（1）支付機構向客戶開戶銀行發送支付指令，扣劃客戶銀行賬戶資金的，應當事先或在首筆交易時自主識別客戶身份并分別取得客戶和銀行的協議授權，同意其向客戶的銀行賬戶發起支付指令扣劃資金；選項CD正確。（2）銀行應當事先或在首筆交易時自主識別客戶身份并與客戶直接簽訂授權協議，明確約定扣款適用范圍和交易驗證方式，設立與客戶風險承受能力相匹配的單筆和單日累計交易限額，承諾無條件全額承擔此類交易的風險損失先行賠付責任；選項AB正確。