人工智能经济堆栈：自主智能体如何重塑商业和网络

主要要点：

• 代理商业是网络自我购买。 当一个自主代理发现产品、谈判条款、付款并确认交付，而没有人在键盘上操作时，需求的单位不再是点击的人，而是进行交易的软件过程。这一变化重新定义了网络的构建、货币化和防御方式。
• 三层结构使其运作：工具协议、支付协议和数据层。 模型上下文协议标准化了代理如何访问工具和数据。机器原生支付标准如x402和代理支付协议标准化了价值结算的方式。底层可靠的网络数据决定了这些数据是否基于现实。
• HTTP 402终于被使用。 “需要付款”状态码被保留了三十年。x402激活了它，使得服务器可以引用价格，代理可以在不需要账户、会话和结账页面的情况下完成稳定币支付。
• 协议是组合而非竞争的。 x402处理按请求结算的内联支付，代理商业协议使现有商户结账变得适合代理，代理支付协议携带已签名的授权，以便支付网络可以验证代理被允许花费。一个成熟的栈为不同的工作使用这三者。
• 数据质量是无声的失败模式。 一个为错误商品付款的代理，或一个以过时价格为基础的购买，都会昂贵且无声地失败。提供决策的网络数据的可靠性是栈中最少关注的部分，也是造成最多损害的部分。
• 免费起步。 新的Scrapeless账户包括免费的Scraping Browser运行时 — 请在Scrapeless注册。

---

引言：当买方是一个过程，而不是一个人

三十年来，网络是围绕一个人阅读屏幕而设计的。页面是为眼睛布局的，结账是围绕一个人输入信用卡号码而构建的，整个货币化模型——广告、订阅、转化漏斗——都假设注意力是稀缺资源。代理商业打破了这一假设。买方变成了一个软件过程，它读取结构化数据，对选项进行推理，以程序化的方式完成支付，并且从不查看布局。

这并不是一个遥远的未来论点。相关的组成部分正在快速推出。自主代理已经研究购买，比较不同市场的价格，并代表用户组装购物车。直到最近，缺少的是一种标准化的方式让这些代理进行支付，以及一种标准化的方式让它们在没有为每个端点定制集成的情况下访问工具和数据。这两个缺口正在快速弥合，而它们的弥合将一个聪明的演示转变为经济。

支持这一切的栈有一个可识别的形状：一个将代理与工具和数据连接的协议，一个让代理移动资金的协议，以及一个保持整个系统在实际网络上真实情况的数据层。前两个获得了头条新闻。第三个则是大多数代理商业项目安静崩溃的地方。本文将探讨完整的栈，然后论证可靠的网络数据在其中的位置，以及这个位置为何承重。

---

代理商业实际上是什么

剥去营销，代理商业是一个简单的概念，具有广泛的影响：一次交易由软件根据明确意图启动、谈判和完成，而不是人类操作界面。

一个人说“找到这双跑鞋中最便宜的、能够在两天内送到我的库存，并购买它。”代理将其分解为发现、比较、资格检查、支付和确认。它访问市场，读取价格和库存，评估运输时间，选出一个赢家，付款，并反馈结果。人类批准了意图和预算；代理执行了商业交易。

这一次性重新框架了三件事。需求不再是一次点击，而是代理根据时间表或响应信号发出的查询。转化不再是为注意力优化的漏斗，而是一个机器可读的答案，回应一个机器可读的问题。而信任不再是一个人所认知的标志，而是一个加密证明，支付网络可以验证。每一个变化都围绕它形成一个协议，它们共同构成了人们所说的“人工智能经济栈”。

明确谁与谁进行交易也有帮助。出现了三种模式：人类介入的消费者商业，一个人在交易完成前批准代理的购买；代理对企业（A2B），代理直接为数据、计算或API调用支付服务；以及代理对代理（A2A），一个代理为另一个代理无法自己完成的任务支付。后续的协议贴合这些模式，而不是取代它们。
构建或防御网络基础设施的任何人的战略要点在于，过去二十年的网络架构中植入的假设对于这种流量不再成立。优化人类注意力的页面对代理而言是摩擦。围绕人类输入卡片而构建的结账流程是一道障碍。而为防止自动化而建立的反机器人系统如今则恰好挡在商家最想服务的客户面前。代理商务迫使每一个设计选择重新开放。

