2026年8月4日，Cloudflare向人工智能代理发放了钱包。这不是比喻——而是字面上的：代理获得一个稳定币账户，而Cloudflare的网站可以用HTTP 402 Payment Required的代码回应他，显示价格而不是页面。402代码在HTTP规范中悬挂了三十年，标记为“保留以备将来使用”。未来已经到来，它直接改变了网络抓取的经济。
具体宣布了什么
公告是在Cloudflare的主题周“代理周”上发布的。一天内推出了两个产品：
- Cloudflare Wallets——可编程钱包。账户钱包由账户持有人管理：他可以存入和提取资金。还有虚拟钱包——这些钱包分配给特定的代理，访问通过API密钥进行，限制由持有人设定。公告中明确列出了保护措施：允许的预算（allowance）、允许的接收者列表（allow-list）和单笔交易的最大金额。
- cloudflare.pay——身份识别句柄。账户获得一个稳定的网页地址，作为身份证明；身份可以委托给单个代理，以便接收方看到是谁授权了请求。
Cloudflare的联合创始人兼首席执行官马修·普林斯（Matthew Prince）这样阐述逻辑：当代理敲你的门时，你必须知道是谁派他来的——公司为代理提供“面孔”，与人或组织所有者的联系，基于此可以建立信任、责任和商业关系。
一个重要的细节，常常在转述中被忽视：目前只在进行句柄的预订。产品总监威尔·佩珀（Will Pepper）用将来时描述其余功能——钱包“将允许”存储稳定币、购买服务和接收资金。完全访问，包括存取资金和虚拟钱包，承诺将在“未来几个月”内实现。换句话说，这是对基础设施的申请，而不是今天就能使用的计费。
在引擎盖下：x402和复活的402代码
支付通过x402协议进行——一个开放标准，得名于同样的状态代码。该方案嵌入普通HTTP中，无需重定向到支付页面：
- 客户端请求付费资源。
- 服务器返回
402 Payment Required而不是内容，并附带小负载：价格、接受的资产、支付地点。 - 客户端支付并重复请求，附上支付确认。
- 中介验证支付，服务器返回资源。
该协议源于Coinbase的开发，现在在Linux基金会的x402基金会下运行。参与者的组成解释了为什么这不是另一个区块链实验：在标准周围有25家以上的公司——Visa、Mastercard、American Express、Google、Shopify和Stripe。结算以稳定币（USDC）进行，Cloudflare声称实现亚秒级结算，并允许卖家直接在钱包中接收资金或转换为法币。
这不是第一步，而是第三步
钱包是Cloudflare构建超过一年的结构的最终元素：
- 2025年7月——按抓取付费。网站所有者为区域设定价格；未声明支付意图的爬虫将收到带有定价的402，而不是内容。该功能仍在封闭测试中。
- 2026年7月1日——货币化网关。从爬虫扩展到任何人：可以为Cloudflare的任何资源收费——网页、数据集、API或MCP工具调用。支付验证发生在边缘，而不是在源头，无需构建自己的支付堆栈。现已开放候补名单。
- 2026年8月4日——钱包和cloudflare.pay。交易的另一方出现了：支付者及其身份。
在货币化网关的公告中有定价示例——值得仔细查看，因为这是机器访问的第一个公开价格参考：每次网页搜索收费几美分；$0.001的基本费率加上每兆字节$0.01的下载端点费用；$0.99的成功支持升级费用——仅按结果收费。
为什么会发生这一切：机器人已成为多数
经济背景在Cloudflare Radar的统计数据中显而易见。在截至2026年8月10日的一周内，机器人占HTML内容请求的60.6%，而人类仅占39.4%。早在2026年6月初，比例为57.5%对42.5%——也就是说，机器不仅超过了一半，份额还在继续增长。
