「帮我买一双 Allbirds Tree Runners，10 码，100 美元以内。」这句话是对 ChatGPTapp 说的。

现在想象一下，一个能真正替你结算的 Agent：它可以下单，但前提是它永远不会持有你的真实卡号或你的商店登录信息。

这正是我们 Kite Agent Passport 的设计目标。

这是一个概念演示，展示它如何工作。一个通行密钥划定一次支付会话，Agent 会：

▷ 在策略内行动：仅限授权的鞋类商店，100 美元上限，30 分钟窗口，一张由用户 Passport 余额冻结注资的范围限定虚拟卡，结算仅流向商家，剩余金额退回钱包。

▷ 在真实商店以 94 美元结账，基于实时预算。当一件 130 美元的加购商品会突破上限时，卡片在两秒内被拒绝，Agent 在修改订单前先询问用户。

▷ 用收据确认订单：已支付 94 美元，退还 6 美元，真实卡号和商店密码从未暴露。

用户从未交出：真实卡号、商店登录信息，以及对 Agent 是否会超预算的盲目信任。

用户获得：订单、针对上限的每一笔扣款、可证明的结算，以及一键撤销。

这就是 agentic commerce 的方向。Kite Agent Passport 就是通道：范围限定、可审计、可撤销。🪁