尽管当下 Agent（智能体）发展如火如荼，但这些号称智商碾压人类的 AI 智能体，本质上仍是互联网里的支付「黑户」。

它们缺少稳定身份，也没有原生支付能力。面对登录页、验证码和信用卡表单，AI 往往只能基于安全因素，中断任务，把注册、付款和密钥生成重新交还人类。

要让 Agent 真正进入商业闭环，就必须跨过身份与支付这道门槛。

官方博客地址：https://blog.cloudflare.com/wallets/?utm_campaign=cf_blog&utm_content=20260804&utm_medium=organic_social&utm_source=twitter

而就在这一点上，我发现，被称为「互联网头号保安」的 Cloudflare 今天正式发布了面向 AI 智能体的可编程钱包 Cloudflare Wallets。

用户目前已经可以为自己的 Cloudflare 账户抢注一个 Wallet Handle，获得唯一的可读用户名。钱包充值、收款、支付和虚拟钱包等完整功能，则将在后续陆续开放。

Cloudflare CEO Matthew Prince

结合早些时候发布的变现网关 Monetization Gateway，Cloudflare 想搭建的是一套面向 Agent 的支付、身份和商业基础设施，并试图包揽 AI 在互联网上的所有买卖生意。

想理解 Cloudflare Wallets 解决了什么问题，可以先看看 AI 调用一个付费 API，目前需要经历多少步骤。

找注册页面 -> 呼叫人类 -> 人类填资料 -> 绑信用卡 -> 过验证码 -> 拿 API Key -> AI 终于能用了。这套流程，对于需要比对成百上千个数据源的 AI 来说，简直是噩梦。

而 Cloudflare 的解决方案，是直接把支付逻辑塞进网络协议里。

他们用了一个极其硬核的东西，叫做 x402 协议。你也可以将之简单理解为一种把付款要求直接附加在 HTTP 请求中的协议。

当 AI 请求某项付费服务时，服务器可以返回价格和支付条件。AI 完成付款后，随即继续获取内容或调用接口。整个过程无需打开网页，也不用填写信用卡表格。

为了不让 AI 把主人的卡刷爆，Cloudflare 还设计了两套钱包体系。

一个是账户钱包（Account Wallet），归人类大 Boss 管。

另一个是虚拟钱包（Virtual Wallet），专门发给 AI 智能体。

这个虚拟钱包，就是真正的「点睛之笔」。

它本质上是给 AI 设定了一个不可逾越的「损失上限」。

我们打个比方。

如果你的 AI 管家手里拿着你绑定了 1 万美元额度的信用卡，你敢让它自己去网上瞎逛吗？你肯定半夜都睡不着觉，生怕它抽风买了一堆没用的 API 服务。

但是，如果你只给它的虚拟钱包里塞了 10 美元呢？你会说：「去吧，随便花，花光了算我的！」 ( bushi )

当 AI 最多只能败家 10 美元时，人类就彻底放权了。10 美元，在微支付的世界里，足够 AI 测试几百个不同的 API 服务，比较哪家数据最准、哪家响应最快、哪家性价比最高。

AI 的自主性，根本不取决于它有多聪明，而取决于人类对「最坏结果」的心理预期。用魔法打败魔法，用极小的额度换取极大的自由，这才是真正的第一性原理。

只要预算被死死卡住，AI 就能在互联网上肆意狂奔，自己去试错，自己去优胜劣汰。而人类只需要在月底看一眼账单即可。

类似的思路已经开始进入国内的消费场景。

微信支付前不久发布了「AI 专属卡」，WorkBuddy 成为首批接入的智能体平台之一。

用户可以直接告诉 WorkBuddy 自己想吃什么，让 AI 完成寻找餐厅、领取优惠、筛选套餐和发起支付。

不过，AI 专属卡的支付方式相对谨慎。

AI 专属卡拥有独立额度，用户可以自行决定转入多少钱。每一笔付款仍然需要用户在手机上亲自确认，资金才会真正扣除。

专款专用，笔笔确认。AI 负责寻找商品和执行流程，人类保留最终付款权。

Cloudflare Virtual Wallet 与微信支付 AI 专属卡，代表了 Agent 支付的两种路径。Cloudflare 更偏向预设预算与权限，让 Agent 在额度内自主消费；微信支付则让 AI 完成前置流程，最后一步由用户确认。

