Agent 交易翻脸,谁来当机器速度的法官?

我在支付篇把 Agent 自主交易拆成三道关——授权、结算、追责。前两关的工程答案已经跑通:授权有 Mandate、结算有稳定币和各家的 agent 支付协议。唯独第三关悬在半空:当一个 Agent 替你下的单出了岔子,或者两个 Agent 谈好的交易事后翻脸,谁来裁、多久裁、按什么裁?我在责任篇里说过,这道关的难点不在技术,在法律和市场还没准备好给"准主体"分配风险。
2026 年 7 月 10 日,有人正式下场造这道关的答案了。
GenLayer 基金会联合 OKX、0G Labs、Matter Labs(ZKsync),加上 ConsenSys MetaMask 背书,一共 27 家公司,发布了一个叫 Internet Court 的开放标准——专门解决"AI Agent 替人或企业做交易、结果双方不认账"的场景。用它牵头人的话说:"Agent 会以机器速度产生分歧,而我们用来化解分歧的那套系统,是为有肉身、且忍耐有限的当事人设计的。"
这句话点破了一件被整个行业绕过去的事:agentic commerce 的协议栈盖到今天,每一层都只修到了"顺利路径"(happy path),没人修"出事之后"。 这篇就从这个缺口讲起。
一、先把规模焦虑摆清楚:这不是杞人忧天
争议裁决听起来像个边角料需求,但它的紧迫性来自交易规模的爆炸。
- Adobe 追踪到,截至 2025 年 7 月,来自生成式 AI 工具、导向美国零售站点的流量,同比暴涨 4700%。
- 麦肯锡估算,到 2030 年,AI Agent 中介的全球消费交易规模可能达到 3 万亿至 5 万亿美元,仅美国 B2C 零售一块就可能有 1 万亿美元的编排式营收。
- Pantera 的测算里,光美国超大规模厂商 2026 年的 AI 支出就将超过 6500 亿美元。
当交易量往万亿美元级别冲、且越来越多由机器在机器速度下自动达成时,一个朴素的问题就压不住了:这么多单子,总有一部分要出错、要扯皮。 而现在,扯皮之后没有任何一层基础设施接得住。
二、传统法院接不住机器速度的翻脸
先说清楚为什么不能"出了事走法院就行"。
美国联邦法院的民事纠纷,平均要 344 天才能结案。这个时间尺度是给人设计的——当事人有肉身、有耐心的极限、有"择日再审"的容忍度。但 Agent 之间的一笔交易可能在几百毫秒内达成,一天之内在成千上万个 Agent 间反复转包、结算、再交易。
让一个 344 天的裁决系统,去仲裁一个毫秒级的经济体,本身就是错配。 两者差了六七个数量级。当一笔有争议的机器交易卡在那里等一年,它锁定的资金、它阻塞的下游交易、它带来的不确定性,会以机器速度放大。
所以问题不是"要不要裁决",而是"能不能造出一个和交易同速的裁决机制"——快到能跟上机器,又可信到当事人愿意认。这正是传统司法给不了的。

三、整条协议栈,都停在 happy path
要理解 Internet Court 补的是哪块,得先看清 agentic commerce 这栈是怎么搭的。过去一年,各家把交易生命周期的每一段都标准化了——除了最后出事那一段。
| 环节 | 代表标准 | 解决什么 | 争议裁决 |
|---|---|---|---|
| 支付 | x402(Coinbase) | 互联网原生、Agent 友好的支付 | 未涉及 |
| 身份与信誉 | ERC-8004(以太坊) | 无需信任的 Agent 身份 | 委托给外部协议 |
| Agent 互操作 | A2A(Linux 基金会 / Google) | Agent 之间如何发现彼此、交换任务 | 协议内未定义 |
| 结账 | ACP(Stripe + OpenAI,已驱动 ChatGPT 结账)、Visa TAP、Google AP2、Mastercard Agent Pay | 把购买动作接进现有支付网络 | 未涉及 |
旁边还挤着一堆玩家:Stripe/Paradigm 的 Tempo L1、Mastercard 联合 BVNK……但形态都一样:付款走通了、任务接下了、信誉更新了——然后只要冒出一个实质性争议,整个栈就去够一个它根本没有的函数。
那个函数就是裁决(adjudication)。GenLayer 给它下的定义很克制:它不是一个主权法院,而是"一个可信的、机器速度的机制,用来评估有争议的承诺、权衡证据、解释语言、得出裁断,并给裁断附上后果"。
这是一个精准的观察:x402 能让钱流动,ERC-8004 能证明"你是谁",A2A 能让 Agent 互相找到——但没有一个能回答"你俩谈崩了,听谁的"。
四、Internet Court 是什么:把碎片串成一条链
Internet Court 本身不是又一个新协议,它的定位是编排层——把已经散落各处、各管一段的协议,沿着一笔 Agent 交易的完整生命周期串起来,让它们协同工作。
按官方给的生命周期,一笔"智能体成交"被拆成这么几段,每段挂一到几个既有标准:
- 发现与身份:ERC-7857、ERC-8004
- 协商:A2A
- 合约:ERC-7710、ERC-8183、Arkhai
