AP2 (بروتوكول مدفوعات الوكلاء) وx402 هما بروتوكولا دفع مصممان لتجارة وكلاء الذكاء الاصطناعي. يوفّران بنية تحتية للمعاملات المستقلة من منظوري تفويض الدفع والتسوية البرمجية، على التوالي. يركّز AP2 على إثبات أن عملية شراء وكيل الذكاء الاصطناعي قد أذن بها المستخدم، بينما يستخدم x402 تفاعلات دفع HTTP موحّدة لتمكين أنظمة البرمجيات من شراء واجهات API والبيانات والخدمات الرقمية الأخرى عند الطلب.
مع استمرار تطور التجارة بين الوكلاء، تتطور وكلاء الذكاء الاصطناعي من أدوات للبحث عن المعلومات إلى أنظمة آلية قادرة على إجراء المشتريات وإدارة الاشتراكات واستدعاء الخدمات. وعندما يبدأ وكيل في استخدام الأموال نيابةً عن مستخدم أو شركة، تواجه عمليات الدفع التقليدية، التي تعتمد على النقرات والتأكيدات اليدوية، تحديات جديدة: كيف يمكن للنظام تحديد ما إذا كان الوكيل مخولًا لإجراء دفعة؟ كيف يمكن تحديد حد لمبلغ الدفع؟ وكيف يمكن للأنظمة المختلفة إتمام التسوية تلقائيًا؟
يقدم AP2 وx402 نهجين متكاملين. تقدم هذه المقالة الآليات الأساسية والفروق التقنية وسير العمل التعاوني للبروتوكولين، وتحلل دور العملات المستقرة في مدفوعات وكلاء الذكاء الاصطناعي، وتستكشف مخاطر الأمان والامتثال التي قد تنطوي عليها المعاملات الآلية.
يدعم كل من AP2 وx402 التجارة الآلية لوكلاء الذكاء الاصطناعي، لكنهما يحلان مشكلات مختلفة. أُطلق AP2 في سبتمبر 2025 من قِبل Google بالتعاون مع مشاركين من قطاعي المدفوعات والتكنولوجيا. ويهدف إلى إنشاء إطار عمل متعدد المنصات ومحايد لوسائل الدفع لتفويض مدفوعات الوكلاء. ويركز على إثبات أن المستخدم أذن للوكيل بإجراء عملية شراء محددة، وتمكين مؤسسات الدفع من التحقق من ذلك التفويض.
أما x402، فقد دفعته Coinbase إلى الأمام ويستند إلى رمز الحالة 402 Payment Required في بروتوكول HTTP. ويتيح للمواقع وواجهات API والخدمات الرقمية الأخرى إرسال متطلبات الدفع مباشرةً إلى العملاء. وبعد تلقي معلومات الدفع، يمكن لوكيل الذكاء الاصطناعي استخدام محفظة خاضعة للرقابة لإنشاء بيانات اعتماد الدفع والوصول إلى المورد المعني بعد اكتمال التحقق والتسوية.
يعكس ظهور هذين البروتوكولين تحديين مختلفين في تجارة وكلاء الذكاء الاصطناعي. أولًا، يمكن للوكيل اكتشاف المنتجات والخدمات بصورة مستقلة، لكنه يحتاج إلى إثبات حصوله على تفويض المستخدم. ثانيًا، حتى إذا كان لدى الوكيل صلاحية الدفع، فإنه لا يزال بحاجة إلى وسيلة للتفاعل مع الخدمات الخارجية وإتمام المدفوعات تلقائيًا.
تفترض أنظمة الدفع التقليدية عبر الإنترنت عمومًا أن المستهلكين سيراجعون المنتجات بأنفسهم وينقرون للتأكيد ويكملون التحقق من الهوية. لكن وكيل الذكاء الاصطناعي قد ينفذ المهام دون مشاركة المستخدم في الوقت الفعلي. لذلك، تحتاج أنظمة الدفع إلى تحديد ليس فقط ما إذا كانت المعاملة صالحة، بل أيضًا ما إذا كان سلوك الوكيل يتوافق مع الصلاحيات المحددة مسبقًا.
