5月1日消息,Cloudflare 与 Stripe 共同发布一项新协议,允许 AI 代理在无人工干预的情况下独立完成 Cloudflare 开户、订阅付费方案、注册域名、获取 API Token 与代码部署的全流程。这是 Agent 经济叙事下首个面向"代理身份 + 自主支付 + 资源调度"的标准化协议落地,标志大型云基础设施厂商首次把 AI 代理列为一类独立客户。
三步流程:发现、授权、支付
新协议的核心是 Discovery、Authorization、Payment 三个环节。Discovery 阶段,代理调用命令查询可用服务目录;Authorization 阶段,Stripe 作为身份提供方核验登录用户身份,Cloudflare 据此自动 OAuth 链接已有账户或自动新建账户;Payment 阶段,Stripe 把代币化的支付凭证下发给 Cloudflare 等服务商,代理本身永远拿不到原始信用卡信息。整个链路只需要安装 Stripe CLI 与 Stripe Projects 插件,登录 Stripe 后运行 stripe projects init 即可启动。
$100 月度上限与代币化付款
协议在防止代理失控开支上做了两层保护。第一层是 Stripe 默认每个 provider 月度上限 $100,用户可在 Cloudflare 后台手动调高并设置预算告警;第二层是支付代币化机制,代理只能持有 token 发起请求,无法接触卡号或 CVV。这两点是 Agent 经济落地最被诟病的两个问题——代理乱花钱、代理能拿到敏感凭证——的工程化解法,也是协议愿意公开推广的关键前提。
协议非 Stripe 专属,Planetscale 已接入
值得关注的是,协议本身不锁定 Stripe。任何拥有登录用户的平台都可作为 orchestrator 角色,与 Cloudflare 同样方式集成。Stripe Projects 当前已串联 AgentMail、Supabase、Hugging Face、Twilio 等几十个服务,Cloudflare 也在与 Planetscale 推进让代理直接 provision Postgres 数据库的整合。这意味着这套协议事实上是 OAuth 在 Agent 时代的扩展版,把"账户创建"和"支付"两件事一并塞进委托链路。
与 x402 Foundation 的协同
Cloudflare、Stripe、Coinbase 早在 4 月 2 日已宣布筹建 x402 基金会,在 Linux Foundation 旗下管理 x402 开源支付协议,成员包括 AWS、Google、Microsoft、Visa、Mastercard、Shopify 等。本次协议与 x402 互为补充——前者解决"代理如何拿账号、买服务",后者解决"代理之间的机器对机器即时支付"。叠加来看,Cloudflare 在 Agent 经济基础设施层正同时押注身份、支付、网络三条主轴。
与传统 OAuth、MCP 路线的差异
与现有 OAuth 流程相比,协议将代理视为"一等公民"而非用户的代理人;与 MCP 服务器路线相比,协议解决的是 MCP 之外的账号-付费-域名生命周期。Cloudflare 自家 Code Mode MCP server 与 Agent Skills 是基础,新协议则把"零账号到生产部署"压缩为单次 API 调用即可拿到 domain、storage bucket、sandbox 与授权 token 的体验。开发者侧的实际效果,是代理在零 Cloudflare 账户、零 MCP 预配置的前提下也能直接交付到生产环境。
风险与争议
行业声音并不全是乐观。安全研究者指出,代理获得自主开户与购买能力,意味着攻击者也可借此快速制造大量临时基础设施,与现有反欺诈、反网络钓鱼工具产生新的猫鼠博弈;另一类担忧则集中于"过度信任自主代理"对企业治理与审计的冲击,$100 上限只是缓解,并非治理。当前协议规范尚未公开发布,Cloudflare 表示后续将与 Stripe 共同释出更正式版本,这意味着第三方厂商接入与审计仍处于早期。
对 Agent 开发者的实际意义
对正在做 Agent 产品的团队,有三条直接价值。一是端到端冷启动门槛被压到极低,用户无需手动完成账号创建、卡号录入、Token 复制;二是平台方有了清晰的接入范式,只要能证明用户身份并提供支付 token,即可成为 orchestrator;三是 Cloudflare 同步推出 $100,000 信用额度,面向通过 Stripe Atlas 完成注册的初创团队,等同于把基础设施成本前置补贴给 Agent 一线建设者。Agent 经济从"演示"走向"开户即生产"的拐点,正是从这一类协议开始。