---

MCP：代理与工具之间的连接纽带

一个只能进行推理的代理是一个封闭的系统。一旦它能够超越自身进行外部操作——调用工具、查询数据库、访问 API 或读取页面，就变得有用。直到最近，问题是这些连接都是一次性的。每个工具都有自己的认证、请求格式、独特之处，代理构建者花费更多时间编写适配器而不是构建代理。

由 Anthropic 提出的模型上下文协议（MCP）是简化这一工作的标准。MCP 定义了代理与其使用的工具或数据源之间的单一、统一接口。服务器暴露出功能——函数、数据、浏览器控制——任何支持 MCP 的客户端以相同的方式调用它们。Claude、Cursor 和十多个其他代理运行时都可以理解这一协议。协议就是契约；客户端是可以互换的。

对于代理商务来说，MCP 很重要，因为商务是一组工具的组合。发现产品、检查库存、阅读评论、比较价格和结算支付，每个都是代理通过工具调用实现的能力。标准化这一表面意味着代理可以使用小的、可组合的步骤组装购买工作流，而不是单一的、供应商锁定的集成。今天可以预定旅行的代理，明天通过指向不同工具集的相同协议进行硬件采购。

这就是可靠网络访问进入画面的层面。代理在商务工作流中所需的许多工具并不是干净的 API——它们是以 JavaScript 渲染的公共网页，根据地区限制内容，并挑战不熟悉的流量。通过 MCP 暴露云浏览器，将“读取此产品页面”转化为代理已经知道如何调用的工具。换句话说，代理商务栈依赖 MCP 不仅用于支付和推理，而且用于实际访问实时网络这一不太引人注目的工作。该模式的机制在 Scrapeless MCP 用例演示文稿 中有深入讨论。

---

机器原生支付：HTTP 402 不再是博物馆藏品

这一技术栈中最悄然激进的部分是支付。为了让代理能够自主交易，它需要在没有人参与的情况下转移价值——而网络现有的支付轨道都是围绕这个人构建的。卡片表单、重定向流程、一次性密码和基于人类行为调优的欺诈检查在最好的情况下是摩擦，在最坏的情况下则是当买家是软件时的硬性停止。

HTTP 规范从一开始就为此保留了一个状态码：402 需要支付。三十年来它被保留，几乎从未使用，是一个尚未到来的未来的占位符。x402，一个来自 Coinbase 的开放协议，正是未来的到来。它将 402 激活为通过普通 HTTP 实现的真正的机器原生支付流程。

握手是干净的，值得精确描述。代理请求一个资源。服务器以 402 和一组支付条款响应——价格、接受的代币、网络。代理签署一个稳定币支付，通常是 USDC，并在同一请求路径上的支付头中呈现。服务器验证支付并释放资源，同时返回一个确认头和数据。在这个过程中无需创建账户、持有会话、渲染结账页面。结算是内联的，资源在支付完成的瞬间交付。到 2026 年初，这种结算已经在 Base 和 Solana 等网络上清算了数千万次，这种交易量将提案转变为基础设施。

x402 并不是栈中唯一的支付协议，这里需要纠正一个常见的误解。围绕代理支付形成的协议并不是为了争夺一个插槽而竞争——它们解决的是同一问题的不同部分，并设计为可以组合：

• x402 是内联的按请求支付层。它非常适合代理购买某个单元——一个 API 调用、一段计算、一次数据获取、一个计量服务——在这种情况下，价值较小、频率较高，而完整的结账则是荒谬的开销。
• 代理商业协议，由OpenAI和Stripe提供，使商户现有的结账代理能够就绪。商户仍然是记录中的商户，资金通过已建立的支付提供商流动，代理发起对真实商业基础设施的购买，而不是平行的基础设施。它已经在ChatGPT的聊天内结账中上线。
• 代理支付协议，由Google领导，并与广泛的支付网络合作伙伴合作，承载授权和同意层。其核心思想是签名授权：用户的加密可验证声明，明确代理可以花费的内容、花费的对象及其限额。该授权随交易而走，以便商户或网络确认代理确实获得了授权。
• 机器支付协议（MPP），由Stripe和Tempo共同编写，是x402的紧密关联版本，用于流式价值。它还恢复了HTTP 402，但增加了“会话”原语：代理只需授权一次支出限额，然后可以在没有每次呼叫的结算往返的情况下流式处理连续的微支付——旨在满足高频机器到机器的支出。
• 通用商业协议（UCP），由Shopify和Google开发，是面向商户的结账协议的对应部分。商户声明其支持的能力，代理发现并协商这些能力，结账在商户自己的商业逻辑中完成——与REST、MCP以及上述支付协议组合，而不是替代它们。