يوفر AP2 وx402 دعمًا تقنيًا لهاتين المرحلتين، على التوالي، ولكن ليست كل مدفوعات وكلاء الذكاء الاصطناعي تتطلب البروتوكولين معًا.
يتمثل جوهر AP2 في التفويض (Mandate)، وهو بيانات اعتماد قابلة للتحقق تشفيريًا. ويسجل الإجراءات التي سمح المستخدم للوكيل بتنفيذها والقيود المطبقة، مما يمكّن التجار ومقدمي خدمات الدفع من تحديد ما إذا كانت المعاملة تعكس نية المستخدم.
وفقًا للمواصفات التقنية AP2 v0.2، يحدد البروتوكول نوعين رئيسيين من بيانات الاعتماد: تفويض إتمام الشراء (Checkout Mandate) وتفويض الدفع (Payment Mandate). يثبت تفويض إتمام الشراء أن الوكيل مخول بشراء منتج أو خدمة محددة. ويثبت تفويض الدفع أن الوكيل يمكنه بدء الدفع للطلب المقابل. ويرتبط الاثنان من خلال معلومات الطلب، مما يقلل من خطر استخدام بيانات اعتماد الدفع في معاملة أخرى.
على سبيل المثال، افترض أن مستخدمًا يريد من وكيل ذكاء اصطناعي شراء خدمة بيانات بسعر لا يتجاوز $50. يمكن للنظام تسجيل فئة المنتج والميزانية وشروط التفويض في بيانات الاعتماد ذات الصلة. وبعد أن يعثر الوكيل على خدمة تستوفي المتطلبات، يتحقق التاجر من تفويض الشراء، ثم يتحقق مقدم خدمة الدفع من تفويض الدفع. ولا ينبغي أن تنتقل المعاملة إلى مرحلة الدفع التالية إلا بعد استيفاء الشروط ذات الصلة.
يميز AP2 أيضًا بين نمطي معاملات Human Present وHuman Not Present. في النمط الأول، يمكن للمستخدم تأكيد الطلب المحدد عند إتمام الشراء. وفي النمط الثاني، يمكن للوكيل تنفيذ المعاملة ضمن القيود المصرح بها مسبقًا. وفي أي من النمطين، يجب إتمام عمليات التحقق الرئيسية من التفويض عبر عمليات حتمية بدلًا من الاعتماد فقط على حكم نموذج لغوي كبير.
لذلك، لا يهدف AP2 إلى استبدال البطاقات المصرفية أو الحسابات المصرفية أو العملات المستقرة. وتكمن قيمته في إنشاء أساس تفويض قابل للتحقق لوسائل الدفع المختلفة وتوفير سجلات للتدقيق اللاحق وتسوية النزاعات.
تتمثل الفكرة الأساسية وراء x402 في تضمين عملية الدفع مباشرةً في طلبات HTTP. تتطلب خدمات API التقليدية عادةً من المستخدمين تسجيل حساب أو ربط وسيلة دفع أو شراء أرصدة اشتراك مسبقًا. يتيح x402 للخادم إعادة متطلبات دفع موحدة عند تلقي طلب، ثم يكمل العميل الدفع ويسترد المورد مجددًا.
وفقًا لبروتوكول x402 الرسمي، تبدأ العملية المعتادة عندما يرسل العميل طلب HTTP إلى خادم الموارد. وإذا كان المورد يتطلب دفعًا، يعيد الخادم 402 Payment Required ويوفر السعر والشبكات المدعومة وأصول الدفع والمعلومات المطلوبة الأخرى. يختار العميل وسيلة دفع مدعومة وينشئ بيانات اعتماد الدفع ويرسلها عبر طلب HTTP.
بعد ذلك، يتحقق خادم الموارد من بيانات اعتماد الدفع ويكمل التسوية عبر معاملة على البلوكشين أو عبر Facilitator، وهي خدمة للتحقق من المدفوعات وتسويتها. يمكن لـ Facilitator تنفيذ التحقق من التوقيع والتسوية على البلوكشين نيابةً عن الخادم، مما يقلل تعقيد صيانة البنية التحتية لمدفوعات البلوكشين. وبعد نجاح التحقق والتسوية، يعيد الخادم البيانات المطلوبة أو نتيجة الخدمة.
