这并非一个小试验。该功能上线即正式可用，除了标准的 WAF 费用外无需额外付费，并且开箱即能识别超过 650 种已知的 AI 机器人 。它标志着互联网的机器对机器经济从一个概念变成了基础设施。

HTTP 402 支付关卡是如何运作的

核心机制是由 x402 开放协议 管理的一个五步生命周期 。当一个 AI 代理请求 CloudFront 后面的变现资源时，会发生以下情况：

1. 代理发送一个正常的请求。 它看起来和任何其他 HTTP GET 请求一样，但 AWS WAF 的 Bot Control 会检查用户代理和行为信号，将其归类为 AI 机器人流量。

2. AWS WAF 返回一个 HTTP 402 Payment Required 响应。 响应正文不是一个错误页面，而是一个机器可读的定价清单，包含了每次请求的费用、接受的支付网络以及发布商的 USDC 钱包地址 。

3. 代理提交一个签名的 USDC 付款。 机器人在 Base 或 Solana 区块链上构建一笔链上交易，发送到发布商的钱包。这一步依赖 Coinbase 的开发者钱包基础设施，它在不直接持有私钥的情况下处理加密签名 。

4. AWS WAF 验证付款。 防火墙检查付款是否有效且与请求的资源对应。如果通过，防火墙会解除封锁。

5. 交付受保护的内容。 代理收到它最初请求的文章、数据馈送或 API 响应 。

关键的设计选择在于：所有这些都在边缘的一次请求周期内完成。定价、支付和验证都在请求到达源服务器之前就已处理完毕 。

定价：按次、按机器人、可精细到 0.001 美元的配置

发布商可以设置一个基础价格，这是一个最多三位小数的十进制美元字符串，最低为 0.001 USDC 。在此基础上，精细度更进一步：

• 按规则操作的 PriceMultiplier：发布商可以创建多个 WAF 规则，并为每个规则分配一个乘数。如果基础价格为 0.001 美元，某条规则的乘数为 3，那么匹配该规则的请求费用则为 0.003 美元 。
• 按验证等级的分层定价：发布商可以根据机器人身份的验证程度收取不同费用 。
• 按机器人类别的定价：不同的机器人身份——例如 GPTBot 和 Claude-Web——可以面对不同的费率表 。

在发布商一侧，AWS 在 WAF 内部提供了一个收入仪表盘，可以细分总收入、已验证与未验证的付款总额、结算数量以及已提供的 402 响应总数 。付款直接结算到发布商配置的钱包中；AWS 不从内容收入中抽成，但标准的 WAF 和 Bot Control 费用仍然适用 。

Coinbase 和 Stripe：两条支付轨道

最初的结算层完全通过 Coinbase 在稳定币上运行。发布商必须通过 Coinbase 开发者平台提供一个在 Base、Solana 或两者上的 USDC 钱包地址 。Coinbase 的 x402 协调器（Facilitator）负责处理 AWS WAF 所依赖的链上验证。

Stripe 的角色是互补的，并且仍在发展中。 在 AWS 推出 WAF 功能的同一天，Stripe 宣布将为这项功能提供金融基础设施 。Stripe 的新闻稿描述了让内容所有者能够直接在他们的 Stripe 账户中接收资金——这指向了一个未来，其中基于法币的代理支付将与稳定币轨道并行运行。但截至 2026 年 6 月 15 日，Stripe 的集成被官方描述为"即将推出" 。

目前，如果发布商激活了 AI 流量变现功能，唯一可用的支付结算方式就是通过 Coinbase 进行的链上 USDC 交易。Stripe 的法币轨道被计划为一个额外选项，但尚不可用。

基石：Amazon Bedrock AgentCore Payments

WAF 功能是一个更大项目中面向发布商的一半。其底层是 Amazon Bedrock AgentCore Payments，这是一项 AWS 在 2026 年 5 月预览、与 Coinbase 和 Stripe 共同构建的托管服务 。

AgentCore Payments 是面向代理的另一半。它为 AI 代理提供嵌入式钱包——无论是 Coinbase 的加密钱包还是 Stripe 链接的钱包——其凭证通过 AgentCore Identity 管理，绝不会存储在应用程序代码中 。开发人员可以设置会话级消费限额和生存时间值，由基础设施层强制执行，因此代理即使尝试也无法超出其预算 。

这就是 WAF 变现功能能够大规模应用的基础。基于 Bedrock 构建的代理可以自主发现付费 API，遇到 402 挑战，用 USDC 结算付款，并继续其任务，而无需人类参与其中 。x402 协议和 WAF 功能是同一笔交易的两面：一个收费，另一个付钱。

背后的开放标准：机器支付协议（MPP）

AWS WAF 使用的 x402 协议是 机器支付协议（Machine Payments Protocol，MPP） 的实际实现。MPP 是一个由 Stripe 和 Tempo 联合编写的开放标准，于 2026 年 3 月 18 日 启动 。

MPP 将 HTTP 402 状态码形式化为一个针对 AI 代理的标准化支付协商框架。MPP 并非构建一条新的支付轨道，而是将协商直接嵌入到 HTTP 和 MCP 请求中，使其成为一个单次往返的挑战-响应流程：请求、402 挑战、支付、内容 。

