Cloudflare最近扔出了一枚重磅炸弹——Cloudflare Wallets。这不是给你我用的普通钱包，而是专门为AI代理和自动化应用量身打造的可编程钱包系统。它的野心不小：要成为智能体互联网的底层支付与身份基础设施。
现在，用户已经可以在 Cloudflare.Pay 里抢先注册一个专属的钱包用户名。每个账户只能抢注一个，@Google、@Apple、@Microsoft 这种大牌用户名自然早就被屏蔽了。
AI代理花钱，到底卡在了哪？
问题的根源其实不难理解。当一个AI代理试图调用某个付费API时，它面对的是一堵为人类设计的墙：打开登录页、注册账号、绑定支付方式、生成API密钥、再啃完集成文档。这套流程的每一步都默认操作者是一个能看懂验证码、会填表单、有信用卡的人类。
这里头有两个死结。
第一个是身份。AI代理没有稳定、可验证的身份标识。服务商根本搞不清楚"这个请求到底是谁派来的"，试用额度怎么给？欺诈怎么防？商业协议跟谁签？信任从何建立？一团乱麻。
第二个是支付。AI代理自己没法掏钱。调用API、获取内容、使用推理服务——这些都需要真金白银，但代理手里没有付款工具。结果就是，很多理论上代理能独立完成的事，最后还得踢回给人类处理。自动化？打了个对折。
据统计，目前互联网上超过五分之一的流量已经由各类机器人和自动化程序驱动。但当一个AI代理想要为这些流量背后的服务买单时，它却寸步难行。
x402协议：把支付直接塞进HTTP请求
Cloudflare Wallets 的解法，是和 Cloudflare 此前推出的变现网关（Monetization Gateway）打配合。这个网关支持 x402 协议——一个能把支付信息直接嵌进HTTP请求里的开放标准。
具体怎么玩？服务商把API、数据集或者内容放在支持 x402 的端点后面。代理来请求资源的时候，服务器返回一个 402 状态码（Payment Required），附带价格信息。代理签个名、付个款，然后把支付证明贴回请求头里重试一次——资源就到手了。没有跳转、没有购物车、没有"请稍等，正在处理"的转圈圈。
这套流程的妙处在于：支付本身就是凭证。代理不需要先跟服务商建立账户关系，不需要预存API密钥，甚至不需要人类逐笔审批。只要钱包里有钱，就能买。
从数据上看，x402 协议截至2026年初已经处理了超过1.6亿笔交易，累计结算金额超过4100万美元，覆盖 Base、Solana、以太坊等十余条区块链。Coinbase 的公共 facilitator 提供免费验证层，Stripe 也在私有预览中接入了 x402 支持。今年4月，Coinbase 更是将 x402 项目贡献给了 Linux 基金会旗下的 x402 Foundation，Visa、Mastercard、Google、AWS 等40家机构成为创始成员。
双钱包架构：人管钱，代理花钱
Cloudflare Wallets 设计了两层钱包，把"谁出钱"和"谁花钱"分得清清楚楚。
账户钱包（Account Wallet）是给人类用的——账户所有者和管理员。你可以往里面充钱、取钱、设总支出上限，然后授权AI代理在划定好的范围内花这些钱。这是你的钱袋子，你说了算。
虚拟钱包（Virtual Wallet）则是给AI代理专用的，完全通过API以编程方式操作。你可以为每个代理单独开一个虚拟钱包，然后给它定规矩：最多能花多少、只能跟哪些商家交易、单笔交易不能超过多少。
在这个笼子里，代理可以自主采购服务，不用你每次都点头。但一旦踩线——余额超限、商家不在白名单、单笔金额超标——交易就会被基础设施层直接拦下。不是模型里加个 prompt 说"你别乱花"，而是在钱包API层面硬拦截。这个区别，安全圈的人今年反复强调过，不是细枝末节，而是关键所在。
举个例子：你想给团队每个成员每周100美元的AI推理预算。只需在账户钱包里充好钱，然后给每个人创建一个虚拟钱包，设好周限额。谁超了，系统会自动拦住，并通知有权限的管理员来处理。异常消费（比如短时间内疯狂扣款）也会触发人工复核。
不只是钱包，还是代理的"身份证"
除了支付，Cloudflare Wallets 还想解决另一个老大难问题：AI代理的身份。
现在，当一个AI代理访问你的网站，你看到的通常只是一串自动生成的HTTP请求，没有任何可靠信号告诉你"这个代理背后站着谁"。这给网站运营带来一堆麻烦：试用额度没法给、免费额度不敢放、欺诈控不住、商业关系更无从谈起。
Cloudflare 的解法是，通过 Cloudflare.Pay 把钱包和用户的主账户身份绑在一起。代理跟服务商打交道的时候，可以选择性地亮明身份。收到身份声明的网站或商家，就能做出明智判断：要不要处理这个请求、给多少配额、要不要进一步验证。
当然，披不披这层马甲，完全由操作者自己决定。你可以选择匿名交易，商家也可以根据身份披露程度给不同待遇——比如匿名代理每次请求都收费，已验证身份的代理给免费测试额度。这跟现实世界里"熟客赊账、生客现付"的逻辑一脉相承，只不过对象换成了替人办事的AI代理。
Cloudflare 自己打了个比方：这跟处理VPN用户的思路差不多——匿名不等于不可信，但你需要多证明自己一点。他们现有的 Web Bot Auth 已经允许代理通过密钥对注册身份，而钱包体系则让这个密钥对变成了人类可读的标识符，类似于DNS把IP地址变成网址。
写在最后
Cloudflare Wallets 的推出，补齐了智能体 commerce 的一块关键拼图。变现网关让卖家能收钱，钱包让买家能付钱，身份层让双方能认人——三样东西凑齐，一个"无头"的智能体市场才算真正跑起来。
目前 x402 生态已经吸引了 Coinbase、Stripe、Visa、Circle、AWS 等巨头入局，Base 链上累计交易量超过1亿笔。虽然日交易金额还不算惊人——据 CoinDesk 报道约在2.8万美元左右，其中约一半被归类为测试或游戏化流量——但基础设施的骨架已经搭好。
接下来半年，随着更多代理部署到生产环境，这个市场的阀门会被真正拧开。那些提前把API接入 x402、给代理配上可编程钱包的开发者，会在第一波浪潮里占得先机。毕竟，当一个AI代理能自己逛市场、比价格、掏腰包的时候，它离真正的"自主"就不远了。
