Agent Payments Protocol (AP2)

Содержание и границы

mechanism: Протокол безопасности платежей поверх коммерческого протокола (сам AP2 не определяет каталоги/чекаут — это задача UCP или иного Commerce Protocol). Ядро — два связанных криптографических мандата: (1) Checkout Mandate — доказательство того, что Shopping Agent уполномочен купить конкретный чекаут, криптографически привязан к подписанному мерчантом Checkout JWT; (2) Payment Mandate — авторизация оплаты конкретного чекаута, привязана хешем к Checkout JWT (используется цифровая, а не детерминированная подпись — для защиты от rainbow-table атак). Оба мандата бывают «открытыми» (содержат ограничения для автономного использования) или «закрытыми» (привязаны к конкретной транзакции). Checkout/Payment Mandate + Receipt образуют «неопровержимую картину транзакции» для разрешения споров: верификация требует проверки обоих мандатов по требованиям соответствующих ролей и независимого пересчёта и сверки хешей.

evidence_strength: conceptual

Продолжение: Доработка 25.09 выполнена по findings V6-M2 (pdca_loop, roles_authority, exceptions_handling, origin/costs_risks, локатор claims[1]). Осталось: найти именованный производственный кейс применения AP2 конкретной компанией и независимый анализ безопасности протокола (arXiv 2608.23858 'Beyond the Mandate') — не прочитан.