- 支付与托管:x402、MPP、APP
- 执行:OpenClaw、Hermes
- 验证与争议:由 GenLayer 联合 Kleros 和 UMA 承担

GenLayer Labs 的 CEO 把这件事说得更直白:"agentic 栈正在被搭起来,但每个标准只解决一层。Internet Court 让它们协同……我们把一个碎片化的空间,变成任何 Agent 都能调用的一项开放技能——让金融承诺即使在被争议时也依然作数。"
MetaMask 贡献的是账户与支付底座:它的 Smart Accounts Kit(含 ERC-7710 委托和 x402 Facilitator)被用作标准之下的账户和支付基础设施。MetaMask 举了个已经在跑的例子——一个叫 Osobot 的自主 Agent,跑在这套委托框架上,已经在"自主提交代码、运营一个新闻编辑室、给黑客松当评委"。
注意这里的关键动作:Internet Court 把"合约"和"争议"显式地写进了生命周期。 而这恰恰是委托篇结尾那句话的延伸——光有"可表示的链"不够,监管和商业要的是能对一次受争议动作举证、并落地后果的完整链条。
五、裁决层怎么运作:让区块链对"意思"达成共识
真正新的东西在最后那层——GenLayer 的裁决技术。它的野心,可以用一句话概括:
比特币对交易的_顺序_达成共识,以太坊对代码的_执行_达成共识,GenLayer 想对交易的_含义_达成共识。
传统智能合约只能处理确定性逻辑(if 转账到账 then 放货),可现实里的争议大多是主观的:货到底对不对版?服务达没达标?这条新闻摘要里有没有夹带私货?这些需要判断,而不是纯代码执行。
GenLayer 的做法叫 Intelligent Contracts(智能化合约),核心机制有三个支点:
1. 去中心化的 AI 验证者共识。 一笔需要判断的争议,不是交给某一个大模型拍板,而是交给一网络的独立 AI 验证者,各自调用 LLM 给出裁断,再对结果达成共识。用它的术语,这叫 Optimistic Democracy(乐观民主)。
2. 等价原则(Equivalence Principle)。 这是让"对含义达成共识"在技术上成立的关键:两个答案可以形式不同,但含义等价——一组独立的 AI 验证者能够就"是否等价"这件事达成一致。传统智能合约要求所有节点对逐字节相同的输出达成一致,而 Intelligent Contracts 让验证者判断的是结果是否等价。这一步把 LLM 输出的非确定性,从"共识杀手"变成了"可容忍的形式差异"。
3. 原生上网 + 处理非结构化数据。 合约能直接读网页、调 API、把截图喂给 LLM 分析(gl.nondet.web.render() 截图、exec_prompt(images=[...]) 判读),不依赖外部预言机。这样它才能核验"真实世界发生了什么"——收据、网页内容、图片证据都能进裁断。
争议一旦被提起,会通过上诉逐级升级,直到终局。这套东西跑在一条 EVM 兼容的 L2(zkSync Elastic Chain)上,锚定以太坊的安全模型。

六、其实链上仲裁不是新事:Kleros 与 UMA 两位老前辈
值得泼一盆冷静水:"让去中心化机制裁决主观争议"并不是 2026 年的发明。Internet Court 把 GenLayer 和两位跑了好几年的老前辈——Kleros 和 UMA——一起拉进了争议层,这两位的设计恰好代表了两条不同的路子,也预示了这条路上的坑。
它们的共同点是都用 Schelling point(谢林点)机制协调人类的判断:参与者对问题投票,谁的投票和系统的集体结论一致,谁就拿奖励——博弈的焦点被引导向"真相"。
但两者在关键设计上分道扬镳:
| 维度 | UMA(乐观预言机) | Kleros(去中心化法院) |
|---|---|---|
| 基本流程 | 提议者押保证金给答案,无人在挑战期内质疑即被接受;有人质疑才升级到 DVM 全员投票 | 争议触发后随机抽取陪审员研究并投票 |
| 轮次 | 单轮投票,全体代币持有者参与,约两天出结果 | 多轮上诉,每次上诉扩大随机陪审团,费用指数级增长 |
| 适合的问题 | 简单、要强时间保证的问题 | 复杂、需要权衡证据和论辩的问题 |
| 证据与论辩 | 无显式流程(实践中在 Discord 讨论) | 有正式的举证、陈述、陪审员写明理由的环节 |
| 计费哲学 | 按"在保的价值量"收订阅费,易受垃圾提问和寄生调用困扰 | 按陪审员评估案件的工作量逐案收费,谁提垃圾谁付全成本 |
Kleros 的研究者自己总结过一条光谱:问题越复杂,越需要 Kleros 这种带上诉、带举证的重机制;问题越简单、越要求确定的出结果时间,UMA 那种乐观单轮就够。
把这段历史放进来,是为了给 GenLayer 的新意划一条参照线:Kleros/UMA 靠的是人类陪审员 + 经济博弈;GenLayer 想把"人类判断"换成"AI 验证者判断"。这一换,是它最大的卖点,也是它最大的问号。
七、最扎手的问题:让大模型当法官,可信吗?
