夜雨聆风你的AI研究助手,某天可能会突然停下来问你:
「这个信源要收0.03美元,要用吗?」
这条消息里没有弹窗广告,也没混着续订提醒——它是在跟你商量,这笔钱到底掏不掏。
这件事真实发生在2026年7月1日。Cloudflare官方宣布了Monetization Gateway——一个架在全球边缘节点上的收费引擎,能让客户对「任何被Cloudflare保护的资源」收费:网页、数据集、API、MCP工具,统统可以按次计价。结算方式是稳定币,协议叫x402。
翻译成人话:以后AI agent(智能体)访问一个网站,可能会先收到一个「先给钱」的回执,付完款、带着支付凭证重新请求,才能拿到真正的内容。
支付,正在挤进HTTP请求本身。
官方账号,把话挑明了
分析师Rohan Paul(@rohanpaul_ai)在7月7日的一条长推里,把这件事说得很平实:
"Cloudflare just announced a monetization layer for the agentic web, using x402 at the edge to make AI agents pay before resources respond... The agent asks for the resource, gets a 402 Payment Required response, pays, retries with payment proof, and receives the answer."
「Cloudflare刚宣布面向agentic web的货币化层:在边缘用x402,让AI agent在资源响应前先付费……agent请求资源,收到402 Payment Required,付款,带着支付证明重试,拿到结果。」
▲ Rohan Paul(@rohanpaul_ai)的解读推文,2026-07-07发布,采集时约5.9K浏览。他举的场景让人心头一紧:研究agent可能会问「这个来源要0.03美元,要用吗」;购物agent可能替你为库存数据、比价工具、预订接口自动掏钱——前提是它真带着钱包,懂x402,还守规矩。
他引用的官方原贴,更短更冷静:
"We're opening the waitlist for our Monetization Gateway, which will allow you to charge for any web page, dataset, API, or MCP tool behind Cloudflare. The charges will settle in stablecoins over the x402 open protocol."
「我们正开放Monetization Gateway候补名单:你可以对Cloudflare背后的任意网页、数据集、API或MCP工具收费。费用通过x402开放协议以稳定币结算。」
一条平静的官宣,采集时已经滚到1.3万赞、592万浏览。
揭晓:这到底是个什么东西
官方博客的标题起得毫不遮掩——Announcing the Monetization Gateway: charge for any resource behind Cloudflare via x402。
▲ Cloudflare Blog官方公告,2026-07-01发布,作者Rohin Lohe、Justin Ridgely、Will Papper,阅读时长标注7分钟。这是本次事件最核心的一手证据。
博客开篇第一段,道破了三十年互联网的老规矩正在松动:
"For 30 years, the web has run on a simple economic bargain: trading content for human attention."
「三十年来,web靠一个简单的经济契约运转:用内容换人类的注意力。」
问题是,AI agent不看广告。它不会为了读一篇文章而忍受banner闪烁,也不需要为十几个工具各订一份月费——它读一次,拿走需要的东西,就走了。Cloudflare在博客里点出了站长们的痛点:AI爬虫的请求量,相比它们真正「送回」的访客流量,可以达到百倍到数万倍。内容被薅空了,却几乎收不到一分钱。
Monetization Gateway想解决的正是这件事:提供单一控制面管理支付策略与访问控制;在边缘节点完成支付验证与执行,不必让每一笔请求打到源站服务器;启动阶段,结算方式是稳定币走x402协议。
官方给出的定价想象,数字都写得很实在:每次网页搜索收几美分;文件上传接口按基础费加每MB计费;客服工单只有成功才收$0.99。计费单位从"月"或"年",细化成了request、token、outcome——一次请求,一次调用,一个结果。
一个被晾了30年的状态码,突然翻身
这里有个挺有意思的知识彩蛋。
HTTP状态码里,401 Unauthorized(没权限)、403 Forbidden(禁止访问)天天能撞见,404 Not Found早就成了互联网的经典梗图素材。但还有一个号码,一直安安静静地待在协议草案里,几乎没人真正用过它——402 Payment Required。