综合来看，这些协议回答不同的问题，而不是竞争一个位置。x402和MPP在线结算价值——x402每次请求付款，MPP针对预授权会话限额进行流式处理。代理商业协议和UCP使得真实商户的结账能够被代理访问。代理支付协议则提供了代理被允许花费的证明。一个严肃的代理商业系统会寻求适合当前交易的层，并且通常会同时组合多个协议。

在免费计划中获取您的API密钥：Scrapeless

---

安全分析师的阅读：无人的支付是一个新的攻击面

值得停下来思考机器原生支付对风险的影响，因为便利性是双刃剑。一旦代理拥有支出权威，代理就成为目标。一个被注入的提示指令埋藏在抓取的页面中，一个被污染的产品清单，一个伪造的价格——每个都是让软件花费不该花的钱的路径。经典的网络威胁模型假设在购买前有一个人为的最终检查。代理商业设计上移除了这个人，而上述协议在某种程度上是如何重新设置保护措施的问题的答案。

这正是为什么授权层中的授权概念不仅仅是官僚细节。随着交易而流动的签署支出限额是一个 containment boundary：即使一个完全被攻陷的代理也不能超过用户明确授权的范围。同样的逻辑要求在各处进行严格的范围界定——狭窄的允许、短期授权，以及对代理所操作的每个输入的可验证来源。自主支付的经济上升空间是真实的，但它与对每个代理作为特权过程的对待义务捆绑在一起，并将爆炸半径设计到可生存的范围内。

还有一个更静默的风险，这直接回归到数据。基于错误价格或过时库存信号而支付的代理不会抛出错误——它自信地完成了一个错误的交易。失败是无声的，代价高昂，并且随着代理的自主权而扩大。这是对堆栈中最少讨论和最重要部分的自然桥梁。

---

可靠网络数据的适用性——以及为何它是承重的

将AI经济堆栈剥离至其依赖关系后，清晰的顺序浮现。推理位于顶部。支付和工具协议位于中间。所有这一切的底部是数据——代理与实际世界状态的唯一联系。代理做出的每个关于购买什么、价格多少、从谁那里购买的决定，都是基于输入的质量。如果数据错误，以上每一层都会继承这个错误，而这个错误现在又被代理的速度及其行动意愿加重。
这是代理商业的一部分，演示版经常跳过，而生产系统则因其生死存亡。引人注目的失败几乎从来不在模型中。它们发生在数据层：一个一个小时前抓取的价格已经改变，一个只有在JavaScript执行后才能呈现的列表因而返回为空，一个因请求来自错误的国家而提供不同目录的地区商店，一个返回反机器人挑战而不是内容的页面。这些问题都不会明显崩溃。它们表现为一个代理，悄然将一个真实的、有偿的决策建立在一个虚构的基础上。

有三个特性将代理可以安全交易的网络数据与仅看似合理的网络数据区分开：

• 它是呈现的，而不是原始的。 现代商业页面是JavaScript应用。价格、库存标记、运输估算——代理做出购买决策所需的确切字段——通常在初始HTML中并不存在，只在页面执行后出现。返回预渲染外壳的数据层会交给代理一个通过形状检查但未通过现实检查的空页面。
• 它是地理上正确的。 价格、可用性、货币，甚至哪些产品存在因地区而异。代表某一市场中的用户进行购买的代理必须看到该市场的商店，这意味着请求必须从正确的地方发出。分布在195个以上国家的住宅代理使得“给我看看德国买家会看到什么”成为参数，而不是猜测。
• 它能够抵御反机器人系统的接触。 为防止自动化而建立的同样防御现在位于代理与想要销售的商家之间。代理商业的数据层必须像真实的浏览器那样渲染——一致的指纹识别、真实的JavaScript执行、在目标页面之前已在目标主页预热的干净会话——这样代理接收到的页面才是客户所看到的，而不是一个挑战墙。

这就是Scrapeless抓取浏览器构建的基础。它是一个反检测云浏览器，通过MCP和SDK向代理暴露，处理云端JavaScript渲染、195个以上国家的住宅代理出口，以及每个会话的反检测指纹识别。代理并不管理这些。它发出工具调用，页面会以已渲染的、区域正确的、完整的方式返回——这正是自主购买决策所需的扎实输入。对于广泛的代理工作流程目录，AI代理用例概览 映射了相同的基本集合，包括新闻通讯、旅行规划师、优惠查找器和产品推荐器，而Scrapeless AI代理产品页面则展示了它在平台中的位置。

