Cloudflare Wallet 是什么？专为 AI Agent 打造的数字钱包与身份系统

·1 小时前

随着 AI Agent 从“回答问题”逐渐走向自主调用 API、购买数据和执行任务，一个现实问题开始浮现：AI 智能体应该如何独立完成支付？

Cloudflare Wallet 是一套专为 AI Agent 设计的数字钱包与身份系统，支持通过 API Key 自动购买 API、MCP 工具、AI 推理和数字内容，并提供预算上限、白名单、单笔限额及可选的组织身份认证。

传统互联网的支付流程主要为人类设计。AI Agent 如果想试用某项 API，通常需要打开登录页面、等待用户绑定银行卡、创建账户并生成 API Key。任何一个环节无法自动完成，流程就会回退到人工操作，限制 Agent 自主探索和使用服务的能力。

Cloudflare 推出的 Cloudflare Wallet，正是为解决这一问题而设计的。它可以为 AI Agent 提供数字信用卡式的支付能力、可选的身份证明，以及精细的消费上限和权限控制，让 Agent 在人类设定的范围内自主购买 API、MCP 工具、AI 推理服务、数据和数字内容。

Cloudflare Wallet 是什么？

Cloudflare Wallet 是一套面向人类用户和 AI Agent 的数字钱包系统。

简单来说，人类负责向钱包注入资金并制定消费规则，AI Agent 则可以获得一个受限的虚拟钱包，通过 API Key 自动完成付款。整个过程不需要反复打开网页、填写信用卡信息或等待人工批准，因此可以实现真正的无头支付（Headless Payment）。

Cloudflare Wallet 不只是支付工具，还为 Agent 提供了一个稳定、持久且便于识别的网络身份。每个 Agent 都可以拥有独立的钱包地址和人类可读的用户名，并通过 cloudflare.pay 与对应账户或组织建立关联。

这意味着未来的 AI Agent 不仅能够自主消费，还可以在获得授权的情况下向服务商表明：“我是谁，以及我代表哪个人或组织。”

Cloudflare Wallet 包含哪两类钱包？

Cloudflare 将钱包分为账户钱包和虚拟钱包两种类型。

1. Account Wallet：账户钱包

账户钱包主要面向 Cloudflare 账户所有者和人类用户，负责资金与权限的统一管理。

用户可以通过账户钱包：

注入或移除资金；
管理整体余额；
创建多个虚拟钱包；
将有限的支出权限委托给 AI Agent；
为不同员工、团队或智能体设置独立预算。

账户钱包相当于整个系统中的资金总账户。真正执行自动支付任务的，则是与其关联的虚拟钱包。

2. Virtual Wallet：AI Agent 虚拟钱包

虚拟钱包专门为 AI Agent 设计，通过 API Key 调用，不要求智能体操作传统支付页面。

每个虚拟钱包都可以单独设置：

总消费额度；
单笔交易上限；
可购买服务的白名单；
允许或禁止的消费规则；
每日、每周或特定周期的预算；
超额支出时的人工审批流程。

例如，一个 Agent 需要同时评估多家 API 服务，而每次试用只需支付几美分。管理员可以为它分配 10 美元预算，让其自主完成测试和比较，而不必直接提供一张额度高达 1,000 美元的银行卡。

企业也可以为每位员工配置每周 100 美元的 AI 推理预算，额度内由 Agent 自主使用，超出预算后再转为人工审批。

AI Agent 如何使用 Cloudflare Wallet 支付？

Cloudflare Wallet 的支付能力建立在 Monetization Gateway 和 x402 协议之上。

x402 协议可以把微支付附加在 HTTP 请求中。当 Agent 请求某个付费 API、数据集、AI 推理能力或数字内容时，服务端可以直接返回支付要求，Agent 随后使用虚拟钱包完成付款并继续访问资源。

整个流程可以概括为：

AI Agent 请求某项 API 或数字内容；
服务端通过 x402 返回价格和支付要求；
Agent 检查交易是否符合钱包预算与规则；
虚拟钱包自动完成付款；
服务端确认支付并返回相应内容。