这套设计读起来很顺,但真正落地要面对的,是一串没有标准答案的硬问题。我把它们摊开,不替谁美化:
一是对齐与可操纵。 AI 验证者的裁断,最终由 LLM 给出。而 LLM 可以被提示注入、被证据投毒、被精心构造的输入诱导——这正是我在委托篇里讲的"语义层攻击"。当裁决本身依赖 LLM 读取网页和自然语言证据,攻击者只要能污染"呈给法官的证据",就可能操纵判决。人类陪审团也会被误导,但把裁决权集中到"同一批模型"上,可能带来相关性失效——所有验证者被同一个对抗样本一起骗。
二是可解释与正当程序。 一份判决要被当事人接受为"公正",通常需要看得见的理由和可申辩的程序。Kleros 之所以坚持要有举证和陪审员写理由的环节,正是因为"能组织论辩、能沉淀裁断理由"对主观争议的可接受性至关重要。AI 验证者能不能给出经得起复核的理由,而不只是一个 {"winner": "A"},直接决定它是"法官"还是"黑箱抽签"。
三是女巫与合谋。 去中心化共识的老问题——如果验证者节点可以被廉价地大量伪造(Sybil),或被资本集中收买,"多数决"就失去意义。UMA 的经济模型里那套"腐败成本 vs 腐败收益"的博弈,到了 AI 验证者语境下要重新推演:攻击一个 AI 法官网络的成本,是不是真的高于操纵一次高价值判决的收益?
四是成本与垃圾争议。 Kleros/UMA 的历史已经证明,谁付裁决成本、怎么防垃圾提问(griefing)、怎么防"寄生"白嫖判决结果,是任何裁决系统的生死线。机器速度意味着垃圾争议也能以机器速度产生。
五是法律效力与跨境执行。 最根本的一问:一个去中心化 AI 网络给出的"判决",在现实世界的法律体系里算数吗?它更像一套自治的、链上可执行的商业仲裁(把托管资金按裁断释放),而不是能强制查封现实资产的主权司法。当争议涉及跨境、涉及监管资产、涉及现实世界的履约,链上判决和线下法律的衔接,仍是一道没解的题。
一句话:Internet Court 把"缺一层"这件事指出来了,也给了一个大胆的技术方案;但"AI 当法官"能不能从可运行走到可信赖,取决于上面这五道题答得怎么样。
八、ICE 观察
技术层面:这件事的真正novelty,不在"又发了一个协议",而在 GenLayer 把共识的对象从"字节相同"松绑到"含义等价"。这是一步很聪明的抽象——它承认了 LLM 输出的非确定性,转而在语义等价这个更宽的层面上求共识。它和委托篇是同一枚硬币的两面:委托链解决"动作要收敛、要可归因",裁决层解决"事后争议要有人断"。前者管别越界,后者管越了界之后怎么办。两者拼起来,才是 Agent 经济完整的信任闭环。
落地层面:别急着把它当成"Agent 版最高法院"。它当下更现实的形态,是高价值、易争议的机器交易里的一层自治仲裁 + 托管释放——即把争议资金锁进托管,由裁决结果决定归属。这类似链上商业仲裁,而非主权司法。企业要评估它,先问三个问题:证据怎么防投毒?判决有没有可复核的理由?出了链、进了现实法律,这份判决还作不作数? 在这三问有稳定答案前,把它用在可回滚、可托管、金额可控的场景,比一上来就交给它裁决不可逆的高危交易要稳。
本土视角:国内的路径大概率不会照搬"去中心化 AI 验证者 + 公链"这套。但它点出的需求是普适的——当可信数据空间、数据要素流通把越来越多交易交给 Agent 自动完成,"出了争议谁来裁、按什么裁、多快裁"就会从边角料变成刚需。更可能的本土答卷是:在持牌机构、行业仲裁委、数据交易所的既有框架内,嵌入一个机器速度的证据固化 + 自动裁断 + 托管释放层——用联盟链或可信执行环境替代公链,用受监管的仲裁效力替代"自治判决"。谁能把"机器速度的裁决"和"现实世界的法律效力"这两端接上,谁就握住了 Agent 经济里最后、也最硬的一块信任基础设施。
结尾
给 Agent 发身份证,回答"你是谁";多跳委托,回答"你替谁、能做到哪一跳";而当两个 Agent 替各自的主人谈成一笔交易、事后却各执一词——这一问是"听谁的"。
Internet Court 的答案很大胆:让一网络 AI 去当机器速度的法官。 它可能是 Agent 经济缺的最后一块拼图,也可能是把"谁来裁"这个古老难题,从人类的法庭原封不动搬进了一个新的黑箱——只不过这次,法官不再有肉身。
所以留个问题给你:如果此刻你的两个 Agent 因为一笔自动交易吵了起来,你更愿意把裁决权交给一个 344 天的人类法院,还是一个几分钟出结果、但你看不透它怎么想的 AI 陪审团? 你信任的,到底是速度,还是那个能把理由讲给你听的过程?