قدّمت American Express إطار عمل يهدف إلى منع وكلاء الذكاء الاصطناعي من إجراء مشتريات غير مصرّح بها. وأهمية هذه الخطوة لا تكمن في الضوابط المحددة بقدر ما تكمن في الإشارة التي تحملها: فشبكة بطاقات تتعامل مع المعاملات التي يبدأها الوكيل باعتبارها مشكلة تفويض مستقلة، لا كحركة عادية من نوع card-not-present. وبالنسبة للفرق التي تطلق وكلاء الشراء، فإن النتيجة العملية هي أن رمز جلسة مخزّنًا أو رقم بطاقة افتراضية ليس تفويضًا. يجب أن يرتبط التفويض بتعليمات صريحة ومحددة النطاق من صاحب الحساب، مع تمثيل هوية الوكيل وحدود صلاحياته في رسالة الدفع نفسها.
تشير تغطيات مجاورة في الاتجاه نفسه. فالفواتير القائمة على الدفع مقابل كل استدلال (pay-per-inference) للوكلاء على Bedrock AgentCore تتعامل مع الاستهلاك الآلي المُقاس كوحدة أساسية قابلة للفوترة، وقد جلبت Ripple مدفوعات وكلاء الذكاء الاصطناعي القائمة على المحفظة إلى XRP Ledger. وفي هذه الثلاثة جميعًا، الخيط المشترك هو دلالات التسوية المصمّمة لكيانات برمجية لا لحاملي بطاقات من البشر. وما يبقى غير واضح من التغطية المتاحة هو التفصيل التقني: صيغ التفويض التي ستقبلها Amex، وكيفية إسناد النزاعات وعمليات رد المبالغ (chargebacks) عندما يتجاوز الوكيل تعليماته، وما إذا كانت هذه الأنظمة تتقارب نحو معيار مشترك أم تتفرّق بحسب كل شبكة. وينبغي لمطوّري الوكلاء متابعة المواصفات لا الإعلانات، وتصميم التفويض وحدود الإنفاق ومسارات التدقيق كأجزاء أساسية من بيئة تشغيل الوكيل.