对于网站所有者来说，这在模型上造成了断裂：流量在增长，但广告展示和点击却没有。因此，还有第二个杠杆，我们单独提到过：从2026年9月15日起，Cloudflare默认阻止新的客户和新网站上的训练和代理爬虫，在广告页面上（搜索爬虫仍然被允许，可以关闭此设置）。根据7月的测量，默认阻止覆盖了大约8.5%的顶级网站。
这种联系显得合乎逻辑：先关上门，然后再放一个收银台。
这对抓取意味着什么：网络分为两部分
一个关键的后果值得明确说明。以前的访问状态只有两种——“放行”和“阻止”。现在有三种，第三种是“支付”。
但进入第三种状态的并非所有流量，而仅是自我声明的流量。为了获得有意义的402并支付，代理必须具备身份：句柄、签名请求、与所有者的绑定。这正是Web Bot Auth与机器人的加密签名所走的路线——网络从“你是谁，通过IP”转向“以加密方式证明你是谁”。
而看起来像普通人普通浏览器的流量，根本不会进入支付漏斗。它仍然进入以前的地方：反机器人框架，带有指纹识别、行为分析和IP声誉。
因此，2026年的分叉，选择必须是有意识的：
- “声明代理”的路径。你获得身份，按402支付，获得可预测的、合法的访问，无需军备竞赛。价格——每个请求的费用和完全可追溯性：接收方可以看到究竟是谁派你来的，并可以关闭特定的你。
- “普通用户”的路径。你像人一样行走——使用住宅或移动IP，带有真实的浏览器指纹，以人类的速度。对你来说，付费障碍不存在，因为在这个系统中你不是机器人。价格——基础设施的质量：住宅代理用于大规模覆盖，而移动代理则在需要最高信任级别的地方。
第三条路径——“声明为代理而不支付”——正是被这种结构所关闭。
在选择之前计算算术
微支付听起来无害，直到你将其乘以数量。以Cloudflare发布的“每次调用几美分”为例。即使是2美分，百万页面——大约$20,000。以$0.001的基本费率，情况就不同了：同样的百万请求大约产生$1,000，加上流量费用。差距是一个数量级——完全取决于特定区域设定的价格。
实际结论是：机器访问的价格不再是基础设施的常量，而是每个网站单独设定的变量。计划数据收集预算“平均水平”将不再可行——必须按每个来源计算，就像计算API采购一样。
重要的说明：这些是Cloudflare发布的定价示例的估算，而不是费率。实际数字将在货币化网关退出候补名单时出现，而钱包则退出“预订句柄”模式。
现在该做什么
- 检查你的来源是否有402。在监控解析器时添加对402代码的单独处理——现在大多数管道会将其归入“4xx错误”的通用堆中，你不会注意到来源何时转向付费模式。
- 按访问模式划分来源。列出清单：你在哪里已经通过官方API访问，在哪里像浏览器，哪里可能有付费障碍。大型媒体和Cloudflare的数据集是首个付费访问的候选者。
- 不要急于声明为代理。在功能未启动之前，身份注册仅提供可追溯性而没有回报。cloudflare.pay上的句柄预订是对未来的廉价保险，仅此而已。
- 保持“人类”路径的基础设施。无论付费附加层如何，反机器人框架不会消失，IP池的质量仍然是基本因素。如果你与永远不会有机器费率的平台合作——社交网络、市场、票务——对你来说，形式上没有任何变化。
- 在2027年的预算中列入“访问费用”。即使今天没有任何来源收取费用，基础设施层的方向已经确定，经过这一层的网络相当一部分。
结论
Cloudflare填补了缺失的环节：机器现在同时拥有身份证明和支付方式。这不是“免费互联网的终结”——目前没有任何三部分结构的有效计费，按抓取付费的功能在封闭测试中已超过一年。但方向已确定，标准背后有Visa、Mastercard、Google和Stripe，而不是爱好者。
对于数据收集者来说，实际意义很简单。网络分为两个框架：付费和可识别的——针对声明的代理，以及习惯的人的——针对所有其他人，后者由浏览器指纹、行为和IP声誉决定。选择框架——现在是一个带有价格的战略决策，而不是技术细节。最好在第一个重要来源用402代码回应你之前做出决定。
```