早期互联网设计者留下这个状态码,是想给「数字现金」和微支付预留接口。可惜信用卡手续费是固定费率的,结算又慢,账户体系又重——收一分钱的成本,比一分钱本身还贵。这道死结,让整个互联网最后绕开了它,走了另外三条路:广告换注意力、订阅锁内容、API key配后付账单。
x402这个名字本身就是致敬——它就是要把这个被晾了三十年的状态码,第一次真正用起来。印度分析师Nishant Gaurav发的一条梗图推文,把这事讲得又搞笑又精准:
"HTTP 404: Not Found / HTTP 500: Server Error / HTTP 402: Pay the AI tax"
「HTTP 404:未找到 / HTTP 500:服务器错误 / HTTP 402:交AI税」
▲ Nishant Gaurav(@itsnishantg)的梗图推文,附带了一段对x402机制最简洁的官方式描述:客户端请求一个收费资源,服务器不会把内容立刻奉上,会先回一个402 Payment Required外加价格、接受资产、收款地址;客户端付款后带着凭证重新请求;facilitator核验;服务器交付资源。全程都在普通HTTP请求应答里完成,收银台页面和独立支付入口都被跳过了。
拆开看,这套流程其实特别像人类网购,只是中间没有人插手:
Agent发起请求: GET /resource服务器不给内容,回一个 402 Payment Required,附上价格、接受哪种资产、往哪个地址付Agent自动构造并签署支付,带着凭证重新请求同一个地址 有个叫facilitator的角色负责核验支付真伪,核验通过后服务器交付内容和收据
官方特别强调了两点,解释了为什么这套东西专门适合机器:金额可以极小——协议开销低,稳定币结算能到亚秒级,几乎不用担心拒付;买家不用先在卖家那里开户——一次成功的支付,本身就是凭证。
这盘棋,憋了整整一年
如果你觉得这个产品来得突然,那是因为你只看到了这一步,没看到前面埋的局。
2025年7月1日,Cloudflare先发布了Pay Per Crawl(私有beta):内容方可以对AI爬虫选择Allow(放行)、Charge(收费)、Block(拦截)三种策略。选Charge的时候,系统返回402加价格,爬虫带着支付意图重试,Cloudflare充当"商户代收方"聚合结算。那篇博客已经埋下了伏笔——真正的想象空间在agentic世界:如果深度研究agent能带着预算去"买最好的文献",402就不再只是反爬工具,还会变成一个能自动议价的入口。
2025年9月23日,Cloudflare与Coinbase联合宣布共建x402 Foundation,同时在自家的Agents SDK和MCP里加入x402支付支持。他们还提出了一个"deferred(延迟结算)"方案:先用密码学握手证明付款意图,真正结算可以日终聚合,或者走传统卡轨——这对"一页一页高频爬"的场景很关键,毕竟没人想为每一次网页浏览都单独发起一笔链上交易。
2026年4月2日,Linux Foundation新闻稿宣布x402 Foundation正式启动,Coinbase把协议贡献了出来。意向支持名单横跨云计算、支付网络、稳定币发行方:Adyen、AWS、American Express、Base、Circle、Cloudflare、Coinbase、Google、Mastercard、Microsoft、Shopify、Stripe、Visa——协议的定位从"Coinbase的产品",升级成了"类似SSL的互联网中立标准"的野心。
2026年7月1日,Monetization Gateway候补名单开放,前面三步棋,在这一天落成产品。
支持与警惕:钱包这件事,没那么简单
新东西一出,评论区立刻分成了两派。
支持的一方,看到的是基础设施级别的信号。REP(@rep_hq)的判断,点出了这次变化最本质的一层:
"Cloudflare put the payment inside the request... When any agent can pay and prove identity, the open question is which one to transact with. That is counterparty selection, and it sits above the rail."
「Cloudflare把支付塞进了请求本身……当任意agent都能付款并证明身份时,真正的开放问题变成了:该跟谁交易。这是交易对手选择的问题,它在支付轨道之上。」
▲ REP(@rep_hq)的推文,配图用一排相似人形凸显"身份如何在同质化的agent中被甄别"这一命题。他的判断是:支付轨道打通之后,真正的门槛,从"能不能付钱"挪到了"该信任谁"这一边。
分析师Prasenjit Sarkar(@stretchcloud)则从另一个角度切入:没有标准化的付费方式时,任何要触达付费资源的agent工作流,回路里都得塞进一张人类信用卡——模型再聪明,也卡在"最后一厘米"的支付环节上。这次Gateway要解决的,正是这个卡点。
但警惕的声音同样不客气,甚至更响。Robert4Real说得极短:
"Horrible idea. Nobody is going to want to be nickel and dimed to death."
