好的世界，技有所得｜支付宝 SkillPay

Skill，是可以生长的经验，也是值得被尊重的商品

在我们看来，Skill 是经验的可执行形态。它不只是一段提示词，而是一个人经过长期实践形成的知识、判断与方法，被整理成 Agent 可以理解和执行的能力。研究者验证信息的方法、设计师判断取舍的标准、开发者定位问题的路径，都可以成为 Skill。

经验不是静态的，Skill 也会在真实使用中不断生长。新的案例会补充它的知识，失败会暴露能力边界，用户反馈会推动流程和结果持续改进。当这些经验能够被稳定复用，为别人节省时间、降低试错成本并交付结果，它就具备了成为商品的价值。让 Skill 被定价，也是对经验创造者所付出时间与专业判断的尊重。

但开发一个好用的 Skill，和经营一个可以持续收费的 Skill，是两件事。后者还要处理支付、交付、原文保护、试用、订阅与持续履约。支付宝 SkillPay 承接 Skill 分发之后的商品化，让开发者掌握创造与分发，也能从持续产生的价值中获得回报。

以行业研究 Skill 为例，它可能包含开发者长期积累的分析框架、信息筛选方法和任务流程。直接发布完整文件，意味着提示词、工作流和核心方法可能被读取；封装成远程 API，又需要开发者自行处理身份认证、定价、支付、权益和异常恢复。

一个 Skill 真正成为商品，还需要回答一组能力之外的问题：用户购买的是完整文件还是一段时间的使用权，价格和权益如何说明，付款后交付什么，调用失败或权益到期时又该如何处理。这些环节不会让 Skill 本身更聪明，却决定了它能否被放心购买和持续经营。

用户的需求其实很简单：告诉我价格，在我确认后继续完成任务。开发者负责创造和分发，支付宝 SkillPay 负责把后续调用变成可交易、可交付、可持续经营的链路。

Agent 可能在执行任务中途触发付费 Skill。此时，支付不应让任务丢失上下文，而应成为一次可识别、确认和恢复的协议握手。

当调用方没有有效权益时，支付宝 SkillPay 返回 HTTP 402 和支付要求；Agent 向用户说明能力与价格，用户付款后，Agent 携带凭证重试原请求。支付宝 SkillPay 再按收费方式完成履约：一次性购买交付完整 Skill，订阅制开放云端保护调用，随后继续原任务。

HTTP 402 在 Agent 调用中的支付时序

关键不是出现一个付款页面，而是原任务拥有明确的恢复点。没有权益时返回支付要求，权益建立后继续交付，这为开发者提供了清晰的商业边界。

Skill 的核心价值往往来自系统指令、专业知识和执行方法。为减少这些内容被直接读取或复制，支付宝 SkillPay 为订阅制 Skill 提供云端保护：完整原文隔离保管，不下载到用户本地。

支付宝 SkillPay 云端保护与本地执行架构

每次调用只返回当前任务所需的执行文本，脚本、公开数据和最终答案仍在本地处理。通过最小化披露，既降低核心内容的暴露风险，也保留正常的使用体验。

不把完整 Skill 下发到本地，只解决了文件被直接读取的问题。攻击者仍可能通过角色扮演、指令覆盖、编码转换或多轮提问，尝试拼出接近完整的 Skill。

因此，云端保护先理解请求，再把受保护能力收敛为当前任务专用的执行文本，交给本地 Agent 校验和执行，而不是把完整 Skill 当作回答返回。

Skill 云端保护的三类请求处理路径

正常任务会获得可执行的指导；明显的原文套取会被拒绝，并把对话拉回具体任务；边界请求则在提供必要帮助的同时保持最小披露。保护既要评估是否泄露原文，也要确认正常任务能否正确完成。

我们不会把云端保护描述成绝对不可破解。它是一套由原文隔离、按任务拆分、权限控制、本地校验、审计与回归评测共同构成的持续防御体系，目标是提高批量复制和套取完整 Skill 的成本，同时保持可用性。

新 Skill 最大的转化障碍往往不是价格，而是不确定性。免费试用让用户用真实任务验证价值，再选择一次性购买或订阅制。

一次性购买交付完整 Skill 源文件，适合永久使用；订阅制提供有效期内的持续使用权益，通过云端保护调用，但不交付完整原文。开发者可以根据 Skill 是否需要持续更新、是否适合完整交付来选择。

开发者从自主分发、试用转化到持续更新的商业循环

开发者自主分发，用户通过试用验证价值，再完成购买或订阅；开发者获得回报后持续改进 Skill，让经验与商品一起成长。

支付宝 SkillPay 的能力可以概括为四层：

层级	核心问题	开发者价值	用户价值
402 支付	识别付费，恢复任务	标准化收费入口	原任务内完成购买
云端交付	提供能力，不交原文	保留核心 Skill	获得结果即可
安全保护	降低套取风险	提高复制成本	正常任务可用
商业经营	试用、订阅与履约	获得持续收入	先试用再购买

过去，发布 Skill 更像分享提示词、代码或工作流，很难在保留核心资产的同时持续收费。支付宝 SkillPay 希望让它成为可以经营的商品：开发者掌握创造与分发，选择交付源文件或通过云端保护提供订阅能力；支付宝 SkillPay 承接试用、支付、权益验证与履约。

402 让 Agent 学会付款，支付宝 SkillPay 进一步解决付款之后如何安全交付能力、持续经营 Skill。让好技能被顺畅地交易和使用，也让创造它的人获得应有回报，一个更丰富的 Agent 生态才会生长起来。