Cloudflare פתחה גישה בתשלום לכלי MCP: מי שולט בהוצאות הסוכן?

Cloudflare פתחה בטה סגורה של Monetization Gateway: בעלים יכולים לקבוע מחיר על API-ים, כלי MCP ונתונים עבור סוכנים. פרוטוקול x402 מעביר את הרשאת התשלום כבר בבקשת HTTP ופותח את המשאב רק לאחר מכן, כאשר התשלום מאושר ב-USDC על בלוקצ'יין Base.

הבטה מיועדת רק לקונים ומוכרים בארה"ב, בעוד AI Gateway של Cloudflare כבר גובה תשלום על כל בקשה למודל. קריאה בתשלום מוסיפה החלטה חדשה למחזור הביצוע: runtime צריך לקבוע אם לסוכן יש זכות להוצאה.

שליטה בהוצאות מחוץ למודל

הרשאת הוצאות צריכה להישאר מחוץ למודל. Virtual Wallets המתוכנן של Cloudflare מכוון בדיוק לכך: בעל Account Wallet קובע מגבלה, רשימת משתמשים מורשים וסכום מקסימלי לעסקה, החלים על כל כלי.

בצד הלקוח, withX402Client של Agents SDK מקבל callback אישור עם תנאי התשלום לפני העברת הסכום; במקרה של null הסוכן משלם אוטומטית. הצוות יכול להפוך אישור על קריאה בתשלום לחובה, בדומה לפונקציית elicitation של MCP.

מגבלה לקריאה אחת אינה מספיקה

מכסה המוגדרת לעסקה אינה מספיקה בפני עצמה: סוכן שיש לו מגבלה של 0,10 דולר לקריאה יכול עדיין לבזבז 10 דולר במשימה ארוכה ללא הפרת כללים. מגבלות הארנק מגבילות את סך ההוצאות, אך ללא Virtual Wallet נפרד לא רואים כמה עולה משימה אחת.

מחיר משתנה וסיכון לניסיון חוזר

המחיר משתנה גם בין הרשאה לחיוב. Cloudflare תומך בסכמה exact של x402 למחיר קבוע וב-upto למחיר משתנה: הלקוח מרשה מכסה, והמוכר מודיע על התשלום הריאלי. API2PDF משתמש ב-upto כי כל משימת PDF צורכת משאבי נפח שונים. מחירים נעים בין 0,001 ל-100 דולר.

לכן runtime עוקב אחרי שני גבולות: מה עלול להצטרף לקריאה אחת וכמה תקציב נותר. במחיר משתנה, ההנחה הבטוחה היא שכל קריאה תצרך את כל המכסה המאושר, עד שהחיוב יאשר את הסכום הריאלי.

ניסיון חוזר מגדיל סיכונים: בקשה בתשלום עלולה להיכשל לפני ההרשאה, בזמן החיוב או אחרי התשלום ולפני התשובה; במקרה האחרון, חזרה אומרת תשלום כפול. Cloudflare מנהל תשלומים בתוך ה-gateway, לקוחות x402 בודקים HTTP-status לפני ניסיון חוזר; למסגרת נדרש רישום עצמי.

בחירת כלי ועקביות הוצאות

paidTool של Agents SDK מאפשר לשרתי MCP לערבב כלים חינמיים ובתשלום; לקוח ללא תשלום מקבל תשובת 402 ומנסה שוב עם x402 ואישור תשלום. האם שווה לרכוש את הכלי, נשאר החלטת הלקוח.

Cloudflare מתכנן לחשוף את לוגי העסקאות של Monetization Gateway, אך לוגים אלו מיועדים למוכרים; למפתחים נדרשת טלמטריה עצמאית כדי לחבר תשלומים לקריאות שהם גרמו. יתרת הארנק מראה שהסוכן ביזבז 50 דולר, אך לא אומרת שמשימה אחת גרמה ל-3,80 דולר על 27 קריאות.