Многие люди уже пускают агента сходить по API и сервисам. Им кажется: раз он умеет вызывать чужие программы, осталось дать ему карту — и дело сделано.
Точнее, карту дать страшно. Один сбой или лишний вызов — и списания без понятного потолка. Подтверждать каждую копейку вручную тоже нельзя: тогда зачем вообще агент.
Cloudflare в рамках Agents Week предложил другое. Не полный доступ к счёту человека, а отдельный карман агента с жёстким потолком трат. Имя и правила — на cloudflare.pay.
Речь не про лимит циклов в Make и не про бюджет токенов в Cursor. Подлежащее здесь — Cloudflare.
Человек держит главный, агент — карман
В официальном блоге Cloudflare от 4 августа 2026 описаны два слоя. Просто и жёстко.
Account Wallet — для владельца аккаунта Cloudflare: пополнение, делегирование расходов виртуальным кошелькам, вывод.
Virtual Wallet — для агента, через API keys. Агент тратит только в рамках прав, которые задал владелец Account Wallet.
Суть разделения очевидна. Человек держит «главный» кошелёк. Агент получает делегированный карман. Агент сам себе потолок не поднимает.
Все просто: один платит правила, второй тратит внутри них.
Три крышки, а не надежда на промпт
У виртуального кошелька три ограничения — так пишет Cloudflare в блоге и в press:
- allowance — лимит или периодический бюджет;
- allow list — белый список мерчантов;
- maximum transaction size — потолок одной покупки.
Если агент упирается в лимит, нужно ручное override у человека с правами на Account Wallet. Политика сидит на кошельке и делегировании, а не только в тексте промпта модели.
Какой смысл писать модели «не трать больше десяти долларов», если она всё равно держит ключ без крышки? Никакого. Крышка должна быть снаружи.
Примеры из анонса Cloudflare. Каждому сотруднику — $100 в неделю на AI inference: Account Wallet с балансом плюс Virtual Wallet с правилом. Для исследования: агент с бюджетом $10 может безопасно перебирать дешёвые API, где пробный вызов стоит центы.
Любопытно, что сам Cloudflare формулирует перевёртыш: жёсткий потолок вроде $10 даёт агенту больше свободы «погулять» по дешёвым API. Человеку не так страшно отпустить его, чем при большом открытом бюджете.
Планируются уведомления при необычно быстрых тратах. Тогда человек может разово поднять лимит, влить средства или остановить активность.
Имя уже можно, платить — ещё нет
Честный статус на дату анонса и пересказов этой недели простой.
Уже можно забронировать wallet handle на cloudflare.pay. Reservation открыт.
В ближайшие месяцы (coming months) обещают полный доступ: onramp и offramp, выдача Virtual Wallets, реальные покупки. Конкретной даты GA и географии onramp Cloudflare в анонсе не зафиксировал.
Поэтому нельзя писать и думать, что агенты уже массово платят через Cloudflare Wallets «с сегодня». Сейчас публично подтверждена в основном резервация имени. Оплата и полные Virtual Wallets — ещё впереди.
Идентичность рядом. Кошелёк связан с аккаунтом Cloudflare. Агент опционально представляется адресом вроде research.example.cloudflare.pay, чтобы мерчант видел организацию.
Cloudflare сравнивает это с человекочитаемой меткой поверх keypair — как DNS над IP. База: Web Bot Auth, Turnstile, Bot Management. Неизвестный агент не автоматически «враг», но доказывать доверие сложнее.
Покупатель отдельно, продавец отдельно
Рядом лежит sell-side. В июле 2026 Cloudflare анонсировал Monetization Gateway — waitlist около 1 июля. Продавцам брать плату за страницы, API, данные и MCP tools через протокол x402: HTTP 402 Payment Required плюс proof of payment.
Wallets — buyer-side к тому же контуру. Без кошелька агенту нечем платить на x402-эндпоинтах.
Не смешивать роли. Monetization Gateway — продавец берёт деньги. Wallets — покупатель и агент платят.
Сам Gateway тоже в основном waitlist и early. Не утверждать массовый marketplace «уже в проде» без оговорки.
Хранение и расчёт в анонсе завязаны на stablecoins, onramp/offramp в supported geographies и self-funding для eligible users. Это рамка продукта, не повод раздувать сторонние цифры объёмов x402 без первоисточника Cloudflare.
Что сделать сейчас — и чего не делать
Пока namespace пустеет, имеет смысл зарезервировать handle рано — так советуют digest’ы недели в духе AI Agent Store.
Для некритичных агентов стартовать с низкого cap и узкого списка мерчантов, потом расширять.
Не отдавать агенту «весь» Account Wallet без Virtual Wallet и без allow list.
Не путать лимит в промпте с крышкой на кошельке. Официальный акцент Cloudflare — политика на кошельке.
Не обещать chargeback «как у карты»: у stablecoin и x402 модель другая. Официальный блог это не разворачивает — и раздувать не нужно.
Проблема, которую закрывает анонс в бытовом языке, очень знакомая. Агенту трудно «попробовать» новый API: логин под человека, карта, API key. Нет стабильного ID и native pay — задача часто возвращается человеку. Кошелёк с потолком — попытка дать агенту личность и право тратить в рамках, которые задал владелец.
Пока платежи ещё не полностью включены
Имеет смысл следить за Agents Week и Wallets — и занять имя на cloudflare.pay.
Ритм автоматизации с нейросетями, Make и Cursor — в канале Ковчег: Telegram и MAX. Собрать агентов и сценарии оплаты с лимитами руками — на обучении Cursor + Make + AI.