MPP 的关键特点：

• 支付轨道无关性。 它支持稳定币，并设计为可扩展到法币轨道、银行卡和先买后付 。
• 建立在 Tempo 的第一层区块链上，这是一个由 Stripe 和 Paradigm 支持的、专为稳定币结算而构建的网络 。
• 主要的早期采用者。 除了 AWS 和 Coinbase，该协议已被 Visa、万事达卡、Anthropic、OpenAI 和 Shopify 集成 。

通过采用 x402 作为挑战协议，AWS 选择了构建在一个开放的、多方参与的标准之上，而非一个专有的市场。当与其主要竞争对手进行比较时，这一区别尤为重要。

AWS WAF 对比 Cloudflare Pay per Crawl

Cloudflare 率先进入了付费机器人访问市场，于 2025 年 7 月 1 日以私有测试版的形式推出了 Pay per Crawl 市场 。该服务允许发布商为 AI 爬虫设定价格，并且，至关重要的是，它开始默认屏蔽新网站的 AI 爬虫——已有超过 100 万个域名选择加入 。

但两种方法在架构和理念上有着根本的不同：

Cloudflare 率先推出了一个市场模型，让发布商和爬虫协商条款。一年后到来的 AWS 则选择了一种协议原生方法：一个标准化的、可编程的支付挑战，任何兼容 x402 的代理都能处理，具备链上结算和可配置的精细度。两种模型都尚未证明其长期可行性，但它们代表了网络将如何向机器收费的两种不同愿景。

更广阔的图景：一个代理持有钱包的网络

AWS WAF 的 AI 流量变现功能是首个正式可用的边缘服务，允许发布商以编程方式向 AI 机器人收费。它不要求机器人运营商注册市场、持有账户或提前协商条款。它依赖于基于 Bedrock AgentCore Payments 构建的代理已经理解的同一个协议。

其影响超出了出版业。API 提供商可以使用同样的功能，通过微交易来限制访问。数据馈送、许可档案和 MCP 服务器都可以隐藏在同样的 402 挑战之后，而拥有托管钱包和消费限额的代理可以自主地为它们付费 。

尚不明确的是：主要的 AI 实验室是否会大规模地为他们的爬虫实现 x402 支付流程；在扣除区块链 gas 费后，厘级微交易的经济效益是否可行；以及发布商是否会看到相对于标准广告模式有意义的收入。基础设施现已上线。代理行为——以及商业模式——将随之跟上。

这并非一个小试验。该功能上线即正式可用，除了标准的 WAF 费用外无需额外付费，并且开箱即能识别超过 650 种已知的 AI 机器人 。它标志着互联网的机器对机器经济从一个概念变成了基础设施。

HTTP 402 支付关卡是如何运作的

核心机制是由 x402 开放协议 管理的一个五步生命周期 。当一个 AI 代理请求 CloudFront 后面的变现资源时，会发生以下情况：

1. 代理发送一个正常的请求。 它看起来和任何其他 HTTP GET 请求一样，但 AWS WAF 的 Bot Control 会检查用户代理和行为信号，将其归类为 AI 机器人流量。

2. AWS WAF 返回一个 HTTP 402 Payment Required 响应。 响应正文不是一个错误页面，而是一个机器可读的定价清单，包含了每次请求的费用、接受的支付网络以及发布商的 USDC 钱包地址 。

3. 代理提交一个签名的 USDC 付款。 机器人在 Base 或 Solana 区块链上构建一笔链上交易，发送到发布商的钱包。这一步依赖 Coinbase 的开发者钱包基础设施，它在不直接持有私钥的情况下处理加密签名 。

4. AWS WAF 验证付款。 防火墙检查付款是否有效且与请求的资源对应。如果通过，防火墙会解除封锁。

5. 交付受保护的内容。 代理收到它最初请求的文章、数据馈送或 API 响应 。

关键的设计选择在于：所有这些都在边缘的一次请求周期内完成。定价、支付和验证都在请求到达源服务器之前就已处理完毕 。

定价：按次、按机器人、可精细到 0.001 美元的配置

发布商可以设置一个基础价格，这是一个最多三位小数的十进制美元字符串，最低为 0.001 USDC 。在此基础上，精细度更进一步：

• 按规则操作的 PriceMultiplier：发布商可以创建多个 WAF 规则，并为每个规则分配一个乘数。如果基础价格为 0.001 美元，某条规则的乘数为 3，那么匹配该规则的请求费用则为 0.003 美元 。
• 按验证等级的分层定价：发布商可以根据机器人身份的验证程度收取不同费用 。
• 按机器人类别的定价：不同的机器人身份——例如 GPTBot 和 Claude-Web——可以面对不同的费率表 。

在发布商一侧，AWS 在 WAF 内部提供了一个收入仪表盘，可以细分总收入、已验证与未验证的付款总额、结算数量以及已提供的 402 响应总数 。付款直接结算到发布商配置的钱包中；AWS 不从内容收入中抽成，但标准的 WAF 和 Bot Control 费用仍然适用 。