لاحظ أن الإصدارات المختلفة من x402 تستخدم أسماء وهياكل بيانات مختلفة لترويسات HTTP. على سبيل المثال، استخدمت الإصدارات السابقة X-PAYMENT، بينما تستخدم المواصفات الأحدث حقولًا مثل PAYMENT-SIGNATURE. لذلك، يحتاج المطورون إلى تنفيذ الإصدار المحدد الذي يستخدمونه، وينبغي ألا يخلطوا مباشرةً بين الواجهات الخاصة بالإصدارات المختلفة.
بالنسبة إلى وكلاء الذكاء الاصطناعي، تتمثل ميزة x402 في أن الدفع يمكن أن يصبح جزءًا من طلب ويب عادي. وإذا احتاج الوكيل إلى شراء بيانات مدفوعة أو استدعاء نموذج ذكاء اصطناعي، فيمكنه إتمام الدفع ضمن ميزانية مصرح بها دون إعادة توجيهه إلى صفحة إتمام شراء يدوية منفصلة في كل مرة.
يكمن الفرق الأساسي بين AP2 وx402 في مسؤولياتهما. يجيب AP2 بصورة رئيسية عن سؤال: «هل هذه المعاملة مصرح بها؟» ويجيب x402 بصورة رئيسية عن سؤال: «كيف يمكن إتمام الدفع برمجيًا وفقًا لمتطلبات الخادم؟»
| المقارنة | AP2 | x402 |
|---|---|---|
| التمركز الأساسي | بروتوكول تفويض مدفوعات الوكلاء | بروتوكول دفع برمجي عبر HTTP |
| المشكلة الأساسية التي يحلها | إثبات أن الشراء والدفع يتوافقان مع تفويض المستخدم | تمكين العملاء من الدفع مقابل موارد الشبكة تلقائيًا |
| الآليات الأساسية | التفويضات والتوقيع والتحقق وإيصالات المعاملات | HTTP 402 وبيانات اعتماد الدفع والتحقق والتسوية |
| وسائل الدفع | إطار تفويض يدعم وسائل دفع متعددة | مصمم أساسًا لتطبيقات الدفع على البلوكشين |
| المشاركون المعتادون | المستخدم والوكيل والتاجر ومقدم خدمة الدفع | العميل وخادم الموارد وFacilitator |
| السيناريوهات الملائمة | التسوق المستقل والمشتريات المؤسسية وتفويض الدفع | واجهات API المدفوعة والخدمات الرقمية ومدفوعات الأجهزة |
| المسؤولية المباشرة عن تحويل الأموال | لا | يمكنه إتمام التحويلات عبر حلول الدفع وخدمات التسوية |
لا يعتمد AP2 على عملة دفع أو شبكة تسوية محددة. على سبيل المثال، يمكن لوكيل ذكاء اصطناعي استخدام AP2 لإثبات أن عملية الشراء مصرح بها، ثم إتمام المعاملة ببطاقة مصرفية أو وسيلة دفع مدعومة أخرى. ويركز x402 أكثر على التنفيذ التقني لمدفوعات الخدمات الرقمية، وهو مناسب بشكل خاص للجمع بين مدفوعات العملات المستقرة وطلبات API.
كما يتداخل البروتوكولان في بعض الوظائف. يمكن لـ x402 التحقق من بيانات اعتماد الدفع التي يقدمها العميل، لكن هذا التحقق يتعلق أساسًا بما إذا كانت الدفعة تفي بمتطلبات الخادم. ولا يعادل بطبيعته التفويض الكامل للنية التجارية للمستخدم. ويمكن لـ AP2 تسجيل معلومات أوسع عن نية المستخدم والمنتج وشروط الدفع.
لذلك، لا ينبغي النظر إلى AP2 ببساطة باعتباره إصدارًا مطورًا من x402، كما لا ينبغي اعتبار x402 بديلًا لجميع آليات تفويض الدفع. ويمكن نشرهما بصورة مستقلة أو استخدامهما معًا.
