尽管当下 Agent（智能体）发展如火如荼，但这些号称智商碾压人类的 AI 智能体，本质上仍是互联网里的支付「黑户」。

它们缺少稳定身份，也没有原生支付能力。面对登录页、验证码和信用卡表单，AI 往往只能基于安全因素，中断任务，把注册、付款和密钥生成重新交还人类。

要让 Agent 真正进入商业闭环，就必须跨过身份与支付这道门槛。

官方博客地址：https://blog.cloudflare.com/wallets/?utm_campaign=cf_blog&utm_content=20260804&utm_medium=organic_social&utm_source=twitter

而就在这一点上，我发现，被称为「互联网头号保安」的 Cloudflare 今天正式发布了面向 AI 智能体的可编程钱包 Cloudflare Wallets。

用户目前已经可以为自己的 Cloudflare 账户抢注一个 Wallet Handle，获得唯一的可读用户名。钱包充值、收款、支付和虚拟钱包等完整功能，则将在后续陆续开放。

Cloudflare CEO Matthew Prince

结合早些时候发布的变现网关 Monetization Gateway，Cloudflare 想搭建的是一套面向 Agent 的支付、身份和商业基础设施，并试图包揽 AI 在互联网上的所有买卖生意。

给 AI 发张「零花钱」副卡

想理解 Cloudflare Wallets 解决了什么问题，可以先看看 AI 调用一个付费 API，目前需要经历多少步骤。

找注册页面 -> 呼叫人类 -> 人类填资料 -> 绑信用卡 -> 过验证码 -> 拿 API Key -> AI 终于能用了。这套流程，对于需要比对成百上千个数据源的 AI 来说，简直是噩梦。

而 Cloudflare 的解决方案，是直接把支付逻辑塞进网络协议里。

他们用了一个极其硬核的东西，叫做 x402 协议。你也可以将之简单理解为一种把付款要求直接附加在 HTTP 请求中的协议。

当 AI 请求某项付费服务时，服务器可以返回价格和支付条件。AI 完成付款后，随即继续获取内容或调用接口。整个过程无需打开网页，也不用填写信用卡表格。

为了不让 AI 把主人的卡刷爆，Cloudflare 还设计了两套钱包体系。

一个是账户钱包（Account Wallet），归人类大 Boss 管。

另一个是虚拟钱包（Virtual Wallet），专门发给 AI 智能体。

这个虚拟钱包，就是真正的「点睛之笔」。

它本质上是给 AI 设定了一个不可逾越的「损失上限」。

我们打个比方。

如果你的 AI 管家手里拿着你绑定了 1 万美元额度的信用卡，你敢让它自己去网上瞎逛吗？你肯定半夜都睡不着觉，生怕它抽风买了一堆没用的 API 服务。

但是，如果你只给它的虚拟钱包里塞了 10 美元呢？你会说：「去吧，随便花，花光了算我的！」(bushi)

当 AI 最多只能败家 10 美元时，人类就彻底放权了。10 美元，在微支付的世界里，足够 AI 测试几百个不同的 API 服务，比较哪家数据最准、哪家响应最快、哪家性价比最高。

AI 的自主性，根本不取决于它有多聪明，而取决于人类对「最坏结果」的心理预期。用魔法打败魔法，用极小的额度换取极大的自由，这才是真正的第一性原理。

只要预算被死死卡住，AI 就能在互联网上肆意狂奔，自己去试错，自己去优胜劣汰。而人类只需要在月底看一眼账单即可。

类似的思路已经开始进入国内的消费场景。

微信支付前不久发布了「AI 专属卡」，WorkBuddy 成为首批接入的智能体平台之一。

用户可以直接告诉 WorkBuddy 自己想吃什么，让 AI 完成寻找餐厅、领取优惠、筛选套餐和发起支付。

不过，AI 专属卡的支付方式相对谨慎。

AI 专属卡拥有独立额度，用户可以自行决定转入多少钱。每一笔付款仍然需要用户在手机上亲自确认，资金才会真正扣除。

专款专用，笔笔确认。AI 负责寻找商品和执行流程，人类保留最终付款权。

Cloudflare Virtual Wallet 与微信支付 AI 专属卡，代表了 Agent 支付的两种路径。Cloudflare 更偏向预设预算与权限，让 Agent 在额度内自主消费；微信支付则让 AI 完成前置流程，最后一步由用户确认。