关键在于，数据并不是众多成分中的一个。数据是整个堆栈所依赖的层。一个没有任何准确支付内容的支付协议只是表演。而返回空页面的工具协议是伪装成集成的负担。可靠的、已渲染的、地理正确的网络数据是构建一切之上价值的基础。

---

前瞻：网络围绕其新客户重组

合理期待网络将像过去围绕移动设备重塑自己一样，围绕代理重塑。商店将展示结构化的、机器可读的表面，因为代理现在是值得直接服务的客户。定价和库存将以代理可以消耗的形式发布，无需抓取为人类所设计的布局。支付将越来越多地假定为软件对手，而上述协议将变得陈旧且可靠，如同无聊而可靠的东西所形成的基础设施。

但这一过渡将需要数年，而不是几个季度。在此期间，网络将是一个混合体——有些表面是代理原生的，但大多数仍是为人类构建的。一个只能与一小部分合作的、准备好的代理端点进行交易的代理，其可寻址市场就非常有限。自主商业的整体价值在于覆盖范围：能够从用户希望的任何地方购买，包括尚未为机器重建的绝大多数网络。弥合这一差距——让代理像访问目的特定的API一样干净地访问人类构建的页面——正是云浏览器层提供的内容，这也是为什么随着堆栈的成熟，该层的重要性不会降低。它成为保持代理的覆盖范围与其雄心一样宽广的关键。
赢得代理商业时代的团队将是那些将所有三个层面视为一流的团队：一个工具协议，使代理可以获取所需的内容，一个支付协议，使其能够安全地结算价值，以及一个足够可靠的数据层，使得中间的决策基于实际的真相。比较Scrapeless定价页面上的平台层级，以查看数据层如何适合某个构建，以及堆栈何时不再是滑动，而是可以发货的东西。

---

常见问题

问：什么是代理商业？
代理商业是一种交易，软件代理根据声明的意图发起、谈判并完成交易——发现产品、比较选项、付款并确认交付——而无需人工操作界面。人类批准意图和预算；代理执行商务交易。

问：什么是HTTP 402，以及x402如何使用它？
402 "需要付款" 是HTTP规范中的状态码，自始至今被保留，几乎在三十年里没有使用。x402是来自Coinbase的开放协议，激活了它：服务器用402及付款条款回答请求，代理在付款头中内联结算稳定币付款（通常为USDC），服务器释放资源——无需账户、会话或结算页面。

问：x402、代理商业协议和代理支付协议有什么不同？
它们解决一个问题的不同部分，并被设计为组合。x402处理小额、高频收费的内联按请求结算。代理商业协议（来自OpenAI和Stripe）使商家的现有结账代理可以准备好，保持商家作为记账商。代理支付协议（由Google和支付网络合作伙伴主导）携带一份签署的授权书，证明代理被授权进行消费。成熟的堆栈使用这三者来完成不同的任务。

问：代理必须使用加密货币支付吗？
不一定。x402通过像Base和Solana这样的网络使用稳定币结算，但代理商业协议通过已建立的商家支付提供商进行路由，而代理支付协议与现有支付网络合作。你所触及的层取决于眼前的交易，而不是单一的轨道。

问：代理商业中最常见的失败模式是什么？
是数据层，而不是模型。一个在过时价格、空的JavaScript渲染页面或区域错误目录上付款的代理，自信而默默地完成了一笔糟糕的交易。渲染的、地理正确的、抗机器人的网络数据是确保有偿决策基于实际真相的基础。

问：Scrapeless在堆栈中适合什么位置？
在数据层。Scrapeless抓取浏览器是一个反检测的云浏览器——云端JavaScript渲染、195多个国家的住宅代理和反检测指纹识别——通过MCP和SDK向代理暴露，因此单一工具调用返回一个渲染的、区域正确的页面，代理可以安全地进行操作。

---

准备建立您的AI驱动数据管道吗？

加入我们的社区，领取免费的计划，并与构建代理商业和AI代理数据管道的开发者连接：Discord · Telegram。

在Srapeless注册以免费获取抓取浏览器运行时，并将上述模式调整为您的商务堆栈所需的市场、区域和代理工作流。