Cloudflare 推出 AI 专属钱包：零登录、边付边用、程序可读身份

BiyaNews

转载来源：TechFlow

原文链接：https://www.techflowpost.com/zh-CN/article/33028

为 Agent 商务搭建起支付与身份的底层基础设施。

今天，AI Agent 试用新 API 很困难。它们需要翻过为人类设计的登录页面，联系人类添加支付方式，生成 API 密钥，然后搞清楚如何调用 API。

为了解决这个问题，我们创建了 Cloudflare Wallets。从今天开始，你可以为自己的账户注册一个 Cloudflare Wallet 地址，获得一个独一无二的用户名，帮助你更好地与商家建立连接。很快，你将能够设置和使用 Cloudflare Wallet 来支付 API 和内容。

本月早些时候，我们发布了 Monetization Gateway（变现网关），帮助 Cloudflare 客户通过他们的网站和应用获得收入。Monetization Gateway 将支持使用 x402 协议的微支付，允许将付款附加到 HTTP 请求上。这些微支付可以用于 AI 推理、数据、内容等多种用途。如果你想通过 Monetization Gateway 和其他兼容 x402 的端点支付或收款，你需要一个钱包。

Cloudflare Wallets 允许你存储稳定币、购买服务并在整个网络上接收资金。每个拥有钱包的账户还可以为其 Agent 创建虚拟钱包（Virtual Wallets），使 Agent 能够购买 API、MCP 工具、内容等。你可以为虚拟钱包定义护栏（例如限额、白名单和最大交易规模），帮助你的 Agent 安全地花费你账户里的资金。这将使你的 Agent 能够以低摩擦和可控风险的方式试用许多 API。钱包用户可以选择分享他们的 Cloudflare Wallet 地址，在与商家互动时获得一个稳定的身份。

构建双边 Agent 市场

Cloudflare 的 Monetization Gateway 将允许符合条件的 Cloudflare 客户以无头化方式向 Agent 买家出售资源（如内容或 API）。但要让这个市场真正发展起来，Agent 需要更多工具以机器原生的方式从商家那里购买。Wallets 将为 Cloudflare 的 Agents SDK 增加另一个工具，使 AI Agent 能够轻松使用微支付购买所需的 API 和内容。

Cloudflare Wallets 有两种类型：账户钱包（Account Wallets）和虚拟钱包（Virtual Wallets）。

账户钱包是为 Cloudflare 账户的所有者和用户设计的。他们可以添加资金、将支出委托给由 Agent 管理的虚拟钱包，并根据需要提取资金。

相比之下，虚拟钱包是为 Agent 设计的，通过 API 密钥运行。在虚拟钱包内，Agent 将能够根据其权限花费资金。其最大支出将受到账户钱包所有者设定的限制。这个框架让 Agent 可以代表用户自由行动，而无需持续的人工批准，同时限制了 Agent 超支的能力。

Cloudflare 推出 AI 专属钱包：零登录、边付边用、程序可读身份

图：Cloudflare Wallet 账户钱包与虚拟钱包结构示意图。来源：Cloudflare

探索的自由

虚拟钱包令人兴奋，因为它们将允许 Agent 做它们最擅长的事情：探索数十或数百个服务，找到特定用例的最佳选择。通过 x402 的稳定币微支付将使无需账户即可轻松试用 API，让 Agent 能够以极低摩擦测试新选项。虚拟钱包的支出上限经过设计，使人类可以让 Agent 在安全的支出限制内自主探索。这些限制看似约束，但矛盾的是它们给了 Agent 更多自由。如果一个 Agent 负责 10 美元，你会比它负责 1000 美元时更少担心它的支出。如果一个 API 试用只需几美分，那么 10 美元足够尝试和评估许多选项。

一旦你或你的 Agent 选定了要使用的 API，你在账户钱包中设置的策略将作为虚拟钱包的成本控制。想给每个员工每周 100 美元的 AI 推理预算？只需配置一个账户钱包并设置正确余额，然后为每个员工创建具有该规则的虚拟钱包。任何超出虚拟钱包限额的人都可以向有权更改账户钱包的人类请求手动覆盖。

我们希望让账户钱包能够设置灵活但严格的支出策略，而不需要每天主动监控。当发生异常情况时，例如意外快速的支出，人类将能够审查并确认一切是否按预期运行。如果支出是有意的，账户钱包的管理员将能够提高限额或批准一次性注资。如果支出是无意的，那么向虚拟钱包添加资金的支出策略通过施加上限发挥了作用。

我们正在努力使这些钱包的充值和使用尽可能简单。我们将从在支持的地区提供简单的入金和出金方式开始，符合条件的用户可以选择通过稳定币自行充值。互联网不会在一夜之间完全转变，但随着网络上的流量大部分现在由机器人驱动，我们很高兴为 Agent 和商家提供 Agent 商务的一流工具。

不只是支付

允许人类委托权限给 Agent 轻松买卖服务是一个有用的起点。但这种委托对于与 Agent 互动的商家来说并不总是显而易见的。今天，如果一个 Agent 来到你的网站，你可能对它作为用户知之甚少，尽管该 Agent 是代表个人或组织行事。这种缺乏归属性挑战了许多传统的网络商业模式。给人类或组织一周的免费试用或注册积分很容易。给缺乏稳定身份的 Agent 提供这些相同的优惠很难，尤其是当一个人可以控制数十个 Agent 时。

我们通过 cloudflare.pay 将钱包链接到 Cloudflare 账户来解决这个问题。cloudflare.pay 将允许 Agent 选择性地识别自己，因为它们的身份是账户的委托。一个研究 Agent 可以位于 research.example.cloudflare.pay，让商家知道它是来自特定组织的 Agent。这种方法将允许 Agent 保持一致和持久的身份，为各方带来更好的体验。Agent 选择是否声明其身份将是完全可选的，由企业决定是否优先与已知 Agent 进行交易。

Agent 标识符应该是人类可读的

我们认为，处理代理的方式将类似于处理 VPN 的方式：如果某人未经验证，他们并非天然不可信，但需要更多证明自己。这就是为什么我们在 Bot Management 中推出了 Turnstile 和其他检测机器人的举措。我们的身份原语将建立在这些先前工作之上。例如，Web Bot Auth 已经允许代理通过密钥对注册其身份。附加到 Cloudflare Wallets 的 ID 使这个密钥对变得人类可读。

我们知道代理身份标准正在快速变化，所以我们希望保持方法简单。我们提议为一个难以阅读的密钥对提供人类可读的标识符，类似于 DNS 中使用的 URL 和 IP 地址配对。我们不试图定义特定的模式或其他验证系统。我们只想让身份易于记忆和声明。随着 x402 基金会的举措发展出丰富代理身份的模式，我们将寻求采用它们，并打算鼓励其他人也这样做。