Claude Sonnet 5 能收银结账吗？MCP 插件究竟能让 AI 代理在收银台做什么

Claude Sonnet 5 能收银结账吗？ 它可以驱动结账流程——寻找产品、构建购物车、填写邮寄字段并点击按钮。但它无法自己移动资金。最后一步属于支付协议，而不是模型。理解两者在何处交接是 2026 年收银台 AI 代理的全部故事，也是大多数炒作所忽略的部分。

因此，让我们将模型所做的事、MCP 插件所做的事以及真正结算交易的事区分开来。

什么是 MCP 插件，它究竟能做什么？

模型上下文协议（MCP）是 AI 模型与外部世界之间的连接纽带。Anthropic 于 2024 年 11 月将其开源，并于 2025 年 12 月与 Block 和 OpenAI 一起将其捐赠给 Linux 基金会的 Agentic AI 基金会。自那以后，它已成为几乎每个代理商业标准所依赖的底层。

MCP 插件是一个捆绑包——一个或多个 MCP 服务器加上代理使用它们所需的指令。服务器发布一个工具菜单（“搜索目录”、“创建购物车”、“获取配送选项”），代理从该菜单中进行选择。MCP 仅承载两件事：发现（存在哪些工具）和调用（调用它们）。它不承载支付、授权或身份验证。正如规范所明确指出的，MCP 从不移动一分钱。

这种区别至关重要。插件可以让代理读取你的产品目录并组合订单。但它本身无法刷卡收费。任何向你销售“AI 结账”的人，实际上是在向你销售一叠协议，而 MCP 只是最底层。

AI 代理真的能完成购买吗？

能——但它需要支付协议来完成这项工作。最成熟的一个是由 OpenAI 和 Stripe 维护的代理商业协议（ACP）。ACP 将结账分解为清晰的步骤：代理从商户目录中发现产品，买家进行选择，代理获取实时价格、变体和配送信息，然后通过将支付令牌发送到完成端点来完成订单。

令牌是关键。代理从不处理原始卡片信息——它传递买家已经授权的凭证，并由商户的支付处理器进行结算。Stripe 的版本在其现有的 Checkout Sessions API 上运行，该 API 在后台处理税务和配送。

目前存在竞争标准——谷歌的通用商业协议、用于支付的 AP2、Visa 的 TAP——大多数实际部署会将两三个缝合在一起。底层的模式是一致的：MCP 负责发现和调用，支付协议负责授权和结算。当 OpenAI 在 2026 年 3 月取消其即时结账功能并转向零售商应用时，底层的 MCP 管道并没有改变。商业层移动了；发现层保持原样。

Claude Sonnet 5 改变了什么？

Anthropic 于 2026 年 6 月 30 日发布了 Claude Sonnet 5，并将其宣传为最具代理能力的常规尺寸模型——能够规划、使用浏览器和终端等工具，并以过去需要更大、更贵模型才能达到的水平自主运行。在每百万输入令牌 2 美元和每百万输出令牌 10 美元的初始价格下，通过完整结账流程运行代理的经济成本变得不再那么痛苦。

对于任何在线销售的人来说，有两个细节至关重要。第一，持续的专注力：Sonnet 5 能在更长的时间内保持多步骤任务的连贯性，这正是“发现-选择-支付”序列所要求的。第二，代理设置中的安全性——Anthropic 报告称，它在拒绝恶意请求和抵御提示词注入攻击方面表现更好。当代理被授权花钱时，抵御被劫持的指令就不再只是一个可有可无的选项了。

这些都没有改变分工。能力更强的模型能更可靠地驱动结账。但它仍然不负责结算支付。

这对商户的 POS 意味着什么？

如果代理要代表你的客户进行购物，你的结账流程必须对它们是清晰可读的。这意味着一个 MCP 服务器可以读取的结构化目录、一个支付协议可以完成的结账步骤，以及不会惩罚代理产生的额外交易的定价。

这就是底层架构战胜临时外挂组件的地方。一个围绕自定义结账流程构建的拖拽式 POS已经以结构化的方式描述了其步骤——这正是代理导航它们所需的相同结构。仅限交易的定价模式（无月度软件费用）不会在你被代理频繁产生的小额订单时惩罚你。而构建在 Stripe 上的支付层已经在使用 ACP 扩展的语言了。

2026 年的坦白解读：代理结账是真实的，但还处于早期阶段，它会回馈那些系统结构化且做好支付准备的商户，而不是那些将 AI 强行套在僵化传统 POS 上的商户。如果你正在权衡这一差距，我们关于AI 能为业务做什么和不能做什么以及堆叠 SaaS 订阅的真实成本的观点非常值得一读。

Final 正是构建在这样的基础之上——自定义结账流程、仅限交易的定价，以及已经通过 Stripe 运行的支付。如果你想要一个为人们未来的实际购买方式做好准备的 POS，这是一个很好的起点。