AI 智能体要开始「自己上网、自己付钱」了。Cloudflare 最近三周密集放出一套组合拳，专门给 AI Agent 造了「三件套」：一个专属浏览器、一个数字钱包、一套支付协议。翻译成大白话就是——以后 AI 替你在网上办事，不再只是「看看网页」，而是能真的操作、真的花钱，而且花钱的过程不用你一个个点确认。
这套组合拳的底层逻辑，是 Cloudflare 对未来的一个判断：AI Agent 会成为网站的新用户，「机本互联网」的时代正在到来。这篇文章就拆开讲讲：这三件套分别是什么、为什么省资源、以及它对普通人和开发者意味着什么。
一、第一件：Kitesurf——给 AI 用的专属浏览器
普通浏览器（比如 Chrome、Chromium）是给人用的：要有标签页、插件、漂亮的渲染效果、60 帧的流畅滚动。但 AI Agent 上网根本不需要这些——它只需要机器可读的内容、低 token 开销、能大规模并发、能防提示注入。
Cloudflare 干脆造了一个没有 Chromium 内核的浏览器，叫 Kitesurf：用 Rust 编写、编译成 WebAssembly，跑在 Cloudflare Workers 的 V8 隔离环境里，内置 Blitz 渲染引擎和 Firefox 的 Stylo CSS 解析器。
效果如何？官方数据是：在截图、HTML 提取这类 AI Agent 常见任务上，CPU 和内存占用只有 Chromium 的 1/3 到 1/7。这意味着什么？以前一个 Agent 配一个浏览器实例，资源开销很大；现在成本直接砍掉一大截，「一 Agent 一浏览器」不再奢侈。
它通过了超过 23 万个 Web 平台测试子项，并且兼容 Chrome DevTools 协议——你现有的 Playwright、Puppeteer 脚本基本能直接迁移过来用。目前免费测试阶段。
二、第二件：钱包——给 AI 准备的「零花钱账户」
光会浏览还不够，AI Agent 要真正「干活」，很多时候得花钱——调用付费 API、购买数据、支付服务费。Cloudflare 于是推出了可编程钱包，分两个层级：
一个是由人类用户掌控的「主钱包」，用于充值和管理；另一个是给 Agent 用的「虚拟钱包」，通过 API 密钥运行，自带三种限制：支出上限、商户白名单、单笔交易最大金额。也就是说，你可以规定「这个 Agent 每月最多花 100 块，只能在这几家店花，单笔不超过 10 块」。
这套设计很关键：它让「Agent 花钱」从「不敢放开」变成「可治理」——不是让 AI 随便乱刷，而是给它一个被约束的钱包。对做 AI 自动化的人来说，这是从「演示」走向「生产」的必要基础设施。
三、第三件：x402 协议——网站向 Agent 收费的开放标准
浏览器和钱包都有了，还差「怎么付」。Cloudflare 推出了 x402 开放协议：网站或 API 可以按请求向 AI Agent 收取费用，用稳定币在边缘节点直接结算——不需要注册账号、不需要 API key、不需要跳转支付页面。
已经有 20 多家公司接入这套支付流。它的意义在于：让「Agent 付费访问网站」成为一件标准化的、有协议可依的事，而不是每家和每家单独谈。
值得一提的是，这不是 Cloudflare 一家在赌。Vercel 几乎同时发布了「Is Agentic」审计工具，给网站的「AI 就绪度」打分（发现、访问、可用、支付四个层级）。两大基础设施公司押注同一个方向：AI Agent 正成为网站的新用户群体，未来网站可能像今天做 SEO 一样，专门为 Agent 优化。
四、对普通人和开发者意味着什么
对开发者，最直接的变化是成本：如果你的 Agent 服务在跑 Chromium 浏览器，那一人一浏览器的基础设施开销曾是最大的成本项之一，现在有了低 3 到 7 倍资源的选择；同时，「Agent 替用户付费办事」从技术上讲通了，可以开始思考哪些场景能用。
对普通人，这套组合拳意味着「AI 管家」的雏形更清晰了：你给 Agent 设好预算和授权范围，它可以自己去查信息、比价格、甚至下单，然后在关键节点找你确认。当然，这背后有绕不开的安全和治理问题——谁来为 Agent 花出去的钱负责？权限怎么设才安全？这些都是新课题。
Cloudflare 三周连发三件套，其实是在回答同一个问题：当 AI Agent 成为互联网的主要使用者，网络基础设施该长什么样？这个答案刚刚开了个头，但方向已经很明确——未来的互联网，不只是给人用的，也是给 AI 用的。
关注「AI 智习室」，每天一条看得懂的 AI 情报。
