呢個絕對唔係細規模嘅實驗。呢個功能第一日就係全面開放（GA），唔使額外畀WAF嘅費用，而且一出廠就已經識得辨認超過650種已知嘅AI機械人。 呢個時刻，標誌住互聯網嘅「機器對機器經濟」，由概念正式變成實際嘅基礎設施。

HTTP 402付款閘口係點樣運作？

核心機制係一個五步曲嘅生命周期，由x402開放協議去規範 。以下係一個AI機械人，向背後有CloudFront保護嘅收費資源發出請求時，會發生嘅事：

1. **機械人發出正常請求：**睇落同平時嘅HTTP GET請求冇分別，但AWS WAF嘅Bot Control會檢查佢嘅「用戶代理」同埋行為訊號，將佢歸類為AI機械人流量。

2. **AWS WAF回傳一個HTTP 402 Payment Required回應：**回應入面嘅內容並唔係一個錯誤頁面。佢係一個機器可讀嘅「收費清單」，包含咗每次請求嘅費用、接受嘅支付網絡，同埋發佈商嘅USDC錢包地址 。

3. 機械人提交一個已簽署嘅USDC付款：呢個機械人會構建一筆鏈上交易，將USDC發送到發佈商嘅錢包，交易會喺Base或者Solana區塊鏈上進行。呢一步係靠Coinbase嘅開發者錢包基礎設施，佢會處理密碼學簽名，機械人本身唔會直接拎到私鑰。

4. **AWS WAF驗證付款：**防火牆會檢查呢筆付款係咪有效，同埋係咪對應返所請求嘅資源。如果通過檢查，防火牆就會解除封鎖。

5. **交付受保護嘅內容：**機械人最終會收到佢一開始想請求嘅文章、數據資料或者API回應。

成個設計最關鍵嘅一點係，所有嘢都喺邊緣網絡嘅「單一請求週期」內完成。定價、付款同驗證，全部都喺請求到達源伺服器之前搞掂。

定價：按請求、按機械人、仲可以設定到低至0.001美元

發佈商可以設定一個基礎價格，係一個最多小數點後三個位嘅十進制美元字串。最低消費係0.001 USDC 。喺呢個基礎上，就可以玩得好精細：

• 每個規則動作嘅「價格乘數」：發佈商可以創建多條WAF規則，為每條規則分配一個乘數。假如基礎價格係0.001美元，而某條規則嘅乘數係3，咁符合呢條規則嘅請求就要收0.003美元。
• 按驗證等級分層定價：發佈商可以根據機械人身份被驗證嘅徹底程度，收取唔同嘅費用。
• 按機械人類別定價：唔同身份嘅機械人——例如GPTBot同Claude-Web——可以面對唔同嘅收費表。

而喺發佈商嗰邊，AWS會喺WAF入面提供一個收入儀表板，清楚列出總收入、已驗證同未驗證嘅付款總額、結算次數，同埋總共發送咗幾多次402回應。 款項會直接結算到發佈商設定嘅錢包；AWS唔會從內容收入中抽佣，不過標準嘅WAF同Bot Control費用仍然適用。

Coinbase同Stripe：兩條支付路軌

初始嘅結算層完全係透過Coinbase，用穩定幣運行。發佈商必須透過Coinbase開發者平台，提供一個喺Base、Solana（或者兩者都有）嘅USDC錢包地址。 Coinbase嘅x402 Facilitator會處理AWS WAF依賴嘅鏈上驗證。

Stripe嘅角色係相輔相成，而且仲喺度發展緊。 喺AWS推出WAF功能嘅同一日，Stripe都宣布會為呢項能力提供金融基礎設施。 Stripe嘅新聞稿話，佢哋可以令內容擁有者直接將錢收到自己嘅Stripe帳戶——意味住將來會有法幣結算嘅機械人支付選項，同穩定幣路軌並行。但截至2026年6月15日，Stripe嘅整合功能被官方描述為「即將推出」。

所以目前嚟講，如果發佈商想啟用AI流量貨幣化，唯一可用嘅支付結算方式，就係透過Coinbase進行鏈上USDC結算。Stripe嘅法幣路軌係計劃緊嘅額外選項，但仲未用得。

背後嘅基礎：Amazon Bedrock AgentCore Payments

呢個WAF功能，其實只係一個更大項目入面面向發佈商嗰一半。佢嘅底層係Amazon Bedrock AgentCore Payments，一個由AWS喺2026年5月預覽，同Coinbase、Stripe一齊構建嘅全託管服務。

