两层钱包：人定规矩，Agent 花钱

先补「钱」这一样。整套设计就是公司财务里用了几十年的老办法：你不会把公司主账户交给新来的实习生，你会给他一张有限额的预算卡。搬到这里，就是两种钱包：Account Wallet 给人用，属于 Cloudflare 账号的主人，负责充钱、取钱、把额度下放；Virtual Wallet 给 Agent 用，靠 API 密钥操作，在授权范围内自己花，上限由人定。

护栏就是图里那三道：总额度（一共能花多少）、白名单（只能在哪些地方花）、单笔上限（一次最多花多少）。线内 Agent 不用请示，越线得向人申请放行。Cloudflare 举的用法例子：想给每个员工每周 100 美元的 AI 推理预算，就给公司主钱包充好钱、给每人开一个带这条规则的 Virtual Wallet。

出了异常怎么办？比如花钱速度突然不对劲，人来复核：有意的就提额，或一次性追加一笔；无意的，限额刚好起了作用，损失被封顶。目标是让人不用天天盯着，只在异常时出场。钱包里装稳定币，除了往外花，也能收款，别人付给你的钱走同一条轨道进来。充值提现先在「受支持的地区」做，「符合条件的用户」也可以直接用稳定币自助充值，两个限定词原文都没展开，后面「没交代的」一节再说。

官方架构图：人拥有 Account Wallet，Agent 通过 Virtual Wallet 消费（来源：Cloudflare）

x402：把付款直接夹进网页请求

钱包有了，钱在网线上到底怎么动？答案是 x402 协议，它给闲置了近三十年的 HTTP 402 状态码（「需要付款」）派上了用场。流程一共四拍：

这个协议最早由 Coinbase 开源，现在交给 Linux 基金会旗下的 x402 基金会中立运营，25 家以上公司参与，AWS、Stripe、Vercel 都在成员墙上。它跑起来是什么规模？看官网的实时数字：

数据来自 x402.org 官网（2026-08-05 查询），不区分交易来源；单笔均值 = 交易额 ÷ 笔数，恰好印证这是条「小额高频」的轨道。

Cloudflare 在这条轨道上是两头下注：月初先发了卖方的收银台（Monetization Gateway，让网站和 API 的主人不建支付系统也能收钱），这次的 Wallets 是买方的钱包，一买一卖，闭环这就凑齐了。卖方那头站内已有专文：

限额越死，放手越大

这是全文最值得琢磨的论点。Agent 最擅长的就是一口气试几十上百个服务，帮你挑出最合适的那个；拦着你放手的从来就一件事：你不敢，因为不知道它会花掉多少钱。

这些限制看起来是约束，但反直觉的是，它们给了 Agent 更多自由。Cloudflare 发布原文

账是这么算的：x402 下试一次 API 只要几美分，一个只装 10 美元的钱包就够 Agent 把候选试个遍；而管 10 美元的 Agent 闯了祸，天塌不下来，管 1,000 美元的才让你睡不着。限额把最坏损失封死，人才敢授权，Agent 才真的被放出去干活。

光会付钱不够：来的这个 Agent 是谁？

钱的问题解决了，商家还得知道来的是谁。今天一个 Agent 逛到你的网站，你不知道它是谁的、替谁干活，于是「一周免费试用」「新客注册金」这些老办法全发不出去：一个人能随手开几十个 Agent 来薅，商家不敢发。

Cloudflare 的解法是把钱包绑在 Cloudflare 账号上，落到 cloudflare.pay 的子域名里，让 Agent 的名字自己会说话：

Agent 的身份底子其实早就有了：Web Bot Auth 机制让 Agent 用一对密码学密钥注册身份，但密钥是一长串没人读得懂的字符。Cloudflare 这次做的只是给密钥配一个人能读的名字，套的就是互联网用了几十年的老思路：

它刻意不发明新验证体系、不定义新格式，只做「好记、好报出口」这一件事，等 x402 基金会的身份标准成熟了再采纳。

要不要亮明身份，Agent 一方自愿；要不要只跟亮明身份的 Agent 做生意，商家自己定。对不亮身份的，Cloudflare 的态度是照着 VPN 用户来：不等于不可信，但需要多证明一下自己，背后接的还是 Turnstile、Bot Management 这些验人验机器人的老底子。

三块拼图，和你今天唯一能做的事

把三块拼图摆到一起，就能看清这盘棋：

合起来是一个「无人收银的市场」：机器买家逛、机器卖家收，人只负责充钱和定规矩。Wallets 还会作为一个新工具进 Cloudflare 的 Agents SDK（它家给开发者写 Agent 用的开发包），意思是这个钱包打算直接摆到写 Agent 的人手边，让 Agent 用微支付买 API 和内容。Cloudflare 押注的背景是它自家 Radar 的监测，现在互联网上过半流量已经是 bot。原文也说得实在：互联网不会一夜切换过去，它想先把工具备齐。

今天真正能做的只有一件事：去占个名字

这篇公告的时态要拎清楚，三种状态别混在一起看：

小互已领到 @xiaohu：卡面标注 ACCOUNT & AGENT、ONE OF ONE，对应地址 xiaohu.cloudflare.pay；再领会提示「Already reserved」（本站 2026-08-05 亲测截图）

补「钱」这一样，用的是公司财务里几十年的老办法：不把主账户交给新人，给他一张有限额的预算卡。

主钱包属于人，负责充钱取钱；每个 Agent 拿一个子钱包，靠 API 密钥自己付款。人给的规矩三道：总共能花多少、只能在哪些地方花、一次最多花多少。线内不请示，越线得申请。Cloudflare 举的例子是给每个员工每周 100 美元的推理预算，一人一个子钱包。

钱包里装稳定币，付款走 x402 协议：把付钱这件事直接夹进普通网页请求里，不跳收银台、不注册账号。

402 是 HTTP 里闲置了近三十年的一个状态码，意思就是「需要付款」。付款本身就是凭证，不用先有账号；金额可以小到几分之一美分，稳定币结算不到一秒。协议最早由 Coinbase 开源，现在归 Linux 基金会旗下的 x402 基金会中立运营，AWS、Stripe、Vercel 等 25 家以上公司参与。

三个数来自 x402.org 官网，本站 2026-08-05 查询，不区分交易来源；三毛多的均价印证这是条小额高频的轨道。Cloudflare 月初已发过卖方那头的收费网关（Monetization Gateway），加上这次买方的钱包，一买一卖凑齐了。

拦着你放手让 Agent 去试服务的，从来只有一件事：不知道它会花掉多少钱。Cloudflare 的原话是，这些限制看起来是约束，反直觉的是它们给了 Agent 更多自由。账这么算：

钱解决了，商家还得知道来的是谁。「一周免费试用」发给没有身份的 Agent 就不敢发，一个人能随手开几十个来薅。Cloudflare 的解法是把钱包绑在 Cloudflare 账号上，落成一个自己会说话的名字。

这个类比是 Cloudflare 自己给的。姿态克制：不发明新验证体系、不定义新格式，等 x402 基金会的身份标准成熟再采纳。要不要亮身份 Agent 自愿，要不要只跟亮身份的做生意商家自定；对不亮的，态度照着 VPN 用户来，不等于不可信，但得多证明一下自己。

时态要拎清楚：这次公告里真正上线的只有一件事。