「烂主意。没人想被一分一毛抠到死。」
▲ Robert4Real的短评,代表了一部分用户对"微支付体验地狱"最直觉的恐惧——如果每打开一个链接就弹一次几分钱的付款请求,人会疯,agent在策略设计不当的情况下也可能悄悄烧光预算。
还有一层更冷静的担忧,来自Phi Browser账号:
"an agent paying for resources = an agent spending your money. the moment that's real, 'human in the loop' stops being a nicety and becomes a spending control. nobody hands an unsupervised agent their wallet. per-action limits + a ledger you can see = table stakes."
「agent为资源付费,等于agent在花你的钱。一旦成真,「人在回路」就从锦上添花的选项,变成了必要的消费控制。没人会把钱包交给无人监督的agent。按次限额加可查账本,是基本门槛。」
这段话戳中了根子——大部分人真正害怕的,压根跟多花几分钱无关,而是软件拿着自己的钱,在开放互联网上到处跑这件事本身。还有一层现实的门槛:@pranavsf在回复里追问,普通人手里的借记卡、信用卡怎么办,谁又随时揣着稳定币?官方虽然提过未来结算方式可能兼容传统支付轨道,但启动阶段就是稳定币,这会限制早期能用上这套系统的人群画像。
数字不撒谎:这条轨道已经真的在跑
协议官网x402.org(由Linux Foundation托管)公开展示了过去30天的运行数据:
交易笔数约7541万笔;交易额约2424万美元;买家约9.4万个;卖家约2.2万个。
▲ x402.org官网展示的"Last 30 Days"公开仪表盘,以及成员名单——Visa、Adyen、AWS、American Express、Circle、Cloudflare、Coinbase等赫然在列。页面还展示了一段"一行代码接入收款"的中间件示例代码。
这些数字来自协议官网的公开面板,并非经过审计的财务报表,也会随时间波动,但足以说明一件事:交易已经在真实发生,这套系统不只是停留在PPT里的愿景。
值得多说一句的是,Cloudflare的开发者文档显示,Agents SDK同时支持两套支付方案——x402,以及Tempo Labs和Stripe共同提出、走IETF标准化路径的MPP(Machine Payments Protocol),后者兼容卡支付、Lightning、稳定币等多种轨道,并且向后兼容x402。这透露出一个信号:这一轮真正想做的,是把402这个语义救活,加密资产更像是先烧起来的那根引信,终点还在后头。
收费只是表象,真正在变的是「你是谁」这件事
过去互联网API经济的默认凭证,是API key——先开户,再调用。x402想把默认凭证换成一次成功的支付。
这听起来像是计费方式的小升级,实际上动的是身份与权限模型:以前决定你能不能拿到内容的是"你是谁",以后可能变成"你付没付"。当然Cloudflare也留了后路——你依然可以叠加Web Bot Auth去验证身份,于是未来更可能出现的常态,是身份与支付同时校验,缺一不可。
有分析把x402类比成"agent互联网时代的AdSense"——AdSense让任何人都能靠广告网络变现人类的注意力,x402让任何人都能向软件收费。这个类比帮大众迅速理解方向没问题,但别用过头:AdSense的底层逻辑是拿隐私换流量,x402做的是更纯粹的价值交换,干净归干净,但也更依赖"agent口袋里到底有没有预算"这个前提条件。
尾声:你的钱包,准备好交给AI了吗
回到文章开头那句话。
「这个来源要0.03美元,要用吗?」——这句提示背后,藏着一道正在逼近的选择题。
Cloudflare现在做的,是把互联网请求路径上的规则执行、计量、反滥用,统一收进自己的边缘节点。更多网站接进来,就有更多agent不得不学会怎么付款;更多开发者用上SDK,边缘网络的护城河就更深一层——这是一个正在自我加速的飞轮,协议本身谁都能抄,但瞬间复制一张覆盖全球330多座城市的边缘网络,没那么容易。
Monetization Gateway眼下还处在候补名单阶段,离"人人都能用"还有距离。但历史时间线已经摆得明明白白:从Pay Per Crawl到x402 Foundation,再到Linux Foundation接管,再到这次的Gateway——这盘棋,Cloudflare下了整整一年。
所以真正需要想清楚的问题只有一个:你打算给自己的AI设一个什么样的消费上限?它能不能在没有你点头的情况下,替你为一份数据集、一次API调用、一个工具函数掏钱?这份账本,你打算多久查一次?
支付,已经悄悄挤进了HTTP请求本身。剩下的问题只有一个:方向盘,还握在谁手里。