这种模式省去了注册账户、填写付款页面和手动生成密钥等步骤，使互联网服务可以直接面向 AI Agent 销售。

Cloudflare Wallet 如何防止 Agent“刷爆卡”？

让 AI Agent 自主付款并不意味着把资金完全交给它。

Cloudflare Wallet 的核心价值之一，就是把 Agent 的自主能力限制在一个可控的资金沙箱中。账户所有者可以预先设定预算、白名单和单笔交易限额，Agent 只有在满足规则时才能完成支付。

这种机制兼顾了自主性与风险控制：

小额预算允许 Agent 自主探索不同服务；
白名单限制 Agent 只能向可信商户付款；
单笔限额可以阻止异常或高风险交易；
周期预算能够控制长期成本；
超额审批为大额支出保留人工决策权。

因此，人类无需实时监控 Agent 的每一笔消费，也不必把完整信用卡或无限额度交给智能体。

Cloudflare Wallet 如何解决 Agent 身份问题？

除了付款，Agent 在互联网上还面临另一个问题：如何证明自己的身份？

Cloudflare 通过 cloudflare.pay 将钱包与账户关联，为 Agent 提供稳定的人类可读标识符。其作用有些类似于 DNS——DNS 将难以记忆的 IP 地址映射为域名，而 cloudflare.pay 则为 Agent 钱包建立更容易识别的网络身份。

这套身份机制建立在 Web Bot Auth 的密钥对体系之上。Agent 可以根据具体场景，选择是否向商户声明自己代表的个人或组织。

身份披露并非强制：

在需要信任或企业授权的场景中，Agent 可以证明其所属组织；
在不需要实名的交易中，Agent 仍然可以选择保持匿名；
商户可以根据身份、信誉和授权范围提供差异化服务。

由此，Cloudflare Wallet 将支付账户、Agent 身份和组织授权连接在了一起。

Cloudflare Wallet 有哪些应用场景？

Cloudflare Wallet 适合所有需要 AI Agent 自主购买数字服务的场景，例如：

自动试用和比较多个 API；
按次购买大模型推理能力；
购买实时数据、研究报告或付费内容；
调用收费的 MCP 工具；
为企业员工设置独立的 AI 使用预算；
让采购 Agent 在限定范围内寻找和测试服务；
根据任务需要动态购买算力或存储资源。

对开发者而言，它降低了 Agent 接入付费服务的难度；对企业而言，它提供了预算控制和身份管理；对 API 与内容服务商而言，它则可能带来一类新的客户——能够自主发现、评估并购买服务的 AI Agent。

Cloudflare Wallet 意味着什么？

Cloudflare Wallet 的意义不只是“给 AI 一张虚拟信用卡”，而是在尝试建立一套面向智能体经济的基础设施。

在这套体系中：

人类拥有资金并制定规则；
AI Agent 获得有限、可撤销的支出权限；
商户通过标准协议向 Agent 提供付费服务；
cloudflare.pay 为 Agent 建立可选的身份与组织关联；
每一笔消费都受到预算和权限约束。

如果 AI Agent 未来能够自主完成搜索、比较、购买和交付，那么钱包和身份将成为与浏览器、API Key 同样重要的基础能力。Cloudflare Wallet 正在把 Agent 从只能“调用已配置工具”的程序，推进为能够在受控范围内自主获取资源的数字经济参与者。

常见问题

Cloudflare Wallet 和普通数字钱包有什么区别？

普通数字钱包主要由人类操作，而 Cloudflare Wallet 特别支持通过 API Key 运行的 AI Agent，并提供预算、白名单、单笔限额和组织身份等控制能力。

AI Agent 可以无限制消费吗？

不可以。Agent 只能在账户所有者设定的额度和权限范围内消费，超出规则的交易可以被拒绝或转入人工审批。

Cloudflare Wallet 只能购买 Cloudflare 服务吗？

它的目标是支持 Agent 购买 API、MCP 工具、AI 推理、数据和数字内容等服务，并通过 Monetization Gateway 与 x402 协议完成支付，而不仅限于传统的 Cloudflare 产品。

AI Agent 必须公开真实身份吗？

不必。身份披露是可选的。Agent 可以在需要建立信任时声明其代表的个人或组织，也可以在允许匿名的场景中不公开身份。

为什么值得提前申请 Cloudflare Wallet 用户名？

cloudflare.pay 提供了人类可读的 Agent 标识。如果相关名称采用唯一注册机制，提前申请个人、品牌或 Agent 名称，可以降低未来被他人占用的可能性。