يمكن فهم التعاون بين AP2 وx402 من خلال مثال لخدمة تحليل بيانات مدفوعة.
افترض أن مستخدمًا يفوض وكيلًا للبحث بشراء بيانات سوق بقيمة لا تتجاوز $20 في اليوم الواحد. يكتشف الوكيل أن مقدم خدمة آخر يوفر واجهة API تلبي احتياجاته، ويتلقى عرض سعر قدره $0.10 لكل استدعاء. يجب على النظام أولًا تأكيد أن الخدمة تقع ضمن نطاق الشراء المصرح به، ثم التحقق من أن الإنفاق التراكمي لا يتجاوز الميزانية.
خلال مرحلة التفويض، يمكن لـ AP2 توفير تفويض قابل للتحقق يثبت أن لدى الوكيل صلاحيات الشراء والدفع المقابلة. وخلال مرحلة الدفع، يمكن لـ x402 إيصال متطلبات الدفع الخاصة بالخادم إلى الوكيل وإتمام تحويل الأموال من خلال محفظة خاضعة للرقابة وبيانات اعتماد الدفع وخدمة تسوية. وبعد نجاح الدفع، يعيد الخادم البيانات، ويواصل الوكيل مهمة البحث.
لا يقتصر هذا الجمع على نموذج مفاهيمي. فقد أصدرت مشاريع مفتوحة المصدر مرتبطة بـ Google إضافة A2A x402 Payments Extension، التي تتيح للوكلاء شراء خدمات يقدمها وكلاء آخرون عبر مدفوعات على البلوكشين. كما تحدد مواصفات v0.2 الخاصة بها تدفقات دفع مستقلة ومضمنة. ويمكن للأخيرة دمج هياكل الدفع في بروتوكولات أعلى مستوى مثل AP2.
ومع ذلك، فإن العملية أعلاه مثال يُستخدم لشرح كيفية دمج البروتوكولات. ولا يعني ذلك أن جميع تطبيقات AP2 أو x402 تدعم بالفعل الوظائف نفسها تمامًا. ولا تزال الأنظمة الفعلية بحاجة إلى معالجة تفاصيل مثل التحقق من بيانات اعتماد التفويض وصلاحيات المحفظة والمدفوعات الفاشلة والطلبات المكررة وإيصالات المعاملات.
تُعد العملات المستقرة من أبرز الخيارات للمدفوعات البرمجية لوكلاء الذكاء الاصطناعي. ومقارنةً بأصول العملات الرقمية ذات تقلبات الأسعار الأكبر، تُسعّر العملات المستقرة المرتبطة بـ USD عمومًا بالدولار الأمريكي، مما يساعد مقدمي الخدمات على تحديد أسعار مستقرة نسبيًا لاستدعاءات API والوصول إلى البيانات وموارد الحوسبة.
على سبيل المثال، قد يحتاج وكيل ذكاء اصطناعي إلى استدعاء واجهة بيانات مدفوعة مئات المرات يوميًا. وإذا كان كل استدعاء يتطلب تأكيدًا يدويًا لدفع ببطاقة مصرفية، فسيصعب أتمتة عملية المعاملة. وباستخدام x402 وشبكة عملات مستقرة مدعومة، يمكن دمج متطلبات الدفع والتوقيعات وعمليات التسوية في الطلبات البرمجية، مما يتيح للوكيل الدفع مقابل الخدمات تلقائيًا ضمن ميزانيته.
كما أن العملات المستقرة رقمية أصلًا وقابلة للبرمجة. ويمكن للمطورين دمج منطق الدفع مع صلاحيات API وحدود الاستخدام وقيود المحفظة، مما يتيح لأنظمة البرمجيات تحويل الأموال عبر منصات مختلفة. وعند تقديم x402، حددت Coinbase المدفوعات الآلية بين واجهات API وخدمات البرمجيات ووكلاء الذكاء الاصطناعي باعتبارها مجال تطبيق رئيسيًا.
