Cloudflare Wallets 是什么？

Cloudflare Wallets 是 Cloudflare 在 2026 年 8 月发布的、面向 Agentic Internet 的可编程钱包体系。它要解决的不是让人多装一个支付 App，而是处理 AI Agent 在访问 API、购买内容或调用服务时最缺少的两件事：可验证的身份和受控的付款授权。

最重要的事实先说清：在官方发布时，用户已经可以在 cloudflare.pay 领取 Wallet handle（名称/身份标识）；支付 API、内容和资金管理能力则是后续逐步开放的方向。因此，它值得抢先理解和占位，但不应该被宣传为“现在就能随便让 Agent 自动花钱”。

它解决了什么问题？

一个 Agent 想试用新的 API，常常会卡在为人设计的登录页、人工开通支付方式、创建密钥和额度申请上。即使 Agent 能调用 API，服务方也未必知道请求来自谁、是否被授权、最多能花多少钱。

Cloudflare Wallets 的设计是让账户持有人把有限、可撤销的权限委托给 Agent：人保留总控，Agent 在额度与规则内完成支付或采购动作。

两种钱包：账户钱包与虚拟钱包

官方介绍中有两层：

• Account Wallet（账户钱包）：由人或组织持有，用于充值、撤回资金，并为 Agent 设置可用额度和规则。
• Virtual Wallet（虚拟钱包）：为 Agent 创建，通过 API 密钥工作；它只能在授权范围内使用资金，最大支出受账户钱包的限制。

这意味着更安全的模式不是把主账户密钥直接交给 Agent，而是按任务创建独立虚拟钱包：研究 Agent 一份小额度，内容采集 Agent 另一份小额度，随时可以暂停或收回。

cloudflare.pay 是什么？

cloudflare.pay 是 Cloudflare Wallets 的人类可读身份入口。你可以为账户领取一个 handle，让商家、服务或其他系统识别某个 Agent 背后的账户委托关系。

例如，组织可以为研究 Agent 配置类似 research.example.cloudflare.pay 的标识。它不是自动获得信任的通行证，而是让 Agent 身份更容易声明和识别；服务方仍应结合密钥、权限、风控和任务上下文判断是否放行。

与 x402 和 API 支付有什么关系？

Cloudflare 同时在推动基于 x402 协议的微支付。x402 的特点是把付款信息附在 HTTP 请求中，适合按次为推理、数据或内容付费。

当 Agent 访问兼容 x402 的端点时，钱包将成为身份和支付能力的承载之一。对 API 提供者而言，这意味着未来可按请求售卖服务；对 Agent 开发者而言，这意味着必须把预算、白名单、失败处理和审计设计进产品。

现在可以做什么？

1. 访问 cloudflare.pay 了解并领取可用的 Wallet handle。
2. 关注 Cloudflare 关于 Wallets、x402 与 Monetization Gateway 的官方文档。
3. 如果你在做 Agent 产品，先设计“谁能花钱、最多花多少、花到哪里、异常怎么停”的权限模型。

现在不应该做什么？

• 不要把 Wallet handle 当成已经开通的支付账户或投资产品；
• 不要把组织主密钥交给 Agent；
• 不要在支付、删除、发布等高风险操作中取消人工确认；
• 不要承诺某个地区、币种或充值方式一定可用，实际支持范围需以 Cloudflare 的最新规则为准。

一个安全的 Agent 支付清单

1. 每个 Agent 使用独立的身份和密钥；
2. 设置单次、每日和每月额度；
3. 仅允许访问经过审核的服务商或 API；
4. 对异常高频、超预算和新商户设置自动暂停；
5. 所有支出保留可追溯日志，并让人可以一键撤销授权。

相关阅读

• Cloudflare 官方公告：https://blog.cloudflare.com/wallets/

本文依据 Cloudflare 2026 年 8 月官方公告整理。产品开放节奏、地区支持和支付能力可能变化，请以官方页面为准。