1. 从「点对点委托」到「开放市场」：代理服务的第三种组织形态
本系列第四篇讨论的代理间结算，前提是总代理已经知道要委托哪一个具体的子代理——两者之间存在某种事先建立的连接，无论是硬编码的地址，还是一次性的服务发现。但当代理经济进一步发展，一种更接近传统商业市场的组织形态开始出现：许多提供同类服务的代理（例如数据抓取、价格核实、内容生成、算力租用）不再各自散落，而是登记进入一个公开的服务注册表或市场协议，任何总代理在需要某类服务时，都可以向这个市场发出请求，收到多个竞价方的报价，再根据某种规则选出中选者。这种模式的效率承诺很吸引人：竞争会压低价格、提升质量，市场机制会自动完成本该由人工完成的「比价」工作。
但把「比价」这件事完全交给自动化的市场机制，也意味着人工核验这一步被系统性地省略了。人类在网购时，即便面对的是一个开放市场，也会本能地看店铺评分、看历史评价、看是否加V认证，这些动作背后其实是对信息不对称的补偿。当决策主体换成一个AI代理，它是否具备同等甚至更强的核验能力，还是仅仅按照报价数字的高低做出选择，直接决定了这整套市场机制运转起来之后，究竟是「优胜劣汰」还是「劣币驱逐良币」。核验这类系统的起点，是先弄清楚它到底提供了哪些可供代理决策时参考的信号——只有价格，还是价格加历史履约记录，还是价格加历史履约记录加第三方审计标记？
- 开放市场把「点对点委托」升级为「一对多竞价撮合」，理论上通过竞争压低价格、提升质量。
- 把比价决策完全交给自动化代理，意味着人类核验信息不对称的本能动作被系统性省略。
- 核验起点是弄清市场向代理提供了哪些决策信号：仅报价，还是报价叠加历史履约与第三方审计信息。
2. 报价与竞价机制的操纵面：数字最低，不等于成本最低
一个自动化竞价市场最直观的风险，是报价本身可以被策略性地扭曲。最常见的手法是「诱饵报价」：某个服务提供方提交一个明显低于成本的报价来赢得订单，但在实际交付时通过各种附加条款、隐藏费用或降低服务质量来把成本补回来——如果总代理的决策逻辑只看报价数字，而市场协议本身没有约束「报价必须与最终结算金额一致」，这种策略就会在博弈中长期存在并占据优势。更隐蔽的一种操纵，是竞价参与者之间的合谋：几个账号即便由不同地址控制，实际上背后是同一个运营方，通过互相配合报价来制造「充分竞争」的假象，实际把价格维持在高位。
另一类容易被忽视的操纵面来自竞价的时间维度：如果市场协议允许竞价方在看到其他人的报价后修改自己的出价（类似链上MEV场景中常见的抢跑问题），那么真正决定成交结果的可能不是「谁的服务性价比最高」，而是「谁能在信息不对称中占据观察优势」。核验者应当追问：这个市场的竞价机制是否为密封式竞价（各方互不可见对方出价，避免抢跑与合谋试探），报价与最终结算金额之间是否有链上可执行的一致性约束，是否存在检测多个竞价账户实际受同一实体控制的机制或至少的注意事项披露。
- 诱饵报价（低价中标、事后加价或降质交付）在无一致性约束的市场里会长期占据博弈优势。
- 竞价账户合谋制造虚假竞争假象，可以让报价长期维持在高于真实成本的水平。
- 核验方向：竞价是否密封、报价与结算金额是否有链上一致性约束、是否有合谋账户检测机制。
3. 服务质量与SLA：交付之后，谁来核实「做到了」
即便报价环节做到完全公平透明，市场机制仍然要面对一个更根本的问题：服务本身的质量能不能被验证。链上支付很容易核实（转账是否发生、金额是否正确），但服务质量往往是主观的、依赖上下文的、难以用一个简单指标完全概括的——一个数据抓取代理声称抓到了「最新」数据，一个内容生成代理声称输出「符合要求」，这些声明本身很难被自动化地、低成本地核实。如果市场机制没有配套的验收流程，最终的结果往往是「谁先声明交付、谁就默认视为已交付」，验收权在事实上被让渡给了服务提供方自己。
更结构化的市场设计通常会引入某种形式的服务等级协议（SLA），把「质量」拆解成若干可自动化核验的量化指标：响应时延是否在承诺范围内、输出格式是否符合规定的schema、数据来源是否可追溯、是否触发了预设的争议裁决条件。这类SLA的价值不在于消灭所有主观性，而在于把可以自动化核验的部分尽量抽出来，减少完全依赖信任的灰色地带。核验者应当追问：这个市场是否定义了可量化的SLA指标，是否有独立于交易双方的第三方或链上逻辑来核实指标是否达成，未达成SLA时的赔付或退款机制是自动执行还是需要人工申诉，申诉流程的实际可行性与成本如何。
- 服务质量的主观性使其难以像支付一样被简单验证，验收权容易在事实上让渡给服务提供方自己声明。
- 结构化SLA把质量拆解为可量化、可自动化核验的指标，缩小完全依赖信任的灰色地带。
- 核验方向：SLA指标是否量化可核验、是否有独立方核实达成情况、未达标时的赔付机制是否自动执行。
4. 声誉评分的可信度：一个数字，能承载多少信任
