PRODUCT

Starting today, agents can now be Cloudflare customers. They can create a Cloudflare account, start a paid subscription, register a domain, and get back an API token to deploy code right away.

剛剛的，Cloudflare 聯合 Stripe 發布了一份新協議，Agent 現在可以獨立成為 Cloudflare 的客戶。它能自己創建賬戶、訂閱付費方案、注冊域名、拿到 API token，然后直接部署代碼

在整個過程中，不需要人類去 dashboard 復制粘貼 token，也不需要人類錄入信用卡

官方原文：blog.cloudflare.com/agents-stripe-projects/

還給發了個 Twitter

長話短說，三個要點：

→ Agent 拿到了「賬戶 + 支付方式 + API token」三件套

→ 協議三要素是 Discovery / Authorization / Payment，全部基于 OAuth 和支付 token 化等已有標準重新組合

→ Stripe 在協議里擔任 Orchestrator 角色，但這個角色是開放的，任何有登錄用戶的平臺都能復制

Agent 拿到三件套

過去要把代碼部署到生產環境，需要自己跑去注冊云賬戶、綁信用卡、生成 API token。Agent 在旁邊只能借用人類已經準備好的東西。而今天開始，三件套 Agent 自己就能完成

Coding agents are great at building software. But to deploy to production they need three things from the cloud — an account, a way to pay, and an API token. Until now these have been tasks that humans handle directly.

Agent 擅長寫代碼，但要部署到生產環境需要三樣東西：賬戶、支付方式、API token。這三樣過去是人類自己處理的

賬戶由 Cloudflare 自動創建，支付走 Stripe 的 token 通道，API token 創建完賬戶后直接發回 Agent 手里

三步從零到部署

為了讓大家更好的理解過程，Cloudflare 配了一段兩分鐘的演示視頻：Agent 自己把賬戶、域名、部署都搞定，無需人工：

第一步，開發者在本地裝上 Stripe CLI 加 Stripe Projects 插件，登錄 Stripe 賬號，跑一句 stripe projects init 啟動新項目

第二步，讓 Agent 去構建一個新應用。Agent 自己調 stripe projects catalog 命令查詢有哪些云服務可用，挑中 Cloudflare 后調 stripe projects add cloudflare/registrar:domain 開始走流程

第三步，如果開發者郵箱在 Cloudflare 里沒有現成賬戶，Cloudflare 自動給他和他的 Agent 各創建一個賬戶。如果有現成賬戶，走標準 OAuth 授權流程。Agent 拿到憑證后就開始部署應用、注冊域名

Agent 自己調個鐘東西

從零賬戶到生產環境上線，Agent 只用了 2 分鐘

協議長什么樣

Cloudflare 和 Stripe 共同設計了這套協議。三塊拼起來支撐 Agent 自己開戶付錢：Discovery 找服務、Authorization 拿賬戶、Payment 走付費

Discovery：Agent 通過命令查詢可用的云服務目錄，目錄是 JSON 格式，每個云服務廠商提供自己的 catalog endpoint。Agent 根據用戶需求和偏好從目錄里挑服務，用戶不需要預先告訴 Agent 該用誰

Authorization：Stripe 充當身份提供方，告訴 Cloudflare 這個用戶是誰。Cloudflare 自動給新用戶開賬戶，或者讓老用戶走 OAuth 把現有賬戶授權給 Agent。憑證回傳給 Stripe Projects CLI 安全保管，Agent 拿來發認證請求

Payment：Stripe 給 Cloudflare 一個支付 token，Cloudflare 用這個 token 計費。原始信用卡號從來不會暴露給 Agent

每一塊都建立在 OAuth、OIDC、支付 token 化這些早就有的標準之上。這套協議沒有任何技術原創，全是已有標準的重新組合，Cloudflare 在博客里寫：

These build on prior art and existing standards like OAuth, OIDC and payment tokenization — but are used together to remove steps that might otherwise require a human in the loop.

意思是這些標準都不新，但組合起來用就把人類介入的步驟移除了

100 美元上限

讓 Agent 自己付錢，最容易想到的擔心是失控刷卡，比如一口氣買幾十個域名把賬單刷爆。協議在兩個層面做了處理：原始信用卡信息從來不傳給 Agent，Stripe 默認每月給每個 provider 設了 100 美元上限

Stripe sets a default limit of $100.00 USD/month as the maximum the agent can spend on any one provider.

Stripe 默認每月每個 provider 100 美元的支出上限

支付走的是一次性 token，Agent 永遠拿不到原始卡號。每月 100 美元的上限可以調高，開發者準備好放手時，去 Cloudflare 后臺開 Budget Alerts 自定義預算告警閾值

Stripe 角色可復制

Stripe 在協議里的位置叫 Orchestrator，意思是協議的協調者。它負責證明用戶身份、傳遞支付 token、串聯各家云服務廠商

這個角色是開放的。Cloudflare 在博客里這樣寫：

Any platform with signed-in users can act as the "Orchestrator", playing the same role Stripe does with Stripe Projects, and integrate with Cloudflare in the same way.

任何有登錄用戶的平臺都能擔任 Orchestrator，跟 Stripe 一樣接入 Cloudflare

意思是 IDE、Agent 工具、開發者社區都在覆蓋范圍內。只要平臺已經有用戶登錄態，就能在自己的產品里嵌入這套流程

Cloudflare 自己也舉了反向的例子。它跟 PlanetScale 合作讓用戶在 Cloudflare 后臺直接開 Postgres 數據庫，這次 Cloudflare 自己當 Orchestrator，PlanetScale 當 provider。同一套協議兩個方向都能跑

幾個跟進的點

Stripe Projects 已經可用的了（雖然協議還沒弄完），配套扶持也同步上線，開發者今天就能拿來用

1.Stripe Projects 還在 open beta 階段

裝上 Stripe CLI 加 Projects 插件就能跑通整套流程，不需要 Cloudflare 那邊的提前授權

2.Stripe Atlas Perks 給新創公司 10 萬美元 Cloudflare credits

條件是用 Stripe Atlas 注冊公司主體。Stripe Atlas 是 Stripe 給海外創業者做公司注冊的服務，過去幾年幫上千家公司開了美國主體

3.Cloudflare 在博客里說會跟 Stripe 一起發布更正式的協議規范

這套協議還在演進。Provider 接入需要做的三件事是 catalog endpoint 返回 JSON、接 OAuth 走身份、接 Stripe 支付 token 計費

4.任何有登錄用戶的平臺都能擔任 Orchestrator 角色

也就是 Stripe 在 Stripe Projects 里的那個位置，把自家用戶對接到 Cloudflare 或其他 provider

參考材料

→ Cloudflare 官方博客：blog.cloudflare.com/agents-stripe-projects/

→ Stripe Projects：projects.dev/

→ Stripe Atlas Perks：support.stripe.com/questions/stripe-atlas-perks-partners