AgentCore Payments就係面向機械人嗰一半。佢為AI機械人提供嵌入式錢包——無論係Coinbase嘅加密貨幣錢包，定係Stripe連結嘅錢包——憑證係透過AgentCore Identity管理，永遠唔會存放喺應用程式碼入面。 開發人員會設定每次任務嘅洗費上限同存活時間（TTL），由基礎設施層強制執行，確保機械人就算「想」都冇得超支。

呢個就係點解WAF貨幣化功能可以大規模實行嘅原因。構建喺Bedrock上嘅機械人，可以自主咁發現收費API，遇到402挑戰，用USDC找數，然後繼續做佢嘅任務，全程唔使人類插手。 x402協議同WAF功能，正正係同一筆交易嘅兩面：一個負責收錢，另一個負責畀錢。

背後嘅開放標準：機器支付協議 （MPP）

AWS WAF所用嘅x402協議，其實係**「機器支付協議 （MPP）」嘅一個實際應用。MPP係一個由Stripe同Tempo共同編寫嘅開放標準，喺2026年3月18日**推出。

MPP將HTTP 402狀態碼正式規範化，變成一個專為AI機械人而設嘅標準化支付協商框架。MPP唔係要起一條新嘅支付路軌，而係將呢個協商過程直接嵌入HTTP同MCP請求入面，令到成個過程變成一個單次往返嘅問答流程：請求 → 402挑戰 → 付款 → 內容。

MPP嘅主要特點：

• **支付路軌無關性：**佢支援穩定幣，而且設計上可以擴展到法幣、信用卡甚至「先買後付」。
• **建基於Tempo嘅第一層區塊鏈：**一個由Stripe同Paradigm支持、專為穩定幣結算而設嘅網絡。
• **有重量級早期採用者：**除咗AWS同Coinbase，Visa、Mastercard、Anthropic、OpenAI同Shopify都已經整合咗呢個協議。

AWS選擇x402作為挑戰協議，就係選擇建基於一個開放、多方參與嘅標準，而唔係一個封閉嘅市集。喺同主要競爭對手比較嘅時候，呢個區別就好重要。

AWS WAF vs. Cloudflare 「按次爬蟲收費」

Cloudflare係第一個進入呢個「付費機械人訪問」市場嘅玩家，佢哋喺2025年7月1日推出咗**「按次爬蟲收費」，當時係一個私人測試版市集。 呢項服務允許發佈商為AI爬蟲設定價格，而且關鍵嘅一點係，佢哋開始預設封鎖新網站嘅AI爬蟲**——已經有超過100萬個網域揀咗加入。

但兩種做法喺架構同理念上有根本嘅分別：

Cloudflare行先一步，建立咗一個發佈商同爬蟲可以傾條件嘅「市集模式」。AWS喺一年之後加入，就用咗一種「協議原生」嘅方式：一個標準化、可編程嘅付款挑戰，任何兼容x402嘅機械人都可以處理，配合鏈上結算同可設定嘅精細度。兩種模式都未證明到佢哋嘅長遠可行性，但佢哋代表咗兩種向機器收費嘅唔同互聯網願景。

更大嘅圖景：一個機械人擁有錢包嘅互聯網

AWS WAF嘅AI流量貨幣化，係第一個全面開放嘅邊緣服務，可以畀發佈商以程式化方式向AI機械人收費。佢唔使機械人營運商預先註冊任何市集、開設帳戶、或者事先傾好條件。佢依賴嘅協議，正正係Bedrock AgentCore Payments上嘅機械人本身已經識得用嘅嘢。

呢個影響遠遠超出咗出版業。API供應商都可以用同樣嘅功能，透過小額交易嚟控制訪問權限。資料數據、授權檔案庫同MCP伺服器，全部都可以放喺同一個402挑戰背後，而有管理錢包同洗費上限嘅機械人，就可以自主咁為呢啲服務找數。

不過，宜家仲未清楚嘅係：主要嘅AI實驗室會唔會大規模咁喺佢哋嘅爬蟲上實現x402支付流程、喺扣埋區塊鏈燃料費之後，呢啲唔夠一美仙嘅小額支付經濟上係咪真係可行、同埋發佈商會唔會見到相比傳統廣告模式嚟講有意義嘅收入。基礎設施已經上線。機械人嘅行為——同埋背後嘅商業模式——就會係下一個跟住追上嚟嘅嘢。

