AP2 (Agent Payments Protocol): Mandate für Agenten-Zahlungen
Das Agent Payments Protocol von Google verkettet Intent-, Cart- und Payment-Mandate als signierte Credentials und ist seit April 2026 bei der FIDO Alliance. Version 0.2 erlaubt Zahlungen ohne anwesenden Menschen auf Basis vorab erteilter Anweisungen.
Das Trio
Das Intent-Mandat beschreibt, was gekauft werden darf; das Cart-Mandat bindet den konkreten Warenkorb mit Händlersignatur; das Payment-Mandat autorisiert die Zahlung.
Bei Mandact
POST /v1/interop/ap2 nimmt das Trio an und entscheidet mit derselben Engine: Händler werden zur Gegenparteien-Liste (MD-304), SKUs zu zulässigen Positionen (MD-312), der Ablauf zum Gültigkeitsfenster (MD-203), die Bestätigungspflicht zur Eskalation (MD-401).
Ehrlich benannt
Das Trio trägt keine nutzerseitige Betragsgrenze, requires_refundability hat kein Gegenstück, und AP2 0.1 lässt die Kanonisierung des cart_hash offen — die Annahme legt sie fest und prüft gegen Googles eigene Signaturhilfe.
Stand
Annahme implementiert (lib/interop/ap2.ts); Annahme-Anker grün.