谷歌发布开源通用商务协议UCP，赋能AI购物代理实现端到端交易

背景与动机

随着生成式AI在搜索和助理场景的普及，用户期待在聊天窗口直接完成购物、订票等交易。然而目前大多数AI购物体验只能提供商品链接，后续的库存、优惠、结算仍需用户跳转至商家站点，形成了所谓的 N×N 集成瓶颈——每新增一个对话入口，都要商家、支付、凭证提供方各自进行一次对接。

UCP 能解决什么？

UCP（Universal Commerce Protocol）把整个商业旅程抽象为统一的 Capability（能力）、Extension（扩展） 与 Service（服务） 三层结构，并定义 平台、商家、凭证提供方、支付服务商 四大角色。通过一次声明 .well-known/ucp 配置，平台即可发现商家支持的能力，凭证提供方负责安全的身份与支付信息托管，支付服务商完成授权结算。

核心角色与构件

平台：AI 代理或搜索入口，负责引导用户并调度后端能力。
商家：商品或服务的提供方，也是交易的记账主体。
凭证提供方：管理用户的地址、支付卡等敏感信息，提供 OAuth2.0 授权。
支付服务商：处理授权、捕获、结算等金融流程。

基础能力（Capability）

Checkout：创建结账会话、返回购物车、税费、总价等信息。
Identity Linking：使用 OAuth2.0 将用户身份安全地绑定到商家。
Order：订单生命周期事件（发货、退货、退款）。
Payment Token Exchange：在凭证提供方与支付服务商之间安全交换支付令牌。

可扩展模块（Extension）

如折扣、忠诚度积分、配送方式、订阅等，均通过 extends 字段挂载到对应能力上，实现灵活的功能叠加。

典型交易流程示例

发现能力：代理读取 /.well-known/ucp，获取商家支持的 checkout 与扩展列表。
身份绑定：若用户已授权，代理通过 OAuth2.0 完成 Identity Linking。
调用 Checkout：发送商品列表、地区、优惠码等，后端返回结算明细与可选配送。
应用扩展：调用折扣/积分扩展更新结算总价。
支付授权：代理将支付令牌交给支付服务商，完成授权后生成订单。
订单追踪：商家通过 Order 能力推送发货、退款等事件，代理在对话中实时展示给用户。

整个过程全部在同一会话中完成，用户只需一次明确的同意步骤，大幅提升交易安全感与流畅度。

安全与支付设计

UCP 将支付工具与支付处理器解耦，采用 Mandate（授权令牌） 绑定特定 checkout 哈希，防止令牌重放。凭证提供方使用可验证凭证（Verifiable Credential）和签名，为每一次授权提供不可否认的加密证明。所有传输层支持 REST、JSON‑RPC、Model Context Protocol（MCP）以及 Agent‑to‑Agent，兼容 LLM 调用与传统微服务。

业界响应与前景

UCP 由 Google 与 Shopify、Etsy、Wayfair、Target、Walmart 等伙伴共同制定，已获 Visa、Mastercard、Stripe、PayPal、Best Buy、Home Depot、Macy’s、Zalando 等 20+ 生态成员签名认可。随着更多零售商加入，UCP 有望成为 AI 购物代理的底层通信语言，推动“对话即购物”从概念走向商业标配。

关键要点：UCP 是一套 开源、跨行业、可扩展 的商务协议，帮助 AI 代理一次集成即可服务上千商家，消除 N×N 瓶颈，为下一代基于 LLM 的购物体验奠定基础。