过去二十年，整个互联网的底层假设都是「访客是人」：要登录、要记密码、要填信用卡、要看广告。但 Cloudflare 在 8 月初的 Agents Week 上连续抛出的三件套，正在把这个假设悄悄改写——它给 AI 智能体造了一个「专属 Web」：一台不需要 Chromium 的浏览器、一个可编程的稳定币钱包、以及一套嵌入 HTTP 请求的支付协议。当 Agent 既能浏览、又能付费、还不用人在回路里点「确认」时，互联网的服务对象，第一次从「人」扩展到了「机器」。

一、Agents Week 连发三件套

8 月 4 日，Cloudflare 先发布了 Wallets——一套面向 Agent 的可编程钱包；两天后的 8 月 6 日，又推出 Kitesurf——一台为 Agent 重写的浏览器；同期还有 WebMCP 的开发者预览。三件事分开发布，但合在一起读法才清晰：Cloudflare 认为智能体会成为 Web 的主要使用者，于是它要造 Agent 运行的浏览器、花钱的钱包、以及付钱的协议。这不再是「给网站加个 AI 功能」，而是「为机器用户重建网络基础设施」。

二、Kitesurf：一台为 Agent 重写的浏览器

Kitesurf 最反直觉的地方，是它干脆扔掉了 Chromium。传统 Agent 浏览网页靠无头 Chromium 驱动 Puppeteer 或 Playwright，但 Chromium 是为人类造的——标签页、扩展、像素级 60fps 渲染，全是给眼睛准备的，Agent 一个都用不上，却要为它们付出全部 CPU 和内存。Kitesurf 直接用 Rust 写成、编译成 WebAssembly，跑在 Cloudflare Workers 的 V8 隔离环境里，复用 Blitz 渲染引擎与 Firefox 的 Stylo CSS 解析器，刻意砍掉标签页、主题、扩展和像素级渲染。

代价换来了效率：Cloudflare 称其在截图、HTML 提取等常见 Agent 任务上，CPU 与内存占用仅为 Chromium 的 3 到 7 分之一，并通过 20 万项以上的 Web Platform 兼容性测试。更关键的是它讲 Chrome DevTools 协议，意味着现有的 Playwright、Puppeteer 客户端无需改造即可接入。当「一个 Agent 配一个浏览器」从奢望变成常态，大规模 Agent 舰队的上网成本被直接砍掉一大截——Cloudflare 还说自己是用一个 AI Agent 帮忙把 Kitesurf 移植到 Workers 上的，这本身就颇具隐喻意味。

⚡ 关键判断

Kitesurf 解决的是「成本」，钱包与 x402 解决的是「权力」。前者让 Agent 上得起网，后者让 Agent 付得了钱——两者合起来，才构成「自主浏览并交易」的完整闭环。

三、钱包与 x402：让 Agent 有了「支付能力」

光会浏览还不够。Cloudflare Wallets 采用双层设计：一个由人或组织持有的「账户钱包」（Account Wallet）负责充值与提现、真正掌握资金；其下再为每个 Agent 签发「虚拟钱包」（Virtual Wallet），通过 API 密钥寻址，并绑定三道护栏——支出上限或周期额度、允许的商家白名单、单笔交易最大金额。Agent 想超额？必须回到账户钱包授权的人手里手动审批，它自己无法给自己提额。这恰恰是一道「真控制」与「假建议」的区别。

支付的底层是 x402 协议——一个复兴了 HTTP 402「Payment Required」状态码的开放标准，由 Coinbase 于 2025 年提出、并与 Cloudflare 共同发起 x402 Foundation 维护。它的逻辑很朴素：Agent 请求一个收费资源，服务器返回带机器可读价目的 402，Agent 用稳定币付完重试，资源到手，无需注册、无需 API Key、无需跳转结账页。Cloudflare 的 Monetization Gateway 让任何挂在自家网络后的站点都能按次收费。目前已有 20 多家公司进入这类 Agent 自发支付流。

四、WebMCP：一键把网站变成 Agent 可读

第三块拼图是 WebMCP 的开发者预览：一个开关，就能让任意网站无需新接口、不改变源站，即可被浏览器类 Agent 调用。它补齐了「供给侧」——此前 Mol 是买家侧（Wallet），WebMCP 是卖家侧（可读可用）。加上 Monetization Gateway，Cloudflare 一手握买家、一手握卖家，描绘的是一个「无头市场」：Agent 发现服务、购买服务、使用服务，日常交易全程无人在回路。

五、为什么这件事比单品更重要

Cloudflare 敢于下注，源自一个判断：如今大部分 Web 流量已经由机器人驱动。当「一个人类一个账号」的假设崩塌，免费试用、注册赠金、广告订阅这些建立在「人」身上的商业模式也开始失灵——Agent 无法轻松接受一周试用，一个人却能拉起几十个 Agent。为这个现实重建基础设施，而不是打补丁，是 Cloudflare 的打法。它刻意不独占标准（x402 交给基金会、WebMCP 采用社区 schema），把自己放在「标准之上的基础设施层」，这是它最熟悉也最有力的位置。

六、冷静看待：标准未定，风险已来

  1. 标准之战刚刚开始：Mastercard 已推出竞品标准 AP4M，x402 能否成为默认轨道仍是开放问题；钱包的完整注资、出入金能力也被描述为「未来数月逐步开放」，现在仍是早期。
  2. 支付即攻击面：Agent 能自主付费后，支出上限、商家白名单、审计轨迹必须「启用前」就设好，而不是等第一张意外账单出来再补。安全从模型问题变成集成与财务治理问题。
  3. 收税者的位置：一个按请求收费、且由单一基础设施商运营的支付层，会把巨大杠杆集中到「收费站」所有者手里——Cloudflare 本就站在很大部分 Web 之前。20 家公司是起点，远非标准。

Cloudflare 的这套组合拳，标志着「Agentic Web」从一个愿景进入了可运行的工程现实。它给开发者的是更便宜的浏览与更顺的付费，给行业的是一道必答题：当你的网站访客里混进了越来越多不会看广告、只会付小费的机器，你的商业模式、你的收费方式、你的治理边界，准备好迎接它们了吗？

智能体生态 Cloudflare Kitesurf x402 支付 Agentic Web