5 min read
十分钟。根据 Wix 的公告，小企业主有这么长时间通过 WhatsApp 或短信批准一笔购买，之后 AI 代理才能动用他们的钱。对大多数人来说，这条新闻的看点是代理终于能付款了。我的看法恰恰相反。审批环节才是这次发布中最有价值的部分，独立经营者完全不必急着放弃它。
Symphony 是 Wix 面向小企业推出的 AI 代理团队，现在已连接 Stripe 的数字钱包 Link，面向使用美国账户、以美元付款的客户。Wix 自己举的例子包括补货、支付通过电子邮件收到的发票、缴纳注册费，以及给不满意的客户送礼物。这项技术设计得很好。风险在于疲惫的企业主会怎样使用它。
该肯定的要肯定：这些防护措施是实打实的
持怀疑态度的人也应该先说说哪些地方做得好。根据 Wix 的说明，这套设计在几个方面都很谨慎：
- 代理永远看不到你的卡。它拿到的是一张一次性卡或令牌，额度上限就是批准的金额。
- 你能看到商家、商品和准确的总价，然后才决定是否同意。
- 任何变动都要重新批准。总价不同或换了店铺，流程都会重新开始。
- 重复付款会被检查。Symphony 在重试之前会先询问 Link，因此系统出故障时应该不会向你扣两次款。
Stripe 的文档描述了同样的模式：针对某笔具体购买发出支出请求，由客户批准，然后发放一次性凭证。和把保存好的银行卡信息交给机器人相比，这是一大进步。这也符合我们在给代理开账户的五条规则中提出的原则：只给代理完成工作所需的最小权限。
好设计遇上真实的一周
那么问题在哪里？有三件事让我担心，而且没有一件是 Stripe 工程上的缺陷。
审批疲劳是人身上的 bug
十分钟的窗口是有意设计得很短的。但这也意味着，请求可能在你见客户、开车或打包订单时弹出来。头十几次审批，你会认真对待。到第五十次，你点“同意”只是为了让手机别再响。所有建立在人工审核之上的安全系统都有这个弱点，而且代理越赢得你的信任，情况就越糟。
“支付通过电子邮件收到的发票”是这里最危险的一句话
虚假发票是最古老的商业骗局之一，它之所以奏效，正是因为看起来稀松平常。FBI 的 2024 年互联网犯罪报告显示，商业电子邮件诈骗造成的上报损失约为 28 亿美元。这类欺诈是指犯罪分子冒充与你有业务往来的人，把付款转到别处。
读取你收件箱的代理，可能会被骗人的那些伎俩骗到，也可能中新的招。邮件里甚至可能藏着专门写给 AI 看的隐藏指令。审批界面会显示商家和总价，却无法告诉你，供应商的“新银行账户信息”其实来自小偷。如果金额看起来和平时的发票差不多，匆匆一点“同意”正是骗子所期待的。
Wix 的文章没提出了问题怎么办
我读到的说明没有涉及代理购买的退款或争议处理，也没有说明代理付款的费用。这些也许都可以按你平时的银行卡规则处理，但“也许可以”不是计划。在批准任何重要购买之前，先弄清楚：如果代理从一个不接受退货的卖家那里买错了东西，会发生什么。
真正要抵制的是下一步
Wix 表示按笔审批是有意为之，并称 Stripe 的路线图指向预算模式：你一次性批准每月补货预算，代理在预算内花钱，上限由 Link 而不是 AI 模型强制执行。Wix 并没有承诺 Symphony 会支持这一点，但方向很明确。
预算听起来像是解放。对独立经营者来说，我认为这还为时过早。上限能限制损失有多大，却说明不了每笔购买是否明智。如果代理在预算内补错了蜡烛的香型，上限是起作用了，但你手里还是多了 200 支卖不掉的蜡烛。大公司有财务人员审核账单。而你自己就是财务人员，而且还忙得不可开交。
这正是 AI 自主权阶梯大显身手的地方。只有当代理有了可以衡量的良好记录，才应该再上一级，而花钱是最高的几级之一。
我给尝试代理付款的独立经营者的规则
- 只从重复购买开始。以已知价格向熟悉的供应商每月补货，是一次公平的测试。不要从任何新东西开始。
- 暂时别让它碰发票。在积累几个月的良好记录之前，电子邮件发票都由你亲自支付。任何银行账户信息的变更，都要打你已有的电话号码确认，绝不要用邮件里的号码。
- 用低额度的卡付款。把额度设在即使损失了也不至于睡不着的水平，并与主账户分开。
- 无法好好查看的请求就别管。让请求过期几乎没有成本，那就让它过期。错过的补货可以回到办公桌前重新下单。
- 每周查看记录。花五分钟把代理的每笔购买与订单对照一下。我们之前那篇AI 开始管钱时应该在哪里止步对此有更深入的讨论。
- 写下你的预算考核标准。提前说清楚代理要做到什么才能获得预算，比如 90 天、30 笔购买、没有错误。否则，这个决定最后只会被图省事左右。
对我观点的诚实反驳
你可以说我高估了人工审核，一个把每张发票都和采购订单核对的代理，比半夜走神的企业主能发现更多错误。对于订单量很大的企业，这也许是对的，而节省下来的时间最终或许能证明预算模式划算。
但这个论点需要证据，而对这么小的企业来说，目前证据少之又少。独立经营者利润微薄，也没有人帮忙发现错误。让大公司先做这个实验，你付出的只是每笔购买多花几分钟。这个代价值得付。
你会让 AI 代理不先问你就花你的钱吗？告诉我预算是多少你才放心，或者是否有这样一个数字。
