Ramp 把企业财务权限开放给 AI Agent
当 AI Agent 从回答问题走到替公司执行工作，付款问题也变得具体起来：如果 Agent 要订机票、买软件、支付供应商，它要怎么合法、安全地动用公司的钱？企业金融科技公司 Ramp 近日上线「Finance for the Agent Economy」专页，试图回答这个问题。
Ramp 表示，它正在把原有的企业卡、费用管理、账单支付、银行、差旅与 AI 支出管理能力，进一步开放给 AI Agent。企业可以为每个 Agent 建立身份、预算、权限与付款方式，目标不是让 AI 只是生成建议，而是进入「AI 帮你花钱」的阶段。
Ramp 对这套系统的定位很直接：Finance for companies that run on agents。过去企业导入 AI Agent，多半让它们处理研究、客服、程序开发、资料整理等数字工作；当 Agent 开始负责采购、差旅、软件订阅甚至财务流程时，它最终要接触的是企业最核心的权限，也就是资金。
四层控制架构：身份、预算、商家、审计
Ramp 为 Agent 设计了四层控制架构。每个 Agent 都有持久身份，以及负责它的人类管理者；企业可以预先设定预算、人工审批门槛与允许交易的商家；还可以限制 Agent 能使用哪些付款工具与资金来源；每笔付款及会计同步操作都会留下审计记录。
Ramp 不是单纯把公司的信用卡号交给 AI，而是试图建立一套类似「AI 员工财务权限管理」的架构。举例来说，公司可以建立一个负责办公室采购的 Agent，给它每周 1 万美元预算，只允许向特定供应商付款，超过 500 美元必须经过人工批准，同时要求每笔消费附上收据。Agent 可以在这些限制内自主工作，但不能突破企业事先设定的财务边界。
Agent Cards：让 AI 真正拿到一次性卡号
Ramp 这次最具代表性的产品是「Agent Cards」。根据 Ramp 文件，Agent Cards 可以在 AI 准备完成一笔交易时，即时生成一组新的单次使用卡号、CVV 等付款凭证，并限制特定商家与最高消费金额。卡片在第一次授权完成后就会失效；如果没有使用，最长也只会存活 12 小时。
Ramp 官方还提供了一个让 Agent 购买域名或主机的操作范例：AI 可以先通过浏览器工具前往 Cloudflare、Namecheap 等网站搜索商品并完成结账流程，再向 Ramp 申请一张符合预算的 Agent Card，随后把付款资料填入网站。交易完成后，Agent 还可以继续处理收据、memo 与会计分类。
这意味着，未来对 AI 说「帮公司两位新员工买笔电」，背后可能不只是生成一份商品推荐清单，而是由 Agent 自行比价、选择供应商、提出付款需求、取得限定用途的支付凭证，最后完成采购。
Ramp 押注 MCP 作为 Agent 金融入口
Ramp 同时选择以 MCP（Model Context Protocol）作为其中一个主要入口。官方文件显示，Ramp MCP Server 可以让 ChatGPT、Claude、Cursor、Perplexity 等支持 MCP 的 AI 直接调用 Ramp 工具，在对话中查询交易、企业卡、资金、供应商、部门、会计分类与财务余额，也能回答费用政策、支出限制与交易遭拒原因等问题。
Ramp 目前列出的 Agent Tools 快照包含 147 项工具，不过实际可使用功能仍取决于用户身份、企业管理设定、OAuth scope 与客户端环境。对于 Coding Agent，Ramp 还另外提供开源 CLI，Agent 可以在终端机中通过结构化数据操作 Ramp，适合 Claude Code、Codex、Cursor CLI、自动化脚本或 CI 等环境。
Ramp 说明，CLI 默认连接 Sandbox，开发者确认流程后才会切换到 production，所有操作仍会归属到完成 OAuth 验证的 Ramp 用户。