可信身份
建立 Agent 的静态身份、运行时身份与责任主体身份三层身份模型，让交易责任可追溯。
APASS
智能体可信身份基础设施
面向商家、支付机构与 Agent 生态的可信身份基础设施，让每一次 Agent 交易都可信。
APASS核心能力
持续核身
持续核验环境、实例、代码组件、商业授权、责任主体与行为权限，驱动动态准入与实时风控。
意图安全
帮助 Agent 平台准确识别用户真实需求，匹配合适供给并完成可信交易，同时识别和防控有害意图、意图偏离等风险。
可信存证
记录身份、授权、核验、交易与处置结果，形成覆盖事前、事中、事后的可信证据链。
APASS保障AI支付安全
从交易前的身份与授权核验，到交易中的风险防控，再到交易后的存证追责。
交易全流程
- 交易前
确认身份与授权
核验 Agent 身份、责任主体与授权范围，建立可信准入基础。
- 交易中
持续核身与风控
持续识别运行状态与交易意图，动态判断风险并拦截异常。
- 交易后
留存证据与追溯
记录交易及处置结果，形成可用于审计与责任追溯的证据链。
开放生态
凭证由颁发方签发，经 Agent 持有并出示，由验证方完成校验与风险分级。
颁发方
签发可信凭证
- 服务提供方
- Agent 平台与厂商
- 设备及云厂商
- KYC / KYB 机构
- 测评机构
主体与能力证明
Agent
持有并出示凭证
基础能力凭证
运行时凭证
责任归属凭证
意图凭证
验证方
校验凭证与评估风险
- SaaS
- 金融
- 电商
- 政务
- Agent 服务
多源凭证校验
信任评估
风险分级
基础设施伙伴
共同支撑凭证的颁发、持有与验证
- 云厂商
- 运行容器与可信运行环境
- 区块链厂商
- DID、VC 注册表与跨链互认
- 设备厂商
- 可信设备证明
- Agent 厂商
- 可信 Agent 实体证明
各方共享风险信号、联合研判与联动处置，通过结果回传持续更新信任。
快速接入
面向独立助理、生产力工具、硬件终端和商户服务等 Agent，按场景选择接入方式。
01商家入驻
建立可信身份
通过开放商家工作台建立商家与 Agent 的可信身份，为后续技术集成提供统一身份基础。
02运行时集成
选择适合的接入方式
根据经营场景与运行环境，灵活选择 Skill、CLI 或 SDK，降低集成和改造成本。
03业务能力对接
集成 OpenAPI
通过标准接口对接 KYA 服务，将身份、信任与风控能力接入现有业务系统。
完成接入后，可信身份、持续核身、意图安全与可信存证贯穿商家身份建立和 Agent 业务调用全程。
