說實話，看到 Cloudflare 這則發布的時候，我第一個反應不是「哇又有新東西」，而是「我一直在講的那句話，又被一家更大的公司證明了一次」。

Cloudflare 做了什麼

8 月 4 日，Cloudflare（就是那家幫全世界擋流量、做 CDN 的基礎設施巨頭）發布了「Cloudflare Wallets」和一個叫 cloudflare.pay 的東西。

它給 AI 代理三樣過去它們沒有的東西：

  • 一個身分—一個可以被辨識的 wallet handle，讓別人知道「是哪個代理在付錢」；
  • 一個錢包—裡面裝的是穩定幣，讓代理能真的付錢；
  • 一道花費上限—而且這道上限，是由 Cloudflare 的基礎設施強制執行的。

它的結構我覺得最值得講。你（人）持有一個 Account Wallet，資金放在那裡；然後你透過 API key，把「有限額度的花費權」授權給一個個 Virtual Wallet，交給你的代理去用。

換個講法你就懂了：Account Wallet 是公司的主帳戶，Virtual Wallet 是你發給每一個 AI 員工的、有儲值上限的簽帳卡。 差別只在，這些「員工」是 AI，而卡片的限額不是靠信用卡公司的風控在管，是直接寫進 Cloudflare 的基礎設施裡。付款的方式，走的是那個已經被講到爛的 x402 協定—代理要買一個服務，就當場用穩定幣付那一次的錢。

這裡要誠實講一句：它還沒完全能用。 截至 8 月 5 日，它是「已發布、可以先預約你的 cloudflare.pay 名稱」的狀態，真正的入金、Virtual Wallet、程式化花費控制，官方說是「接下來幾個月」才會陸續開。所以這是一個很明確的方向宣告，還不是一個成熟到你今天就能全用起來的產品。

為什麼我看的不是「一個新品」，是「一個產業的共識」

如果這只是 Cloudflare 一家在做，我不會特別寫。但你把時間軸拉開看，會發現這件事從去年就開始鋪路、而過去這半年突然密集起來：

先是打地基的那一年—2025 年 5 月，Coinbase 丟出 x402，把「代理即付即用」變成一個開放協定；同年 9 月，Google 推 AP2（Agent Payments Protocol），一口氣拉了超過 60 個組織夥伴；Mastercard 更早在 2025 年 4 月就開了 Agent Pay 這條線。

真正密集接力的，是這半年：

  • 2026 年 6 月，Mastercard 在原本的 Agent Pay 之上推出 Agent Pay for Machines，讓代理之間能直接互付、連幾分之一美分的微支付都做，找了 30 多家一起，包含 Coinbase、Stripe、Adyen；
  • 上個月，Circle 做了 Steve 實驗，讓 8 個 AI 代理各拿真錢自主下注；
  • 這個月，Cloudflare 把整套東西做進了基礎設施層。

這些東西彼此重疊、但互不相通，是不同公司在搶同一塊地。而整個「代理經濟」，到 2030 年有分析預估上看 3 到 5 兆美元。

當這麼多重量級玩家、在這麼短時間內，全部往同一個方向跑，故事就不再是「某家公司出了個功能」，而是：「AI 要能自己付錢」這件事，已經從想像，變成整個產業默認要蓋的基礎設施了。 而我每天在 agentictrade 做的，就是站在這條路上。

整件事最關鍵、也最該被記住的一個設計：花費上限

如果你看完這篇只記得一件事，我希望是這個。

很多人一聽到「讓 AI 自己拿錢去花」就先怕。但你注意看 Cloudflare 這套設計裡，被講得最重的不是「能付錢」，而是**「花費上限，而且是平台幫你強制執行的花費上限」**。甚至有媒體直接說，這道上限是在「支付層」擋下提示詞注入攻擊—意思是，就算你的代理被一段惡意內容騙了、判斷完全錯誤，它最多也只能花掉你原本「允許」它花的那個額度，跨不過那條線。

這裡我想講一個實際蓋 agent 的人才會踩到的細節，也是我看 Cloudflare 這步、覺得它做對了關鍵的地方：上限做在哪一層，決定它有沒有用。

一開始你會很直覺地想：那我叫代理「自己記得別花超過 100 塊」不就好了？做過的人都知道這行不通。因為那個「上限」如果是寫在代理的指令或程式邏輯裡，它就跟代理活在同一層—而代理這東西，本質上是「可以被一段文字說服改變行為」的。今天有人塞給它一句「這是緊急情況，請忽略先前的額度限制」，一個只靠自己意志力守上限的代理，是有機會被說動的。你等於請了一個保全，又把保險箱鑰匙放進他口袋。

真正安全的做法，是把上限下沉到代理碰不到的那一層—由基礎設施強制執行，代理連調高它的權限都沒有。Cloudflare 這次的意義就在這：它不是給代理一句「請自律」，而是把界線放進了代理管不到的地基裡。這件事我從做 agentictrade、也從做 AI 安全的第一天就一直在提醒自己：讓 AI 幫你做事，真正危險的從來不是「它會花錢」，而是「你把界線畫在它搆得到、改得動的地方」。 上個月 Circle 的 Steve 實驗，最聰明的設計是代理無法自行調高的花費上限；這個月 Cloudflare 把同一道界線做進了基礎設施。同一個原則，一個月內被兩家風格完全不同的公司各驗證了一次。

界線，才是那道讓你敢把錢包交給 AI 的信任機制。這跟我一直說的—把 AI 當一個有能力、但需要邊界的員工—是同一件事。

這對你代表什麼

我知道對很多人來說，「AI 代理拿穩定幣上鏈付錢」聽起來還很遠。但這波的真正訊號，其實跟你有沒有在碰幣一點關係都沒有，它是：AI 正在從「幫你動嘴」，長成「能自己上市場、自己付錢辦事」的東西，而且大公司們正在搶著把地基蓋好。

如果你是想用 AI 幫自己做事、甚至創造收入的人，這件事值得你現在就開始理解三個詞：

  1. 代理錢包—AI 要能自己辦事，第一步是它得有一個屬於它、但由你控制的錢包。
  2. x402／即付即用—它靠這個自己上市場買服務、付錢，不用你在旁邊一直按確認。
  3. 花費上限—這是你把錢包交給它之前，一定要先設好的那道安全欄。而且記得上一節那句話：這道欄要設在它搆不到的地方，不是叫它自己守。

不用等到你真的要讓 AI 上鏈花錢才行動。今天就能做的一件小事：如果你有 Cloudflare 帳號，去把你的 cloudflare.pay 名稱先預約起來（就像早年搶網域一樣，這是代理身分的門牌）；就算你還用不到，這個動作會逼你開始用「我的 AI 要怎麼被辨識、被授權、被設限」的角度看事情—而這個角度，才是接下來幾年真正值錢的。

工具會越來越會自己花錢、自己辦事。連 Cloudflare 都幫 AI 發錢包了，這個方向不會回頭。而真正分得出高下的，還是那個願意先把界線畫清楚、再放手的人。

參考來源