呢個絕對唔係細規模嘅實驗。呢個功能第一日就係全面開放（GA），唔使額外畀WAF嘅費用，而且一出廠就已經識得辨認超過650種已知嘅AI機械人。 呢個時刻，標誌住互聯網嘅「機器對機器經濟」，由概念正式變成實際嘅基礎設施。

HTTP 402付款閘口係點樣運作？

核心機制係一個五步曲嘅生命周期，由x402開放協議去規範 。以下係一個AI機械人，向背後有CloudFront保護嘅收費資源發出請求時，會發生嘅事：

1. **機械人發出正常請求：**睇落同平時嘅HTTP GET請求冇分別，但AWS WAF嘅Bot Control會檢查佢嘅「用戶代理」同埋行為訊號，將佢歸類為AI機械人流量。

2. **AWS WAF回傳一個HTTP 402 Payment Required回應：**回應入面嘅內容並唔係一個錯誤頁面。佢係一個機器可讀嘅「收費清單」，包含咗每次請求嘅費用、接受嘅支付網絡，同埋發佈商嘅USDC錢包地址 。

3. 機械人提交一個已簽署嘅USDC付款：呢個機械人會構建一筆鏈上交易，將USDC發送到發佈商嘅錢包，交易會喺Base或者Solana區塊鏈上進行。呢一步係靠Coinbase嘅開發者錢包基礎設施，佢會處理密碼學簽名，機械人本身唔會直接拎到私鑰。

4. **AWS WAF驗證付款：**防火牆會檢查呢筆付款係咪有效，同埋係咪對應返所請求嘅資源。如果通過檢查，防火牆就會解除封鎖。

5. **交付受保護嘅內容：**機械人最終會收到佢一開始想請求嘅文章、數據資料或者API回應。

成個設計最關鍵嘅一點係，所有嘢都喺邊緣網絡嘅「單一請求週期」內完成。定價、付款同驗證，全部都喺請求到達源伺服器之前搞掂。

定價：按請求、按機械人、仲可以設定到低至0.001美元

發佈商可以設定一個基礎價格，係一個最多小數點後三個位嘅十進制美元字串。最低消費係0.001 USDC 。喺呢個基礎上，就可以玩得好精細：

• 每個規則動作嘅「價格乘數」：發佈商可以創建多條WAF規則，為每條規則分配一個乘數。假如基礎價格係0.001美元，而某條規則嘅乘數係3，咁符合呢條規則嘅請求就要收0.003美元。
• 按驗證等級分層定價：發佈商可以根據機械人身份被驗證嘅徹底程度，收取唔同嘅費用。
• 按機械人類別定價：唔同身份嘅機械人——例如GPTBot同Claude-Web——可以面對唔同嘅收費表。

而喺發佈商嗰邊，AWS會喺WAF入面提供一個收入儀表板，清楚列出總收入、已驗證同未驗證嘅付款總額、結算次數，同埋總共發送咗幾多次402回應。 款項會直接結算到發佈商設定嘅錢包；AWS唔會從內容收入中抽佣，不過標準嘅WAF同Bot Control費用仍然適用。

Coinbase同Stripe：兩條支付路軌

初始嘅結算層完全係透過Coinbase，用穩定幣運行。發佈商必須透過Coinbase開發者平台，提供一個喺Base、Solana（或者兩者都有）嘅USDC錢包地址。 Coinbase嘅x402 Facilitator會處理AWS WAF依賴嘅鏈上驗證。

Stripe嘅角色係相輔相成，而且仲喺度發展緊。 喺AWS推出WAF功能嘅同一日，Stripe都宣布會為呢項能力提供金融基礎設施。 Stripe嘅新聞稿話，佢哋可以令內容擁有者直接將錢收到自己嘅Stripe帳戶——意味住將來會有法幣結算嘅機械人支付選項，同穩定幣路軌並行。但截至2026年6月15日，Stripe嘅整合功能被官方描述為「即將推出」。

所以目前嚟講，如果發佈商想啟用AI流量貨幣化，唯一可用嘅支付結算方式，就係透過Coinbase進行鏈上USDC結算。Stripe嘅法幣路軌係計劃緊嘅額外選項，但仲未用得。

背後嘅基礎：Amazon Bedrock AgentCore Payments

呢個WAF功能，其實只係一個更大項目入面面向發佈商嗰一半。佢嘅底層係Amazon Bedrock AgentCore Payments，一個由AWS喺2026年5月預覽，同Coinbase、Stripe一齊構建嘅全託管服務。