ومع ذلك، تنطوي مدفوعات العملات المستقرة أيضًا على قيود. فقد تترتب رسوم شبكة على التحويلات على البلوكشين، وقد تحتاج بعض المعاملات إلى وقت للوصول إلى النهائية، وقد تؤدي العناوين غير الصحيحة أو التحويلات غير القابلة للعكس إلى فقدان الأموال. كما تنطوي العملات المستقرة على مخاطر تتعلق بالمصدر والاحتياطات والاسترداد والتنظيم. لذلك، ينبغي فهم العملات المستقرة باعتبارها أحد خيارات التسوية لتجارة الوكلاء، لا حلًا شاملًا لجميع مشكلات الدفع.
الخطر الأول هو إساءة استخدام التفويض. فقد يسيء وكيل الذكاء الاصطناعي فهم طلب المستخدم أو يتأثر بصفحات ويب ضارة أو استجابات أدوات أو حقن الأوامر، مما يدفعه إلى بدء عمليات شراء تتجاوز النية الفعلية للمستخدم. وإذا اعتمد النظام فقط على النموذج لتحديد مدى معقولية الدفع ولم تتوفر عمليات تحقق مستقلة من الميزانية والصلاحيات، فقد يحدث إنفاق غير مقصود.
يقلل AP2 هذا الخطر عبر التفويضات وآليات التحقق الحتمية، لكن أمانه يظل معتمدًا على كيفية إصدار بيانات اعتماد التفويض وتخزينها والتحقق منها. ويجب على الأنظمة أيضًا تجنب منح صلاحيات واسعة بشكل مفرط، وينبغي أن تضيف تأكيدًا إضافيًا للمعاملات عالية المخاطر.
الخطر الثاني هو تنفيذ الدفع. يتضمن x402 العميل والخادم والمحفظة وخدمة التسوية، وقد يؤثر خطأ في التنفيذ في أي مرحلة على نتيجة المعاملة. على سبيل المثال، قد تؤدي عمليات الإرسال المتكررة للطلبات إلى مدفوعات مكررة، وقد يؤدي نجاح الدفع يتبعه فشل في تقديم الخدمة إلى نزاع، وقد يؤدي فشل Facilitator إلى تأخير التسوية. لذلك، يحتاج المطورون إلى تصميم معالجة متكررة آمنة وإعادة محاولة المدفوعات الفاشلة ومطابقة الإيصالات وإجراءات استرداد الأموال القائمة على الاستثناءات.
الخطر الثالث يتعلق بالتحقق من الطرف المقابل والهوية. فحتى إذا قدم الوكيل بيانات اعتماد الدفع بشكل صحيح، فإن المستلم ليس بالضرورة موثوقًا. وقد يسيء خادم ضار تمثيل الأسعار أو يقدم خدمة غير صالحة أو يزور معلومات المنتج. يمكن لـ A2A وx402 تحسين تواصل الوكلاء وتدفقات الدفع، لكنهما لا يستطيعان ضمان صحة هوية التاجر تلقائيًا أو أن جودة الخدمة ستلبي التوقعات.
وتتعلق المخاطر الأخيرة بالخصوصية والتنظيم. فقد تتضمن تجارة الوكلاء تفضيلات استهلاك المستخدمين ومعلومات المشتريات المؤسسية وبيانات الدفع. وعلى الرغم من أن المدفوعات على البلوكشين توفر سجلات معاملات قابلة للتحقق علنًا، فإنها قد تكشف أيضًا عن العناوين وتدفقات الأموال. كما تتطلب المدفوعات عبر الحدود مراعاة متطلبات مكافحة غسل الأموال والعقوبات وحماية المستهلك المعمول بها.
ونتيجةً لذلك، تحتاج التطبيقات العملية لـ AP2 وx402 إلى أن تُبنى على بنية أمان متعددة الطبقات تشمل تفويض المستخدم وضوابط صلاحيات الوكيل والتحقق من بيانات اعتماد الدفع ومراقبة المعاملات ومعالجة الاستثناءات. ولا يمكن للأنظمة التحكم في المخاطر المتعلقة بالأموال مع زيادة مستوى الأتمتة إلا من خلال الجمع بين هذه الآليات.