两者适用于不同场景，但方向一致。

AI 正从问答助手，变成能搜索、比价、下单并支付的交易智能体。钱包也不再只是支付工具，而是人类对 Agent 进行预算与权限控制的入口。

钱的问题解决了，但这事儿还没完。

AI 拿着钱去敲门，对面的商家凭什么相信它？

要知道，过去二十年，整个互联网的底层安全逻辑，就是「把一切机器人挡在门外」。所有的验证码、设备指纹、风控模型，都是为了揪出那些不是人的「赛博幽灵」。

网站管理员看到非人类流量，第一反应就是封 IP、拉黑名单。

为什么？因为怕被薅羊毛啊。

比如新用户注册送 10 块钱，如果是真人，薅一次也就罢了。如果是机器人？它能在一秒钟内裂变出几千个分身，瞬间把商家的服务器和预算双重打爆。

AI 没有身份，就像一个戴着面具拿着现金的陌生人，没人敢跟它做生意。

这个时候，Cloudflare 又掏出了另一把杀手锏：cloudflare.pay。

这是一个专属的钱包标识（Wallet Handle），你可以理解为给 AI 发了一张带钢印的「电子身份证」。未来，AI 在网上逛街的时候，可以选择亮出自己的身份。

比如，它顶着一个 research.example.cloudflare.pay 的牌子去敲门。商家一看服务器日志：「哟，这不是某大厂派出来的正规军吗？有预算，信用好，没恶意记录，快快请进！」

这种身份验证的转变，可以说是互联网历史上的一次大洗牌。

以前，大家的问题是：「你是人还是机器？」现在，大家的问题变成了：「你是哪家公司派来的机器？你有钱吗？你信用咋样？」

Cloudflare 也没有强迫大家都用自己这一套，他们声称只是提供一个简单易读的标识，未来还会兼容更多的 Agent 身份标准。

但这背后的野心，明眼人一看便知。

毕竟这可是巨大的护城河啊。当所有的机器交易都认准了这个身份标识，Wallet Handle 就会变成 AI 时代的域名。

在这个体系下，带有真实预算和明确归属的优质机器人，将成为下一代互联网最尊贵的 VIP 客户。

如果你以为这就结束了，那你太小看这套基础设施的威力了。当 AI 拥有了钱包和身份，一个全新的商业时代就要开始了。

Cloudflare 把这个新世界命名为：无头市场（Headless Marketplace）。

什么叫无头？就是没有「脑袋」（前端网页），只有「身体」（底层接口）。

我们回想一下现在的电商和互联网。所有的网页设计，本质上都是在「讨好」人类的感官，或者说，在「操纵」人类的多巴胺。

花里胡哨的轮播图、诱人的大促文案、红得发紫的「立即购买」按钮，甚至刻意制造的稀缺感。这一切，都是为了让身为人类的你，多停留两秒钟，然后冲动消费。

但是，AI 会因为网页上的模特长得好看就买单吗？它会因为你写了「限时特惠最后一天」就感到焦虑吗？ ( doge )

根本不会！

机器没有感情，也没有品牌忠诚度。在 AI 的眼里，世界只是一堆冰冷的 JSON 格式的结构化数据。AI 买东西，无外乎数据准确率、接口延迟、单次调用成本等指标。

你可以想象这样一个场景。未来的某一天，你对着手机说：「帮我搞定下周去上海出差的全部行程，预算 1 万，要住得离地铁近点。」

你的 AI 智能体领了这 1 万块的预算，瞬间化身无情的砍价机器，在后台，以毫秒级的速度，同时调用十几家航空公司和酒店的 API 接口。

所有的比价、身份认证、微支付，全部在人类看不见的「HTTP 请求底座」中瞬间完成。几秒钟后，你的手机屏幕上只剩下一张完美的行程单和扣款账单。

这就是真正的无头电商。

人类只负责下达指令和享受结果，机器在后台完成所有需求。而这对于现有的 API 供应商和 SaaS 软件公司来说，几乎是一场残酷的洗牌。

在机器买家面前，品牌溢价的含金量会被迅速压缩，基础设施稳定性、算力调度能力与价格效率，才是无头市场的核心竞争力。

不过，Cloudflare 也指出，互联网不会一夜转向 Agent 经济，开放市场也不必然削弱基础设施平台的权力。

当身份、支付、流量、商家接入与风控都集中在 Cloudflare 之上，它同样会掌握智能体的购买记录、调用频率与交易关系。

登录页面在消失，但中介并未消失，只是从前端网页转移到了更底层的网络基础设施。

Cloudflare 提供的钱包、变现网关与智能体身份，或许不会像新模型发布那样引发关注，但可能成为 AI 智能体进入真实商业世界的关键底座。

更聪明的模型，只能让 Agent 知道下一步该做什么。身份、预算和授权，才能让它获得真正执行下一步的资格。

伴随着 AI 终于拥有了自己的通行证，真正意义上的自动驾驶级 AI 应用，才算踩下了第一脚油门。