Cloudflare Wallets 只開放留名，AI agent 自己找數點樣防亂使錢

而家只係留名，完整錢包仲未有得用

Cloudflare 公布 Wallets，想解決 AI agent 去到付款一關就要搵人接手嘅老問題。iThome 報道將佢形容成可程式化錢包，agent 日後可以自動買 API、MCP 工具同網上內容。不過先講清楚狀態：Cloudflare 而家只開放登記 Wallet handle，真正增值、提款同自動付款功能仍然寫成「即將提供」。推出日期、價錢、支援地區同完整文件全部未有，所以暫時未算一個可以即刻部署嘅服務。

圖片：Cloudflare

一個戶口管錢，每個 agent 各自攞使費

Wallets 分做兩層。Account Wallet 由 Cloudflare 帳戶持有人控制，負責入錢、收款、提款同分配額度；Virtual Wallet 就開畀 agent，用 API key 操作，再由上層戶口撥資金。呢個分法幾實際，公司唔使將主錢包權限直接交畀模型，亦可以為研究、客服同寫程式 agent 分開開錢包。某個 agent 出事時，理論上只會影響佢獲批嗰筆使費，唔使停晒其他自動化工作。

Cloudflare 計劃提供 總預算、allow list 同單筆交易上限 三層限制。總預算封住整段時間最多使幾多，allow list 限定可以幫襯邊啲服務，單筆上限就擋住一次過大額扣款。官方亦舉例，可以畀每名員工每星期一筆 AI inference 預算，超額後再向管理員申請放寬。呢啲都係規劃中功能，未有公開介面可以驗證，異常消費提示幾快送到、管理員可唔可以即時凍結錢包，暫時亦未交代。

x402 將付款塞入普通 HTTP request

底層用嘅 x402，概念其實幾直接。Agent 向收費資源發 request，server 回覆 HTTP 402，講明價錢、收款地址、網絡同接受咩資產；agent 簽好付款資料後再發一次，服務核實及結算，然後交付結果。買方毋須先喺每間供應商開戶、綁信用卡再申請 API key，幾仙甚至更細嘅 API call 亦有機會逐次付款。要留意 Virtual Wallet 自己仍然靠 API key 控制，省略嘅係商戶嗰邊嘅開戶流程，唔代表成套系統冇憑證要保護。

有上限，都擋唔晒 prompt injection

三層限制可以將損失控制喺較細範圍，但唔代表 agent 自動變得可信。惡意網頁或者 MCP 工具若用 prompt injection 誘導 agent 購買資源，只要商戶仍喺 allow list、每次收費低過單筆上限，仍有機會連續扣款直至耗盡總預算。API key 一旦外洩亦有相似結果。公司真係部署時，應該將低額預付、最窄 allow list、短期 key、定期輪換、交易紀錄同即時停用能力一齊做；高風險購買繼續要人手批核，唔好單靠模型判斷。

另一個未答嘅位係資產保管。Cloudflare 未講明私鑰由邊個控制、帳戶被入侵後有咩追討安排，亦冇公布退款、爭議交易同責任分配。x402 可以快速完成鏈上結算，代價係付款通常冇信用卡 chargeback 嗰類保護。當 agent 每日自動做大量細額交易，逐筆睇落唔大，累積損失一樣可以好快；預算上限只係保險絲，唔等於退款機制。

Cloudflare 想包起買賣雙方同 agent 身分

將 Wallets 連埋 Cloudflare 其他服務一齊睇，就會見到佢想同時包辦 agent 買賣兩邊。Monetization Gateway 幫網站、API 同 MCP server 向 agent 收錢，Wallets 負責買方付款，Wallet handle 再配合 Web Bot Auth 公私鑰，畀商戶辨認某個 agent 隸屬邊個帳戶。Cloudflare 本身又企喺網絡邊緣，可以喺 request 去到客戶 server 前核實身分、付款同存取規則。換句話講，佢想同時掌握 agent commerce 嘅收費閘口、付款工具同身分層；官方發布自然有好重產品宣傳角度，市場會唔會跟住用，仍要睇有幾多 API 真係接受 x402。

香港開發者暫時只可以睇用途

Cloudflare 只話會先喺部分地區提供入金同出金，合資格用戶另可自行存入 stablecoin，官方冇列出香港，亦冇證據顯示香港帳戶可以使用。香港已經有 stablecoin 發行人發牌制度，但 Wallets 涉及嘅保管、兌換、跨境付款同企業合規點處理，仍要等 Cloudflare 公布地區安排。對本地開發者同公司 IT 部門，較值得預先研究嘅係點樣替 agent 分拆 API 預算；真金白銀部署，就等支援名單、保管模式、收費同安全文件齊晒先算。

參考來源

• iThome — Cloudflare公布可程式化錢包Cloudflare Wallets服務 — original report
• Cloudflare：Announcing Cloudflare Wallets — 核實現階段只開放 Wallet handle、兩種錢包設計、安全限制同地區說法
• Cloudflare Agents 文件：x402 — 核實 HTTP 402 付款、簽署、驗證同結算流程
• Cloudflare：Announcing the Monetization Gateway — 了解 Cloudflare 點樣替賣方收費，同 Wallets 組成買賣雙方生態
• 金管局：穩定幣發行人發牌制度說明 — 核對香港 stablecoin 發行人監管背景，避免將產品可用性同本地法規混為一談

本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。