Coinbase 和 Stripe：两条支付轨道

最初的结算层完全通过 Coinbase 在稳定币上运行。发布商必须通过 Coinbase 开发者平台提供一个在 Base、Solana 或两者上的 USDC 钱包地址 。Coinbase 的 x402 协调器（Facilitator）负责处理 AWS WAF 所依赖的链上验证。

Stripe 的角色是互补的，并且仍在发展中。 在 AWS 推出 WAF 功能的同一天，Stripe 宣布将为这项功能提供金融基础设施 。Stripe 的新闻稿描述了让内容所有者能够直接在他们的 Stripe 账户中接收资金——这指向了一个未来，其中基于法币的代理支付将与稳定币轨道并行运行。但截至 2026 年 6 月 15 日，Stripe 的集成被官方描述为"即将推出" 。

目前，如果发布商激活了 AI 流量变现功能，唯一可用的支付结算方式就是通过 Coinbase 进行的链上 USDC 交易。Stripe 的法币轨道被计划为一个额外选项，但尚不可用。

基石：Amazon Bedrock AgentCore Payments

WAF 功能是一个更大项目中面向发布商的一半。其底层是 Amazon Bedrock AgentCore Payments，这是一项 AWS 在 2026 年 5 月预览、与 Coinbase 和 Stripe 共同构建的托管服务 。

AgentCore Payments 是面向代理的另一半。它为 AI 代理提供嵌入式钱包——无论是 Coinbase 的加密钱包还是 Stripe 链接的钱包——其凭证通过 AgentCore Identity 管理，绝不会存储在应用程序代码中 。开发人员可以设置会话级消费限额和生存时间值，由基础设施层强制执行，因此代理即使尝试也无法超出其预算 。

这就是 WAF 变现功能能够大规模应用的基础。基于 Bedrock 构建的代理可以自主发现付费 API，遇到 402 挑战，用 USDC 结算付款，并继续其任务，而无需人类参与其中 。x402 协议和 WAF 功能是同一笔交易的两面：一个收费，另一个付钱。

背后的开放标准：机器支付协议（MPP）

AWS WAF 使用的 x402 协议是 机器支付协议（Machine Payments Protocol，MPP） 的实际实现。MPP 是一个由 Stripe 和 Tempo 联合编写的开放标准，于 2026 年 3 月 18 日 启动 。

MPP 将 HTTP 402 状态码形式化为一个针对 AI 代理的标准化支付协商框架。MPP 并非构建一条新的支付轨道，而是将协商直接嵌入到 HTTP 和 MCP 请求中，使其成为一个单次往返的挑战-响应流程：请求、402 挑战、支付、内容 。

MPP 的关键特点：

• 支付轨道无关性。 它支持稳定币，并设计为可扩展到法币轨道、银行卡和先买后付 。
• 建立在 Tempo 的第一层区块链上，这是一个由 Stripe 和 Paradigm 支持的、专为稳定币结算而构建的网络 。
• 主要的早期采用者。 除了 AWS 和 Coinbase，该协议已被 Visa、万事达卡、Anthropic、OpenAI 和 Shopify 集成 。

通过采用 x402 作为挑战协议，AWS 选择了构建在一个开放的、多方参与的标准之上，而非一个专有的市场。当与其主要竞争对手进行比较时，这一区别尤为重要。

AWS WAF 对比 Cloudflare Pay per Crawl

Cloudflare 率先进入了付费机器人访问市场，于 2025 年 7 月 1 日以私有测试版的形式推出了 Pay per Crawl 市场 。该服务允许发布商为 AI 爬虫设定价格，并且，至关重要的是，它开始默认屏蔽新网站的 AI 爬虫——已有超过 100 万个域名选择加入 。

但两种方法在架构和理念上有着根本的不同：

Cloudflare 率先推出了一个市场模型，让发布商和爬虫协商条款。一年后到来的 AWS 则选择了一种协议原生方法：一个标准化的、可编程的支付挑战，任何兼容 x402 的代理都能处理，具备链上结算和可配置的精细度。两种模型都尚未证明其长期可行性，但它们代表了网络将如何向机器收费的两种不同愿景。

更广阔的图景：一个代理持有钱包的网络

AWS WAF 的 AI 流量变现功能是首个正式可用的边缘服务，允许发布商以编程方式向 AI 机器人收费。它不要求机器人运营商注册市场、持有账户或提前协商条款。它依赖于基于 Bedrock AgentCore Payments 构建的代理已经理解的同一个协议。

其影响超出了出版业。API 提供商可以使用同样的功能，通过微交易来限制访问。数据馈送、许可档案和 MCP 服务器都可以隐藏在同样的 402 挑战之后，而拥有托管钱包和消费限额的代理可以自主地为它们付费 。

尚不明确的是：主要的 AI 实验室是否会大规模地为他们的爬虫实现 x402 支付流程；在扣除区块链 gas 费后，厘级微交易的经济效益是否可行；以及发布商是否会看到相对于标准广告模式有意义的收入。基础设施现已上线。代理行为——以及商业模式——将随之跟上。