AgentCore Payments就係面向機械人嗰一半。佢為AI機械人提供嵌入式錢包——無論係Coinbase嘅加密貨幣錢包，定係Stripe連結嘅錢包——憑證係透過AgentCore Identity管理，永遠唔會存放喺應用程式碼入面。 開發人員會設定每次任務嘅洗費上限同存活時間（TTL），由基礎設施層強制執行，確保機械人就算「想」都冇得超支。

呢個就係點解WAF貨幣化功能可以大規模實行嘅原因。構建喺Bedrock上嘅機械人，可以自主咁發現收費API，遇到402挑戰，用USDC找數，然後繼續做佢嘅任務，全程唔使人類插手。 x402協議同WAF功能，正正係同一筆交易嘅兩面：一個負責收錢，另一個負責畀錢。

背後嘅開放標準：機器支付協議 （MPP）

AWS WAF所用嘅x402協議，其實係**「機器支付協議 （MPP）」嘅一個實際應用。MPP係一個由Stripe同Tempo共同編寫嘅開放標準，喺2026年3月18日**推出。

MPP將HTTP 402狀態碼正式規範化，變成一個專為AI機械人而設嘅標準化支付協商框架。MPP唔係要起一條新嘅支付路軌，而係將呢個協商過程直接嵌入HTTP同MCP請求入面，令到成個過程變成一個單次往返嘅問答流程：請求 → 402挑戰 → 付款 → 內容。

MPP嘅主要特點：

• **支付路軌無關性：**佢支援穩定幣，而且設計上可以擴展到法幣、信用卡甚至「先買後付」。
• **建基於Tempo嘅第一層區塊鏈：**一個由Stripe同Paradigm支持、專為穩定幣結算而設嘅網絡。
• **有重量級早期採用者：**除咗AWS同Coinbase，Visa、Mastercard、Anthropic、OpenAI同Shopify都已經整合咗呢個協議。

AWS選擇x402作為挑戰協議，就係選擇建基於一個開放、多方參與嘅標準，而唔係一個封閉嘅市集。喺同主要競爭對手比較嘅時候，呢個區別就好重要。

AWS WAF vs. Cloudflare 「按次爬蟲收費」

Cloudflare係第一個進入呢個「付費機械人訪問」市場嘅玩家，佢哋喺2025年7月1日推出咗**「按次爬蟲收費」，當時係一個私人測試版市集。 呢項服務允許發佈商為AI爬蟲設定價格，而且關鍵嘅一點係，佢哋開始預設封鎖新網站嘅AI爬蟲**——已經有超過100萬個網域揀咗加入。

但兩種做法喺架構同理念上有根本嘅分別：

Cloudflare行先一步，建立咗一個發佈商同爬蟲可以傾條件嘅「市集模式」。AWS喺一年之後加入，就用咗一種「協議原生」嘅方式：一個標準化、可編程嘅付款挑戰，任何兼容x402嘅機械人都可以處理，配合鏈上結算同可設定嘅精細度。兩種模式都未證明到佢哋嘅長遠可行性，但佢哋代表咗兩種向機器收費嘅唔同互聯網願景。

更大嘅圖景：一個機械人擁有錢包嘅互聯網

AWS WAF嘅AI流量貨幣化，係第一個全面開放嘅邊緣服務，可以畀發佈商以程式化方式向AI機械人收費。佢唔使機械人營運商預先註冊任何市集、開設帳戶、或者事先傾好條件。佢依賴嘅協議，正正係Bedrock AgentCore Payments上嘅機械人本身已經識得用嘅嘢。

呢個影響遠遠超出咗出版業。API供應商都可以用同樣嘅功能，透過小額交易嚟控制訪問權限。資料數據、授權檔案庫同MCP伺服器，全部都可以放喺同一個402挑戰背後，而有管理錢包同洗費上限嘅機械人，就可以自主咁為呢啲服務找數。

不過，宜家仲未清楚嘅係：主要嘅AI實驗室會唔會大規模咁喺佢哋嘅爬蟲上實現x402支付流程、喺扣埋區塊鏈燃料費之後，呢啲唔夠一美仙嘅小額支付經濟上係咪真係可行、同埋發佈商會唔會見到相比傳統廣告模式嚟講有意義嘅收入。基礎設施已經上線。機械人嘅行為——同埋背後嘅商業模式——就會係下一個跟住追上嚟嘅嘢。