两者适用于不同场景，但方向一致。

AI 正从问答助手，变成能搜索、比价、下单并支付的交易智能体。钱包也不再只是支付工具，而是人类对 Agent 进行预算与权限控制的入口。

Agent，成了 AI 时代的互联网贵宾

钱的问题解决了，但这事儿还没完。

AI 拿着钱去敲门，对面的商家凭什么相信它？

要知道，过去二十年，整个互联网的底层安全逻辑，就是「把一切机器人挡在门外」。所有的验证码、设备指纹、风控模型，都是为了揪出那些不是人的「赛博幽灵」。

网站管理员看到非人类流量，第一反应就是封 IP、拉黑名单。

为什么？因为怕被薅羊毛啊。

比如新用户注册送 10 块钱，如果是真人，薅一次也就罢了。如果是机器人？它能在一秒钟内裂变出几千个分身，瞬间把商家的服务器和预算双重打爆。

AI 没有身份，就像一个戴着面具拿着现金的陌生人，没人敢跟它做生意。

这个时候，Cloudflare 又掏出了另一把杀手锏：cloudflare.pay。

这是一个专属的钱包标识（Wallet Handle），你可以理解为给 AI 发了一张带钢印的「电子身份证」。未来，AI 在网上逛街的时候，可以选择亮出自己的身份。

比如，它顶着一个 research.example.cloudflare.pay 的牌子去敲门。商家一看服务器日志：「哟，这不是某大厂派出来的正规军吗？有预算，信用好，没恶意记录，快快请进！」

这种身份验证的转变，可以说是互联网历史上的一次大洗牌。

以前，大家的问题是：「你是人还是机器？」现在，大家的问题变成了：「你是哪家公司派来的机器？你有钱吗？你信用咋样？」

Cloudflare 也没有强迫大家都用自己这一套，他们声称只是提供一个简单易读的标识，未来还会兼容更多的 Agent 身份标准。

但这背后的野心，明眼人一看便知。

毕竟这可是巨大的护城河啊。当所有的机器交易都认准了这个身份标识，Wallet Handle 就会变成 AI 时代的域名。

在这个体系下，带有真实预算和明确归属的优质机器人，将成为下一代互联网最尊贵的 VIP 客户。

机器买单，人类享受

如果你以为这就结束了，那你太小看这套基础设施的威力了。当 AI 拥有了钱包和身份，一个全新的商业时代就要开始了。

Cloudflare 把这个新世界命名为：无头市场（Headless Marketplace）。

什么叫无头？就是没有「脑袋」（前端网页），只有「身体」（底层接口）。

我们回想一下现在的电商和互联网。所有的网页设计，本质上都是在「讨好」人类的感官，或者说，在「操纵」人类的多巴胺。

花里胡哨的轮播图、诱人的大促文案、红得发紫的「立即购买」按钮，甚至刻意制造的稀缺感。这一切，都是为了让身为人类的你，多停留两秒钟，然后冲动消费。

但是，AI 会因为网页上的模特长得好看就买单吗？它会因为你写了「限时特惠最后一天」就感到焦虑吗？(doge)

根本不会！

机器没有感情，也没有品牌忠诚度。在 AI 的眼里，世界只是一堆冰冷的 JSON 格式的结构化数据。AI 买东西，无外乎数据准确率、接口延迟、单次调用成本等指标。

你可以想象这样一个场景。未来的某一天，你对着手机说：「帮我搞定下周去上海出差的全部行程，预算 1 万，要住得离地铁近点。」

你的 AI 智能体领了这 1 万块的预算，瞬间化身无情的砍价机器，在后台，以毫秒级的速度，同时调用十几家航空公司和酒店的 API 接口。

所有的比价、身份认证、微支付，全部在人类看不见的「HTTP 请求底座」中瞬间完成。几秒钟后，你的手机屏幕上只剩下一张完美的行程单和扣款账单。

这就是真正的无头电商。

人类只负责下达指令和享受结果，机器在后台完成所有需求。而这对于现有的 API 供应商和 SaaS 软件公司来说，几乎是一场残酷的洗牌。

在机器买家面前，品牌溢价的含金量会被迅速压缩，基础设施稳定性、算力调度能力与价格效率，才是无头市场的核心竞争力。

不过，Cloudflare 也指出，互联网不会一夜转向 Agent 经济，开放市场也不必然削弱基础设施平台的权力。

当身份、支付、流量、商家接入与风控都集中在 Cloudflare 之上，它同样会掌握智能体的购买记录、调用频率与交易关系。

登录页面在消失，但中介并未消失，只是从前端网页转移到了更底层的网络基础设施。

Cloudflare 提供的钱包、变现网关与智能体身份，或许不会像新模型发布那样引发关注，但可能成为 AI 智能体进入真实商业世界的关键底座。

更聪明的模型，只能让 Agent 知道下一步该做什么。身份、预算和授权，才能让它获得真正执行下一步的资格。

伴随着 AI 终于拥有了自己的通行证，真正意义上的自动驾驶级 AI 应用，才算踩下了第一脚油门。