核心功能
PayPilot 是一个面向 AI 代理的支付处理技能，通过安全的 API 代理连接主流支付网关，实现完整的商户收付款能力。
主要能力
- 收款与支付：支持即时扣款、3D Secure 高价值交易、 vaulted token 重复扣款
- 开票与链接：生成可分享的付款链接，发送邮件账单
- 退款与撤销：支持全额/部分退款及当日交易撤销
- 订阅管理：创建、管理周期性计费，自动扣款
- 客户令牌化：安全存储客户支付方式，避免重复输入卡号
- 风控与反欺诈：内置风险评分、AVS/CVV 验证、可配置欺诈规则（金额阈值、频率限制等）
安全设计亮点
- 零卡号接触：AI 代理永不处理原始信用卡号码，敏感数据通过独立安全表单收集
- 令牌化架构：所有支付使用 vault token，符合 PCI-DSS 降低合规负担
- 传输与存储加密：TLS 强制传输，网关密钥 AES-256-GCM 静态加密
- 权限最小化：配置文件 600 权限，JWT 本地存储，支持自动刷新
局限性
- 依赖 AGMS 托管代理，非直连银行网关，存在供应商锁定风险
- 需要预注册商户账号，首次 setup 流程较长（24-48小时审批）
- 风控规则不支持更新，需删除重建
- 速率限制较严格（60/分钟全局，认证端点 5/分钟）
- 仅支持 HTTP/JSON API，无原生 SDK 封装
适用人群
- 中小商户需快速集成支付能力的 AI 客服/代理
- SaaS 平台需订阅计费自动化
- 电商场景需发票与退款管理的对话式交互
- 对 PCI 合规有要求但无专门安全团队的技术团队
风险提醒
- 代理虽不接触卡号，但仍处理交易金额、客户邮箱等敏感商业数据
- JWT 令牌本地存储若被窃取可导致支付操作权限泄露
- 依赖第三方代理的可用性与安全实践，建议定期审计
- 欺诈规则配置错误可能导致合法交易被拒或风险交易通过