Cloudflare 正在為 AI 代理打造新網路：瀏覽器、錢包與支付軌道
Kitesurf 瀏覽器、Cloudflare Wallets 與 x402 協定讓 AI 代理擁有自己的身分與支付能力，而最新排行則由 Claude Code 奪下代理框架之首。
過去三週，Cloudflare 接連發布了三款看似互不相干的產品：專為 AI 代理打造的瀏覽器 Kitesurf、可程式化的 Cloudflare Wallets 錢包，以及支援 x402 協定的支付軌道——讓任何網站都能按次向代理收費。但把它們排在一起看，拼圖就浮現了：這是一套平行的網路基礎架構，其主要使用者不再是拿著螢幕與信用卡的人類，而是一個擁有隔離環境、專屬帳號與穩定幣餘額的自動化程式。
時機並非巧合。8 月 24 日出爐的最新代理框架排行，將 Claude Code 列為長時間自主編碼任務的首選，領先 Codex CLI、Cursor、Gemini CLI 與 GitHub Copilot。代理早已能代替我們在網路上連續工作數小時甚至數天，缺的從來不是智慧，而是原生基礎設施：身分、支付，以及低成本的頁面渲染。這正是 Cloudflare 瞄準的缺口。
Kitesurf：沒有 Chromium 的瀏覽器
8 月 6 日宣布、目前在 Cloudflare Browser Run 測試版中免費提供的 Kitesurf，是三者中技術含量最高的一個。它是一個以 Rust 撰寫、編譯成 WebAssembly、跑在 Cloudflare Workers V8 隔離環境中的無狀態瀏覽器——底層沒有 Chromium，沒有持久連線，更沒有分頁或佈景主題。用 Cloudflare 的話說：AI 根本不在乎這些。
工程數據說明了它為何省錢。在 14 個網址的基準測試中，截圖的中位數 CPU 時間為 380 ms，對比暖啟動 Chromium 的 1,173 ms，省了 3.1 倍；HTML 擷取為 229 ms 對 877 ms，省 3.8 倍。記憶體差距更為驚人：截圖 57.8 MiB 對 271.0 MiB（省 4.7 倍），HTML 擷取 39.4 MiB 對 273.7 MiB（省 7 倍）。Chromium 在實際耗時上仍快約 1.7 倍，主要瓶頸在光柵化與圖片編碼，但真正決定雲端帳單的是 CPU 與記憶體。每個 session 佔用的記憶體越少，代表單機能承載越多併發、爆發式工作負載的擴展性越好，成本也越低。
兩個細節值得玩味。其一，專案起點是名為 obscura、以 Rust 撰寫的無依賴 headless 引擎，Cloudflare 團隊是「在 AI 代理的協助下」把它移植到 Workers——直到團隊給了代理一份足夠詳細的計畫與明確的成功定義後，移植才真正成功。其二，整個專案從 5 月第一次 commit 算起只有十二週歷史，如今已能正確渲染各大框架的 TodoMVC、Wikipedia、Hacker News 與大部分 Cloudflare 控制台，而且——用團隊的話說，「最重要的測試」——它跑得動 Doom。
Kitesurf 實作了 Chrome DevTools Protocol 的子集，這代表現有的 Playwright 與 Puppeteer 客戶端无需修改即可使用，只需在 Browser Run 端點加上 browser=kitesurf。它目前還不適合播放影片、渲染 WebGL、處理需要真實 TLS 指紋的機器人驗證，或需要持久狀態的長時間登入 session——這類工作負載 Cloudflare 建議走原本的 Chromium 方案。可以把它想成一個任務期間才存在、完全隔離的拋棄式引擎。
Wallets 與 x402：代理學會付錢
如果 Kitesurf 解決「代理怎麼看網路」，8 月 4 日宣布的 Cloudflare Wallets 解決的就是「代理怎麼交易」。今天，一個想試用新 API 的代理，得先穿過為人類設計的登入頁，再請人類輸入付款方式，然後自己想辦法產生 API 金鑰。不意外的結果是：代理常常直接放棄，把整個流程踢回給人類。
Wallets 從兩個軸線下手。第一是身分：每個帳戶都能認領一個錢包 handle，讓代理在與商家互動時擁有穩定的使用者名稱——這是代理從未擁有過的東西。第二是金流：錢包可存放穩定幣，並為代理建立虛擬錢包（Virtual Wallets），附帶可程式化的防護欄——消費額度、商家白名單、單筆交易上限——讓代理能在低摩擦、受控風險下評估數十個 API。
支付機制是 x402 協定：把小額付款直接附加在 HTTP 請求上，於邊緣結算。結合 Cloudflare 的 Monetization Gateway，任何網站或 API 都能以「無頭」方式向代理買家出售 AI 推論、資料或內容。Cloudflare 表示，已有超過 20 家公司投入代理發起的支付流程。錢包也整合進既有的 Agents SDK，理論上一個編碼或研究代理可以自行發現工具、議價、付款——按次計費、以穩定幣結算、全程無人類介入。
框架之爭：Claude Code 稱王
基礎設施只是半幅圖景，代理本身跑在「框架（harness）」裡，而 8 月的排行把現況講得很清楚：Claude Code 以 hooks、子代理與動態工作流的深度排名第一，是長時間自主任務的預設選擇；Codex CLI 在雲端、以 Pull Request 為形態的自主工作上領先；Cursor 稱霸編輯器內工作流；Gemini CLI 與 GitHub Copilot 補完前五名。
這份排行最一針見血的觀察是：這些工具早已不在模型本身上競爭——好幾家跑的是同樣的前沿模型。真正的差異在於 session 管理與任務中途失敗的優雅程度。更好的框架能在不提升模型速度的情況下拉高總產出，這與上週專案管理遙測數據的發現完全一致：某些公司裡 AI 已撰寫一半以上的 issue，出貨速度卻沒跟上。
為什麼這一週很關鍵
兩股潮流正在交會。成本端，一連串期限集中在 8 月 31 日：Claude Sonnet 5 從每百萬輸入 token 2 美元漲到 3 美元（輸出從 10 漲到 15 美元），伴隨會讓程式碼多消耗 10–35% token 的分詞器更動；GPT-5.4 從 Codex 移除、僅限 ChatGPT 登入使用者；Moonshot 的 kimi-k2.5 走到生命週期終點。能力端，代理正在基礎設施層獲得瀏覽、身分與消費能力。
合起來看，方向再明白不過：代理工作負載正在成為網路上的第一級經濟角色。x402 的按次計費與上漲的 token 價格正好對齊——你只為代理真正消耗的部分付費。但這也同時聚集了新風險。有防護欄的虛擬錢包是好的起點，然而詐欺、透過提示注入誘導消費，以及機器發起交易的稽核軌跡，全產業都還沒有答案。Ray 的 CVE-2025-62593——聯邦修補期限 8 月 20 日已過，仍有大量部署低於 2.52.0 版，且攻擊路徑是開發者的瀏覽器而非伺服器——正提醒著我們：代理周邊的基礎設施，同樣是攻擊面。
Cloudflare 的賭注是：代理網路將建立在隔離環境、handle 與小額支付之上，而不是登入頁與訂閱制。十二週、三款產品、加上一次 Doom 移植之後，這個賭注看起來越來越不像支線劇情，而像是一份藍圖。