يوفر AP2 وx402 بنية تحتية لتجارة وكلاء الذكاء الاصطناعي من منظوري تفويض الدفع والتسوية البرمجية، على التوالي. ومن خلال التفويضات وبيانات الاعتماد القابلة للتحقق، يساعد AP2 التجار ومقدمي خدمات الدفع على تأكيد ما إذا كانت معاملة الوكيل تتوافق مع تفويض المستخدم. ومن خلال HTTP 402 وعمليات التحقق من الدفع، يتيح x402 لوكلاء الذكاء الاصطناعي شراء واجهات API والبيانات والخدمات الرقمية الأخرى تلقائيًا.
لا يحل أحد البروتوكولين محل الآخر. يمكن لـ AP2 العمل مع وسائل دفع مختلفة، بينما يمكن أن يعمل x402 كآلية تنفيذ للمدفوعات على البلوكشين. ومع تطور تقنيات مثل A2A x402 Payments Extension، تتشكل علاقة تعاونية أوثق بين التحقق من التفويض والتسوية الآلية.
بالنسبة إلى التجارة بين الوكلاء، لا تتمثل القضية الرئيسية ببساطة في تمكين وكلاء الذكاء الاصطناعي من إجراء المدفوعات. يجب أن تكون لكل معاملة حدود تفويض محددة بوضوح ونتائج دفع قابلة للتحقق وآليات موثوقة لمعالجة الاستثناءات. وتوفر العملات المستقرة وويب3 أدوات تسوية جديدة لهذا الاتجاه، لكن الاعتماد الواسع لتجارة الوكلاء سيعتمد في النهاية على الأمان وقابلية التشغيل البيني واحتياجات الأعمال الواقعية.
يتحقق AP2 بصورة رئيسية من تفويض شراء ودفع وكيل الذكاء الاصطناعي، بينما يتيح x402 بصورة رئيسية المدفوعات البرمجية عبر طلبات HTTP. يركز الأول على التفويض، بينما يركز الثاني على تنفيذ الدفع.
لا. AP2 هو إطار تفويض محايد لوسائل الدفع يمكنه دعم أنظمة دفع مختلفة، بما في ذلك البطاقات المصرفية والعملات المستقرة. ولا يتطلب تسوية المعاملات على البلوكشين.
لا. تعتمد قدرات الدفع في x402 على مخطط الدفع المحدد والشبكة والدعم الذي يوفره الخادم. يُعد USDC أصل دفع شائعًا في التطبيقات، لكن لا ينبغي فهمه باعتباره الأصل الوحيد الذي يدعمه البروتوكول.
نعم. يمكن استخدام AP2 للتحقق من تفويض معاملة الوكيل، بينما يمكن استخدام x402 لتنفيذ دفعة مقابلة قابلة للبرمجة على البلوكشين. وقد استكشفت إضافة A2A x402 بالفعل طرقًا لدمج x402 مع بروتوكولات أعلى مستوى مثل AP2.
ليس بالضرورة. إذا قدم المستخدم تفويضًا صالحًا واستوفت المعاملة قيود الميزانية والمستلم والقيود الأخرى المطبقة، فيمكن للنظام السماح للوكيل بإجراء الدفع تلقائيًا. ويجب أن تتطلب المعاملات الخارجة عن النطاق المصرح به تأكيدًا مجددًا.
لا. نجاح الدفع وتنفيذ الخدمة مرحلتان منفصلتان. فقد يستمر حدوث فشل في واجهة API أو عدم توفر الخدمات أو نزاعات بشأن التسليم. لذلك، ينبغي إدارة المخاطر باستخدام إيصالات المعاملات ومعالجة الاستثناءات وآليات استرداد الأموال عند الحاجة.
* لا يُقصد من المعلومات أن تكون أو أن تشكل نصيحة مالية أو أي توصية أخرى من أي نوع تقدمها منصة Gate أو تصادق عليها .
* لا يجوز إعادة إنتاج هذه المقالة أو نقلها أو نسخها دون الرجوع إلى منصة Gate. المخالفة هي انتهاك لقانون حقوق الطبع والنشر وقد تخضع لإجراءات قانونية.