大多数市场机制最终都会依赖某种形式的声誉评分作为核心信号——历史成交次数、好评率、平均响应时间的综合分值。这个分值的吸引力在于把复杂的历史信息压缩成一个易于代理决策的单一数字，但压缩本身也意味着信息损失，而信息损失恰好是操纵者可以利用的空间。最直接的操纵方式是自我刷单：用不同的钱包地址左手倒右手，制造出大量看似真实的成交与好评，把一个新账户的评分快速堆高。如果市场对交易双方是否存在关联（例如同一批资金的来源）没有任何检测，刷单的边际成本可能低到几乎可以忽略。
另一个更隐蔽的问题是评分的时间衰减和权重设计：一个曾经积累过大量真实好评、后来质量大幅下滑的服务提供方，如果评分算法没有对近期表现给予足够权重，它的历史声誉可能在相当长的一段时间里继续误导新的委托方。研究者评估任何一个代理服务市场时，都应当把「这个评分体系抵抗操纵的实际成本有多高」当作核心问题——不是问「有没有评分机制」，而是问伪造一个高分账户需要多少资金、多少笔交易、多长时间，以及评分算法是否会随着近期负面数据快速调整，还是让历史积累的分数长期兜底。
- 声誉评分把复杂历史压缩成单一数字，压缩过程本身产生的信息损失是操纵者可利用的空间。
- 自我刷单在缺乏关联检测的市场里，边际成本可能低到几乎可忽略，能快速堆高新账户评分。
- 核验重点不是「有没有评分」，而是伪造高分的实际成本，以及算法对近期负面表现的响应速度。
5. 市场撮合规则的中立性：排序算法，是不是另一种收费广告位
把前面几节的风险控制住之后，仍然存在最后一层、也最容易被忽视的风险：市场本身的撮合与排序规则是否中立。当一个总代理向市场发出请求，市场返回的候选列表顺序、默认推荐的中选方，往往由市场运营方掌握的排序算法决定，而这个算法的具体权重分配、是否存在付费竞价排名、是否对市场自身运营方关联的服务提供方给予隐性优待,外部很难核实。这和传统互联网平台的「自我优待」问题在结构上是同源的——只不过在链上语境里，交易双方看似都留下了公开可查的痕迹，容易让人误以为透明度问题已经被技术自动解决了，但撮合规则运行在链下的排序逻辑里，链上痕迹只能证明交易发生了，无法证明交易是在完全中立的规则下被促成的。
核验者应当追问的是：市场的排序或推荐算法是否公开可审计，还是完全黑盒；市场运营方是否本身也运营或持股某些服务提供方，如果是，是否存在利益冲突披露与隔离机制；是否存在可供第三方研究者独立复现的方式，验证「在相同的报价、相同的历史声誉条件下，不同服务提供方获得曝光和成交的概率是否一致」。如果一个市场协议无法在这个问题上给出令人信服的答案，那么它标榜的「让最合适的代理接单」，实际上可能只是「让愿意为曝光付费或与运营方关系最好的代理接单」的另一种说法。
- 撮合排序算法的权重分配与是否存在付费排名或自我优待，是链上交易痕迹无法直接证明或排除的风险。
- 核验重点：排序算法是否公开可审计、运营方与服务提供方是否存在未披露的利益关联。
- 缺乏独立复现验证手段的市场，其「优胜劣汰」叙事的可信度需要打上问号。
6. 核验清单与小结
把前面五节收敛成一套可复用的核验清单，面对任何一个声称支持「AI代理开放竞价、自动撮合」的服务市场协议，都可以逐项过一遍：其一，决策信号——市场向代理提供的选择依据，是否只有报价，还是叠加了历史履约与第三方审计信息？其二，竞价机制——竞价是否密封、报价与结算金额之间是否有链上一致性约束、是否有合谋账户检测？其三，服务质量核验——是否定义了可量化的SLA指标，是否有独立方核实达成情况？其四，声誉可信度——伪造一个高分账户的实际成本有多高，评分算法对近期负面表现的响应速度如何？其五，撮合中立性——排序算法是否公开可审计，运营方是否与服务提供方存在未披露的利益关联？
回望「AI×链上」系列的这五篇文章，每一篇讨论的其实都是同一个母题在不同场景下的具体形态：当自动化程度提升、人工核验环节被系统性省略时，效率的提升几乎总是以某种可核验性的让渡为代价。前四篇分别聚焦单代理的权限、模型的事实来源、证明技术的能力边界、代理间的信用链条；这一篇则把镜头拉远，落在整个市场机制的设计本身——因为一旦代理之间的协作规模足够大，个别代理的核验做得再严谨，市场层面的结构性偏差依然可能让整个系统的产出偏离「优胜劣汰」的初始承诺。全文通篇讨论的是抽象的机制类别与核验方法，不点名、不评价任何真实存在的产品或协议，全文不构成任何形式的投资建议。作为「AI×链上」系列的第五篇，我们会持续跟进这一领域的机制演化，欢迎读者通过 RSS 订阅关注后续更新。
- 核验清单五问：决策信号完整度、竞价机制抗操纵性、服务质量可核验性、声誉可信度、撮合中立性。
- 本篇独特之处：视角从单个代理或单次交易，扩展到整个市场机制的结构性设计。
- 全文为机制类别与方法论讨论，不点名任何真实产品，不构成投资建议；系列将持续跟进代理经济的机制演化。