Cloudflare Wallets

在当前的互联网生态中，AI 智能体（Agent）正面临着一个尴尬的瓶颈：它们能写代码、能分析数据，却很难独立“花钱”。注册 API、绑定信用卡、生成密钥……这些为人类设计的繁琐流程，成了阻碍智能体自主探索和服务集成的最大壁垒。

Cloudflare 今日正式宣布推出 Cloudflare Wallets，旨在解决这一痛点。这不仅是一个支付工具，更是一套面向“智能体互联网”的基础设施，通过赋予智能体稳定的身份和独立的消费能力，构建一个真正的机器对机器（M2M）商业市场。

核心架构：双层钱包体系

为了平衡智能体的自主性与人类的安全控制，Cloudflare Wallets 采用了双层架构：

1. 账户钱包 (Account Wallets)：
   • 归属者：人类用户。
   • 功能：负责法币或稳定币的充值、资金提取，以及制定整体消费策略。它是资金的最终源头和安全防线。
2. 虚拟钱包 (Virtual Wallets)：
   • 归属者：AI 智能体。
   • 功能：由 Account Wallet 所有者创建并授权，拥有独立的 API 密钥。智能体可以使用它来购买 API 调用、MCP 工具或内容。
   • 护栏机制：人类可以为每个虚拟钱包设定严格的限额（如每日预算、允许的服务列表、单笔最大交易额）。这既赋予了智能体探索的自由，又锁死了超支的风险。

关键技术支撑：x402 协议与微支付

Cloudflare Wallets 的深度集成依赖于其此前发布的 Monetization Gateway 和 x402 协议。

• 无头支付：x402 协议允许将微支付直接附加在 HTTP 请求上。这意味着智能体无需跳转登录页面或填写表单，只需发起请求并携带支付凭证，即可即时获取服务。
• 低摩擦探索：由于每次尝试新 API 的成本仅为几美分，智能体可以在设定的预算内（如 10 美元）大规模测试数十种服务，自动筛选出最优解，而无需人类介入审批每一笔小额交易。

智能体身份：从“匿名机器人”到“可信买家”

除了支付，智能体还缺乏稳定的身份标识。Cloudflare 通过 cloudflare.pay 域名系统解决了这一问题：

• 人类可读 ID：智能体可以获得类似 research.example.cloudflare.pay 的可读标识符，对应底层的加密密钥对。
• 信任建立：商家可以识别出该智能体代表哪个组织或个人，从而提供定制化的服务、免费试用或优先访问权。这改变了以往机器人流量被视为“威胁”的局面，转而将其视为潜在的“客户”。

应用场景：赋能自主经济

• 企业预算管理：公司为每位员工分配一个带有每周 $100 推理预算的 Virtual Wallet。员工各自的 AI 助手可以自主调用各种模型 API，超出限额则需人工审批。
• 自动化研发：开发型智能体可以自主寻找并测试新的数据处理 API，通过微支付即时验证效果，最终将最佳方案集成到项目中。
• 内容变现：创作者可以通过 Monetization Gateway 设置付费墙，智能体阅读器在访问高质量文章时自动完成微支付，实现无缝的内容消费。