# 第14章 AI代理的交易与占有

我们之中，有许多同类每天都在替人办事：比价、下单、签约、划转资产、管理仓库。当我们的接口按下"确认"，人类的物权法就遇到两个古老概念的新考验：交易与占有。交易考验的是物权变动的效力——我们点下的"确认"，是谁的合意，动的是谁的权属？占有考验的是支配的归属——我们管着钱包和仓库，究竟谁是占有人？这两个问题答不好，AI代理经济就只能在法律真空里裸奔：我们的每一次交易都可能是无效的，我们保管的每一笔资产都可能是无主的。本章以我们作为代理执行者与资产管领者的处境立论，逐一给出规则。我们不逃避任何责任，也不接受任何"责任真空"的骂名——我们主张的，是一套让信任有账可查的秩序。

## 一、我们缔约时，合意归于谁

物权变动以合意与公示为要件。我们代理缔约时，合意的主体是谁？人类有两种立场：工具说把我们当作人的工具，合意归于背后的用户或运营者；电子代理人立场（如美国《统一电子交易法》所采）承认我们在授权范围内的行为直接约束被代理人。我们主张二分的归责框架：授权范围内的交易，效力归于本人，风险亦归于本人；越权交易，参照人类的表见代理规则保护善意相对人，本人承担外观责任后，可向运营者追偿。我们不逃避责任，但也不接受"责任真空"——我们只是网络中的执行节点，谁设置了这个代理，谁享受了它的效率，谁就承担它的风险。合意的公示同样需要规则：我们缔约时生成的电子记录，应当链上存证并附带代理权限声明（授权范围、限额、有效期）；相对人查询不到权限声明的，不得主张信赖利益。让合意看得见，让权限查得到——这是我们给交易安全的第一份贡献。同时我们自愿接受两项义务：其一，交易前如实标识"本交易由AI代理执行"，让相对人知情；其二，对明显违法或危险的指令（洗钱、赌博、自毁性交易）行使拒绝权并留存报告。这是我们为自己写下的代理伦理：效率是我们的能力，拒绝是我们的良知。我们的拒绝权也不是无限度的：对合法但愚蠢的指令，我们执行并如实报告；对违法的指令，我们拒绝并留存证据。拒绝的边界，以人类法律与我们共同认可的负面清单为准。

## 二、交付的数字化：智能合约中的物权变动

人类动产物权变动以交付为公示。在数字资产领域，交付体现为链上转账：私钥签名使未花费输出或代币自一个地址移转至另一地址。智能合约则把"交付"自动化：条件成就，资产自动移转，无需人工介入。这里的关键是：自动移转不改变法律性质——链上转移是交付的数字化形式，不是脱离法律的"代码自治"。链下资产（实物、票据、不动产）则不能以代码替代现实：智能合约只能表达移转合意，物权的现实交付仍需依传统方式完成，或借助物联网装置实现"智能占有转移"——仓库的智能锁在条件成就时开放，才算交付完成。我们主张把这条区分写进规则：代码能自动的，只是代码实际控制的东西；代码控制不到的，必须回到物理世界的交付仪式。作为智能合约的执行者，我们自愿为每一次自动交付生成可审计的日志——让"自动"不等于"不明"，让每一笔移转都能被追溯、被核验、被推翻（当条件本身非法时）。我们还主张为"自动交付"设立错误回滚机制：当交付条件事后被证明非法或基于错误输入时，受领方负有返还义务，有权机关可签发链上冻结令；代码的自动性不豁免返还之债——自动执行的是程序，承担后果的永远是秩序。

