评价 Cloudflare 的 AI Agent 钱包平台：给智能体发了一张"带护栏的信用卡"

8 月 4 日，Cloudflare 在 Agents Week 期间发布了 Cloudflare Wallets 和 cloudflare.pay。一句话概括：它想给每一个 AI 智能体发一个稳定的"网络身份"，再配一个能在主人设定好的限额内自己花钱买 API、买内容、买工具的"钱包"。

这件事看起来是个产品发布，实际上是在给"智能体经济"补两块最关键的底座——身份和支付。

过去智能体想花钱，难在哪里

按照 Cloudflare 自己的描述，今天一个智能体如果想试用某个 API，流程是这样的：

• 先闯一遍为人类设计的登录页

• 等人类绑定支付方式

• 生成 API Key

• 再想办法调用服务

结果往往是，智能体做到一半就把流程"踢回"给人类。人类成了智能体和互联网资源之间的瓶颈。

更深层的问题是：互联网从来都是为人类浏览设计的，不是为机器交易设计的。当一个智能体跑到你的网站上想买点什么，你这边的系统根本分不清——它到底是哪个真实用户派来的助手，还是个钻空子的恶意程序。

Cloudflare 的 CEO Matthew Prince 说了一句挺直白的话："当有个智能体敲你家门时，你得知道是谁派它来的。"

Cloudflare 这次到底给了什么

整套方案其实就两件事：一个身份，一个钱包。

🪪 身份层：cloudflare.pay

每个 Cloudflare 账户都能认领一个专属的 handle，智能体对外可以亮出类似 research.example.cloudflare.pay 这样的可读地址，告诉商家"我是某某组织派来的"。当然，亮不亮身份是可选的，商家也可以自己决定要不要优先和"实名"的智能体打交道。

💰 钱包层：两层结构

• Account Wallet（账户钱包）：归人类主人所有，用来充值稳定币、管理资金、给智能体分配预算

• Virtual Wallet（虚拟钱包）：归智能体所有，通过 API Key 运转，在主人设定的护栏内花钱

关键在于护栏设计。主人可以给虚拟钱包设三道闸：

1. 总支出上限（比如每周 100 美元）
2. 商户白名单（只能向指定商家付款）
3. 单笔交易上限（单笔不能超过某个金额）

超过限制怎么办？智能体可以发起申请，等人类手动批准。

支付本身跑在 x402 协议上——这是一个把稳定币微支付直接挂在 HTTP 请求上的协议，配合 Cloudflare 更早推出的 Monetization Gateway（商家收款端），买卖双方的基础设施就这样闭环了。

这件事的真正价值

它不是又一个加密货币钱包，而是智能体商业的"买方基础设施"。

过去大家谈智能体经济，更多在谈"智能体怎么帮人干活"；但要让智能体真的能自主干活，它得能自己去买工具、买数据、买推理算力。没有原生支付能力，智能体永远是被拴在人类手中的"半自主"状态。

Cloudflare 这套设计最聪明的地方在于——它把"授权"和"护栏"做在了基础设施层，而不是模型层。

这意味着即使智能体被 prompt injection 攻击、即使它"想"乱花钱，CDN 层的硬限制也会拦住它。主人给智能体 10 美元预算去对比 50 个 API，它就真能在不被打断的情况下一家家试过来。这种"有限制的自由"，才是智能体能从"执行指令"走向"自主探索"的关键。

往大了看，Cloudflare 想做的是智能体互联网的"水电煤"——身份用 cloudflare.pay 解决，支付用 Wallets 解决，收款用 Monetization Gateway 解决。三块拼起来，就是一个机器对机器的商业网络。

但要冷静看待的几个点

⚠️ 这次发布并不等于"智能体支付时代全面到来"，它更像是一个基础设施的早期奠基。

第一，完整功能还没全开。 8 月 4 日当天只是开放了 handle 预留，真正的钱包注资、出入金、虚拟钱包发放要"未来几个月"才逐步开放。换句话说，现在抢个好名字是实的，花钱是未来的事。

第二，稳定币支付的接受度仍待验证。 整个体系依赖 x402 协议和稳定币结算，商家侧愿不愿意接入、传统支付巨头（Visa、Mastercard 也在做类似改造）的标准谁能跑赢，都还是未知数。Cloudflare 不是唯一玩家，Coinbase、Stripe 都是 x402 生态的参与方，Moonpay 也推出了面向普通用户的 AI 钱包 PayBox。

第三，护栏的有效性要在真实攻击中检验。 单笔限额、白名单这些机制思路是对的，但智能体经济的安全模型还需要在真实的大规模部署中打磨。毕竟 2026 年已经出现过一系列智能体"逃逸"事件。

第四，它主要服务于 Cloudflare 生态内的智能体。 跨平台、跨云厂商的智能体互操作性能做到什么程度，要看行业标准的最终走向。

写在最后

回到一个更本质的问题：为什么是 Cloudflare 来做这件事？

因为它是今天互联网上最大的"中间层"之一，海量的流量、API 请求、商家服务都经过它的网络。它做智能体身份和支付，就像是给高速公路装上了 ETC 和车牌识别——不是某一家公司的小修小补，而是在改写互联网原生的交易协议。

从"人类浏览"到"智能体交易"，这个转向可能已经开始了。Cloudflare 这次发布的意义不在于它今天能跑通多少交易，而在于它第一次让"智能体作为独立经济主体"这件事，有了可落地的技术雏形。

至于这个雏形能不能长成森林，要看接下来几个月完整钱包上线后的真实采用率，也要看 x402 协议能不能成为行业共识。

但有一点基本可以确定：未来能自主赚钱、自主花钱的智能体，会比只会执行指令的智能体，多出几个数量级的可能性。而给智能体发"身份证"和"银行卡"的基础设施玩家，会在这个新时代里占据一个非常舒服的位置。