Cloudflare 為 AI 代理人打造身份與錢包

為軟體建立身份層

2026 年 8 月 4 日，Cloudflare 宣布推出 Cloudflare Wallets 與 cloudflare.pay 兩項產品，為部署在其網路上的 AI 代理人（AI Agent）提供穩定、可驗證的身份，以及一個可程式化的錢包，使其能夠在網路上自主消費。這項公告於該公司的「Agents Week」期間發布，是迄今為止補合自主軟體與商業網路之間基礎設施缺口的最重要嘗試。

Cloudflare 要解決的核心問題說起來簡單，做起來難：網路的身份與支付系統從頭到尾都是為人類設計的。銀行帳戶需要與個人綁定的 KYC（認識客戶）驗證。信用卡需要持卡人姓名。OAuth 授權流程假設有人類在點擊「允許」。AI 代理人——那些代替使用者或組織做出決策並採取行動的軟體程式——在這些系統中毫無立足之地。它們無法開立銀行帳戶，無法持有信用卡，而在這之前，它們也沒有可靠的方式在與 API 或內容供應商互動時證明自己的身份。

Cloudflare Wallets 就是該公司的解答：現在每個 Cloudflare 帳戶都會獲得一個獨特的網路位址，作為穩定的識別碼，而帳戶擁有者可以將這個身份延伸到他們部署的特定代理人。這意味著，在 Cloudflare 基礎設施上執行多個代理人的企業，可以為每一個代理人賦予可驗證、可稽核的身份，讓交易對手——API 供應商、內容平台、其他代理人——在信任一筆交易之前能夠先行查核。

錢包的運作方式

錢包本身建立在 x402 協定之上。這是一套重新利用 HTTP 402「Payment Required（需要付款）」狀態碼的支付標準——這個狀態碼自 1991 年起就存在於 HTTP 規範中，但從未廣泛實作。Cloudflare 於 2025 年 9 月與 Coinbase 共同宣布成立 x402 Foundation，此後陸續將 x402 支援整合進其 Agents SDK 與 MCP（Model Context Protocol）伺服器基礎設施中。

以下用簡化的方式說明流程：一個部署在 Cloudflare 上的 AI 代理人嘗試存取某個付費 API 端點。伺服器回應 HTTP 402 並附上付款資訊——金額多少、使用什麼代幣、在哪個網路上。代理人的錢包會自動以 USDC 構建一筆付款（這是 Cloudflare 文件中的主要結算範例），將其附加在原始請求的重送中，伺服器在回傳所要求的資源之前會先驗證付款。根據 Cloudflare 的文件，整個週期在 二至四秒內完成結算，手續費約為 0.0001 美元。

這些錢包是可程式化的，也就是開發者可以設定消費上限、定義代理人被允許購買哪些資源，並且隨時撤銷存取權限。最後這一點不只是為了控制成本——它同時是一項安全功能。提示注入攻擊（prompt injection），即惡意輸入誘騙 AI 模型執行非預期動作，是代理人生態系中最常被討論的威脅之一。一個能夠不受限制花錢、且被入侵的代理人，是嚴重的責任風險。Cloudflare 的消費上限就像斷路器：即使代理人被操縱，其財務波及範圍也被開發者所設定的配置所限制。

多鏈結算層

Cloudflare 的 x402 文件列出了對一系列區塊鏈網路的支援：Base、Ethereum、Polygon、Optimism、Arbitrum、Avalanche、Solana、Aptos、Stellar 與 Sui。USDC 在這些網路上作為結算代幣。這種多鏈策略是刻意為之——它讓開發者能夠根據自身使用情境，選擇在流動性、速度與成本上取得最佳平衡的網路，同時避免將代理支付層的命運與單一區塊鏈綁在一起。

The Defiant 報導指出，Cloudflare 將此定位為完成其「機器支付堆疊」。該公司先是與 Coinbase 共同建立了 x402 Foundation 與協定規範，接著將 x402 整合進 Agents SDK 讓代理人能夠支付資源費用，然後加入 MCP 伺服器支援讓工具供應商能夠對工具存取收費，而現在——透過 Cloudflare Wallets——它終於有了將整個系統串聯起來的買方身份與錢包。代理人可以自主地為 API、MCP 工具和數位內容付款，完全不需要人類介入，且交易以穩定幣而非波動劇烈的加密資產進行結算。

更廣泛的市場脈絡

代理支付市場正在快速發展。PYMNTS 指出，世界經濟論壇預測全球 AI 代理人市場將從 2024 年的 54 億美元成長至 2034 年的 2360 億美元，而自主交易是核心驅動力。業界分析師引用的一份政策簡報估計，到 2030 年，自主 AI 代理人每年可執行高達 3 兆至 5 兆美元的複雜交易。姑且不論這些具體預測是否準確，方向已經很明確：線上商務中將有越來越大的份額屬於機器對機器交易。

Cloudflare 並非這個領域的唯一玩家。AWS 已經為 AI 代理人提供專屬錢包來支付 API 費用。Coinbase 與 Cloudflare 共同打造了 x402 標準。Linux Foundation 已接手該協定的治理權，以確保其保持供應商中立。但 Cloudflare 的優勢在於其在網路堆疊中的位置——它坐落於網路流量中相當可觀的比例之間，這意味著它能夠以整合基礎設施的形式提供身份與支付，而非外掛服務。

消費上限功能尤其受到資安導向媒體的關注。Tech Times 特別強調，這些上限是專門為了中和由提示注入驅動的付款攻擊而設計的——這種攻擊情境是指文件、網頁或 API 回應中的惡意酬載指示代理人進行未經授權的消費。由於在錢包層級強制執行了硬性上限，此類攻擊的獲利空將大為壓縮。

這代表什麼

對於打造 AI 代理人的開發者而言，Cloudflare Wallets 移除了全自主代理人最後幾個實務障礙之一：付款能力。一個能夠研究、推理、行動並交易——全部不需要人類手把手引導——的代理人，與一個需要人類批准每一次 API 採購的代理人，有著本質上的不同。本週宣布的基礎設施讓這個迴圈得以在正式環境中閉合。

對企業而言，身份層的重要性不亞於錢包。能夠驗證一個請求確實來自某個組織部署的特定代理人——並且能夠追究該組織的責任——是在商業情境中信任代理人的前提條件。

這些產品已經宣布並正在陸續推出。開發者今天就可以透過 Cloudflare 的 Agents SDK 開始使用 x402 進行開發，而錢包與身份功能正逐步向 Cloudflare 帳戶開放。代理網路是否能如預測般迅速到來，仍有待觀察，但支撐它的支付軌道如今已經存在。