧，沃尔玛这边是贪婪”）；Shopify 系中小商户则是别无选择，代理是新渠道。Angelos 用开放银行类比预测结局：当年 Plaid 与银行的拉锯最终以"有意见的 API"——银行允许访问但限定接口、代币化账户、可能收费——长谈判和解收场；商户也可能养自己的代理（像百思卖场里拿佣金的销售）。他的结论是"消费者大概率赢，但形态未知"。
Rampell 贡献了两条更冷的结构性观察。一是不对称红利正在套利：目前代理的成功案例（抢餐厅订位、7 点整点打电话）多数利用"少数人有工具、对手方不知情"的信息差；当人人都有代理，优势互相抵消——他等 Comcast 反过来说"把 Alex 本人叫来，我不跟代理说话"的那天（他自己就被 Comcast 屏蔽了 Muse 的 IP，只能让 ChatGPT/Codex 在本机登录代劳）。二是依赖用户懒惰的商业模式会被代理猎杀：奖励点数靠"餐饮高返点吸引你办卡、实际多刷燃油"的错配盈利，订阅经济靠"退订太麻烦"的赖账（breakage）盈利——代理会读完全部条款并精确执行，“整个点数奖励生态会开始瓦解，然后我们会有新的条款”。他个人还被问到"什么被高估、什么被低估"：被高估的是"代理替你搬存款逐利引发银行挤兑式波动"（现实中 Mercury 与 Chase 的账单功能摩擦就足以挡住），被低估的是未货币化的需求——他的骑行 WhatsApp 群里朋友每次推荐新轮胎他都想买但两年才买一次，如果代理在群聊里，“Alex 的骑行 GDP 会被大幅释放”，同时代理又会替他退订遗忘的订阅，一增一省。
怎么观察这场战争
把整期压成三条可跟踪的链条：凭证传递标准——agentic tokens 从每周数百万到成为默认，观察各大钱包（Link/Shop Pay/PayPal）与商户的接入公告；责任分配——第一起"代理幻觉下单"的重大拒付纠纷如何裁决，会决定"委托授权"条款的走向；商业模式侵蚀——点数体系与退订赖账型收入的财报措辞变化，是代理渗透率最诚实的传感器。Rampell 的经验法则适合收尾：硅谷总在高估、世界其他地方总在低估——就像 2017 年那辆"自动驾驶是个笑话"的 Model 3 和今天真会开的特斯拉，代理商务大概率也会走完同一条"玩具到基础设施"的曲线，而支付这条最无聊的管道，正站在曲线的起点上。