餐厅与咖啡馆的 AI 智能体支付：让智能体补货和付账，而不必把卡直接交出去
餐厅或咖啡馆的智能体每周要处理的事情大同小异：咖啡豆和食材补货、营销智能体投放促销广告，以及各种定期账单。Pink Agentic AI Payments 让每个智能体只能从其挂靠的金库中支出，受月度预算和单笔上限约束，并用大白话写的规则对每一笔请求做出 ALLOW（放行）、ASK A PERSON（询问）或 BLOCK（拦截）的判定——这样店主只需设置一次限额，而不必逐笔审批每一张 $40 的订单。
本文基于原型自带的咖啡馆示例公司 Bloom & Bean（2 家门店，11 条规则）——在此仅作为示例标注，并非真实客户。
需要设置的智能体
| 智能体 | 负责人 | 金库 | 月度预算（示例） | 单笔上限（示例） |
|---|---|---|---|---|
| 采购智能体 | 店长 | 运营 | $6,000 | $500 |
| 营销智能体 | 店主 | 增长 | $1,500 | $300/天 |
| 薪酬智能体 | 店主 | 薪酬 | $18,000 | $2,500 |
| 库存智能体 | 店长 | 运营 | 与采购智能体共用金库 | $500 |
以上数字只是负责人可以输入 Policy Copilot 的示例起点，并非产品自带的默认值。
规则示例
| 用大白话写的规则 | 判定结果 |
|---|---|
| 采购智能体向名单内供应商下单，金额低于 $500 | ALLOW |
| 采购智能体订单金额在 $500 至 $2,000 之间 | ASK 店长 |
| 营销智能体的广告支出每日不超过 $300 | ALLOW |
| 营销智能体在晚上 11 点后向一个新收款方支付超过 $2,000 | ASK 店主 |
| 任一智能体试图用礼品卡、加密货币或现金付款 | BLOCK |
| 某供应商的银行账户信息自上次付款以来发生变更 | ASK 店主，电话核实 |
| 同一发票号码被重复提交 | BLOCK（重复发票） |
| 某智能体的月度预算已用完 | BLOCK，无审批通道 |
| 薪酬智能体向不在收款方名单上的人员付款 | ASK 店主 |
规则自上而下匹配，第一条命中即生效：欺诈检查（银行账户信息变更、重复发票）会先于金额分级被核查。规则未覆盖的情况一律默认拦截。
某一天的日志（示例）
- 上午 7:10 —— 采购智能体向常规供应商补货牛奶和烘焙食材，金额 $340。命中规则："供应品低于 $500 且供应商在名单内"。已放行（ALLOWED），系统签发一张锁定该供应商与金额的一次性卡。
- 上午 11:45 —— 营销智能体想要为一条周末促销帖子加大投放，金额 $80，在 $300/天 的上限之内。已放行（ALLOWED）。
- 下午 2:30 —— 采购智能体试图向一家不在收款方名单上的新意式咖啡机配件供应商付款 $2,400。ASK（询问）——转交店长的手机；超时未回应则视为拒绝。
- 晚上 11:40 —— 一个未注册的集成尝试提交一笔没有绑定智能体密钥的付款请求。已拦截（BLOCKED）——没有密钥就无法匹配，也就不会付款。
为什么这比公司卡更安全
- 一张交到智能体手上的卡可以在任何地方、买任何东西，直到额度用完为止。而这里的智能体只能从其挂靠的金库中支出，并且不超过自己的月度预算和单笔上限。
- 已知供应商的银行账户信息一旦变更，付款会被拦下并转交人工处理，而不是悄悄改道转账——这正是一张卡完全无法拦截的发票改道诈骗。
- 一键暂停智能体就能立即拦下它下一次的请求，无需注销或重新申请卡片。
- 每一次判定——放行、询问或拦截——都会保留在可导出的审计记录中，附带对应的规则、审批人和所使用的凭证，包括那些被拦下的请求。
如何开始
Pink Agentic AI Payments 目前处于早期访问阶段：已有前端原型和可运行的规则引擎，公开沙盒已上线（agentic-sandbox.pinkwallet.com，测试凭证，不涉及真实资金；正式环境尚未开放）。可以试用这个交互式原型（切换到 Bloom & Bean 示例公司、点击"模拟一天"、打开 Policy Copilot）：claude.ai/public/artifacts/TpsUqLKnqZ3jHpghEGcimx。加入早期访问：pinkwallet.com/agentic/#early-access。开发者指南：连接 MCP · 连接 REST · 5 分钟快速入门（沙盒已上线）。
常见问题
AI 智能体能直接向餐厅的供应商付款吗？ 智能体可以发起一笔付款请求，但由 Pink 的规则来判定它是自动放行、需要人工处理，还是被拦截——智能体本身永远不会持有卡号或银行登录信息。
什么机制能防止智能体在营销推广上超支？ 每个智能体都有与其挂靠金库绑定的月度预算和单笔上限。一旦预算用完，后续请求会被直接拦截，而不会转交审批。
咖啡馆如何识别出供应商银行账户被骗子调包？ 收款方近期发生的银行账户信息变更会被标记为欺诈条件，在付款之前转交指定人员（例如店主）通过电话核实。
这项功能现在已经上线用于餐厅了吗？ 公开沙盒已上线：访问 agentic-sandbox.pinkwallet.com 创建免费沙盒工作区，使用测试凭证调用 MCP/REST API——不涉及真实资金；正式环境尚未开放。
Pink Agentic AI Payments（PinkWallet 出品，早期访问）是 AI 智能体与公司资金之间的审批层：由自然语言规则、每个智能体的预算和人工审批来决定每一笔付款，之后才会签发一次性卡或银行转账。
