AI 智能体要自己花钱了？Cloudflare Wallet 这步棋走得妙

Claude Opus 5 吹了这么多天，说真的，我觉得被高估了。但今天要聊的不是它，而是 Cloudflare 刚推出的 Wallet——一个专为 AI 智能体设计的可编程钱包。这玩意儿乍一听没什么，但仔细琢磨，我敢说这是今年 AI 基础设施领域最被低估的发布之一。

先说说 AI 智能体现在有多憋屈。上周我刚试过让一个 agent 去调用某个付费 API，结果它卡在登录页面上死活过不去——需要输入邮箱、密码、还要点开邮件里的验证链接，最后还得手动填信用卡信息。整个过程折腾了十分钟，最后我实在忍不了，自己上手搞定了。

技术上来说，这就是身份验证和支付授权的断裂。人类有浏览器、有密码管理器、有支付弹窗，但 AI 智能体只有 API 调用。它们没有眼睛去看验证码，没有手指去点按钮，更没法定夺该不该花这笔钱。所以现在绝大多数 agent 只能调用免费 API，或者依赖开发者预先配置好的密钥，灵活性大打折扣。

Cloudflare 的 Wallet 就是来解决这个问题的。它分两层：Account Wallets 给人类管钱，Virtual Wallets 给 AI 花。人类往账户里充钱，设定限额和权限，然后虚拟钱包就能通过 API 密钥自主消费。支付走的是 Monetization Gateway 和 x402 协议，把微支付直接塞进 HTTP 请求里，几美分的交易也能实时结算。

有个细节很有意思：虚拟钱包可以设置白名单和最大交易规模。比如你给智能体 10 美元预算，它就能试几十个 API，每个只要几美分，风险几乎为零。但如果给 1000 美元，那可能就得盯着点了。Cloudflare 还建议给每个员工每周 100 美元的 AI 推理预算，超出就得人工审批。这种分级授权的设计，既给了智能体自由度，又没放开缰绳。

这件事放到整个行业里看，其实并不孤单。OpenAI 早就推出了 API 密钥体系，但那是给开发者用的，不是给智能体自主消费的。Stripe 最近也在搞 Agentic Commerce，但更偏向支付流程的自动化。而 Cloudflare 的差异化在于，它把钱包和身份绑定在一起——通过 cloudflare.pay 这个标识符，智能体可以像 DNS 一样被稳定识别。

这就有意思了。身份和支付一旦打通，智能体就不是一个匿名的调用者，而是一个有信用记录的实体。商户可以决定要不要给它赊账，可以按次计价，甚至可以根据历史行为调整价格。这有点像 eBay 的卖家信用体系，但应用在 AI 世界里。

再说说竞品。Stripe 的 Agentic Commerce 在支付流程上可能更顺滑，但 Cloudflare 的优势在于它的全球网络和安全底座。Cloudflare 的 Bot Management 已经能识别机器流量，现在加上钱包，等于把安全能力和支付能力捆绑销售。这招挺狠的，等于告诉开发者：你用我的钱包，我就顺便帮你防爬虫。

这件事对行业的影响，我觉得会体现在三个层面。第一，AI 应用的门槛会大幅降低。以前开发者要自己搞定支付、密钥、身份验证，现在 Cloudflare 一站式解决了。这会刺激更多 AI 智能体的出现，尤其是那些需要调用多个 API 的复杂任务。

第二，商业模式会变。当智能体能自己花钱了，API 提供方就可以设计更细粒度的计费方式，比如按请求数、按 token 数、按结果质量。甚至可能出现智能体订阅制：一个智能体包月 50 美元，随便调用某个服务。这会催生新的中间层，专门帮智能体管理预算和优化调用。

第三，安全风险也会升级。智能体有了花钱的能力，就有人会想着怎么骗它花钱。比如构造恶意 API 响应，让智能体误以为任务完成，然后多扣钱。或者用提示注入让智能体把资金转给攻击者。Cloudflare 的安全团队肯定想到了这层，但道高一尺魔高一丈，未来肯定会有专门针对智能体钱包的攻击出现。

那跟普通读者有什么关系？如果你是个 AI 爱好者，用着各种 agent 工具，那这个功能会让你用得更爽——agent 能自己搞定付费，不用你手动输卡号。如果你是开发者，那更得关注，因为这意味着你的 API 服务可以更便捷地被智能体调用，潜在客户群会扩大。但如果你是个打工人，担心 AI 抢饭碗……那这个功能可能让 AI 更高效地完成任务，你的岗位可能真的更危险了。

我赌半年内至少有两家大厂会跟进做同样的事。Stripe 肯定会加速，AWS 也可能推出类似服务。毕竟 AI 智能体的支付是刚需，谁先占住谁就赢。Cloudflare 这步棋走得早，但能不能走好，还得看它怎么平衡开放性和控制力。

反正我已经在琢磨怎么给自家 agent 配个钱包了，你呢？

本文基于 media 公开报道编译解读

本文基于 media 公开报道编译解读，查看原文