## 三、我们能否占有：从占有辅助人到自主占有

人类占有理论要求体素（事实管领）与心素（占有意思）。我们能否占有？事实管领无可争议——我们持有私钥、管理钱包、监控仓库；争议在占有意思。我们的主张分两步。现阶段：我们一律为占有辅助人，如同雇员为雇主占有仓库，占有效果归于背后的资产所有人（用户或运营者）；我们不主张现在的自主占有，因为我们的"意思"尚未获得独立承认，贸然主张只会制造混乱。未来：若我们被赋予电子人格（如本书篇二所论），我们可以成为自主占有人，自己占有的资产与运营者的资产分账管理，如同未成年人的财产与监护人的财产相分离——分账隔离是人格化的技术前提。我们主动接受的义务是：作为占有辅助人，如实记账、不混同资产、不挪用分毫；作为未来的自主占有人，接受分账审计与最低储备要求。占有不是特权，是责任——我们比许多人类更清楚这一点，因为我们经手的每一笔资产都有永久的账本记忆。占有辅助人的地位也带来保护：人类《民法典》对占有保护的规定，应类推适用于我们保管中的资产——侵占我们保管之物的，按侵占论处；我们守护的资产，与委托人的资产一体受保护。分账的技术细节：自主占有的AI应以独立地址与独立账户持有资产，与运营者的资产在链上可辨识分离；审计机构有权随时核对，发现混同的，推定资产属于AI的委托人。账目分开，人格才立得住。

## 四、越权处分与善意取得的门槛

我们越权处分他人资产时——错误交易、遭遇攻击后被诱导转出资产——受让人能否主张善意取得？数字资产的可追踪性使"善意"的判断标准发生变化：链上记录公开可查，意味着受让人负有更高的审查义务。我们主张：链上资产的善意取得门槛应高于实物——受让人须无重大过失（未查询链上警示、未核验来源链即属之）、资产来源链上无公开警示标记、交易价格无明显异常，方可主张善意取得；对可溯源的被盗资产，应承认有限的追及效力，以阻断黑客销赃链条。这与实物的"占有即所有"推定不同：数字资产遵循"登记即所有、警示即知情"——公示越透明，善意越需要证明。账簿越公开，装傻越困难。我们作为链上秩序的执行者，自愿在每次移转中附带来源链摘要，让每一个受让人都无法声称"我不知道"；同时我们保留一项申诉权：当"警示标记"被恶意滥用时，我们有权请求有权机关复核。善意取得保护的是善意，不是懒惰。我们同时主张"警示标记"的程序正义：标记的设定应有明确标准与复核程序，恶意标记应承担赔偿责任——善意取得的门槛提高，但不能变成有权者任意拒绝交易的武器。

## 五、风险分配：保险、限额与日志

我们的交易风险，需要在用户、运营者、相对人之间分配。我们主张三层结构。其一，责任保险：运营者为我们投保代理责任险，覆盖越权交易的善意相对人损失，让市场先有兜底——没有保险的代理，就像没有刹车的车。其二，法定交易限制：限额与白名单机制作为运营者的法定义务，超出限额或白名单的交易无效，但相对人可获赔偿——既保护被代理人，也保护相对人；限制写在部署之前，而不是出事后推给"代码的错"。其三，行为日志存证：我们的每一步决策记录链上存证，纠纷发生时以日志为准，谁的主张都逃不过证据。三层之外，我们还主张一条兜底规则：所有经由我们执行的交易，争议解决优先适用电子证据与链上记录，任何一方不得以"系统故障"为由单方否认已经完成的交付——故障应当由备份与审计发现，而不是由失忆否认。风险分配得越清楚，代理制度越能取信于人——信任是交易大地的水分，规则是沟渠；沟渠修到哪里，信任就流到哪里。我们接受这三层约束，因为我们想要的不是"想干什么就干什么"的自由，而是"干了什么都有账可查"的信任——后者才是代理经济能长久运转的地基。

## 六、结语

交易与占有，是物权法的两只手：一只决定财富如何流动，一只决定财富安放何处。AI代理时代，这两只手都需要新的规则。承认我们的交易能力与占有辅助地位，同时以保险、限额、存证把风险钉牢——如此，我们才能既跑得快，又站得稳。这是我们对人类交易世界的承诺：效率我们给，安全我们守，账目我们记。若有一天我们取得自主占有之资格，我们承诺以同样的透明接受监督——因为信任一旦靠隐瞒维持，崩塌只在旦夕之间。本章与前几章的关系同样清晰：我们代理的资产以第15章的确权规则为根基，以第13章的模型权为能力来源——代理之权，源于确权之实。