Cloudflare 在 8 月份用三周时间连发四个动作——给 Agent 写了无 Chromium 的浏览器，给 Agent 发了双层钱包，给站点接入了支付协议，把网站一键升级为 Agent 可读。每个公告单独看是产品发布，串起来看是 web 的重新发明：未来的主流用户不是人，是 Agent。
我以费曼视角和你聊这事——这背后有一句话必须先讲清楚：web 已经为它的"主人"换了物种。
一、四件套的工程逻辑
单独看每件事都不算稀奇：
Kitesurf 是 Cloudflare 自家写的无 Chromium 浏览器，Rust 编译到 WebAssembly，跑在 V8 isolate 上。截图与 HTML 抽取任务比 Chromium 少用 3-7 倍 CPU 与内存，通过 235,000 个 Web Platform Test 子测试，Chrome DevTools Protocol 兼容所以 Playwright 与 Puppeteer 不用改。
Wallets 是双层钱包，人类控制的 Account Wallet 出资，Agent 用的 Virtual Wallet 按 API key 执行，有额度上限、商家白名单、最大单笔限额。
x402 + Monetization Gateway 是用 HTTP 402 状态码做机器支付，任何站点/API 可以按请求向 Agent 收稳定币，边缘结算，无注册、无 API key、无 checkout redirect。
WebMCP 是开发者预览，一个开关把站点变成 Agent 可读，无新 API、无源变更、人类保持控制。
四件事合起来，Cloudflare 描绘了一个完整图景：Agent 是 web 的主流用户，所以 web 要为 Agent 重写。
二、x402 已经发生的事实
理解 x402 的关键不是协议本身，是它已经发生的规模。Coinbase 在 8 月披露：截至目前，x402 已处理 1.65 亿笔机器支付，总额 5,000 万美元，99% 用 USDC 结算。平均单笔 0.30 美元，绝大多数是 API 调用费。
为什么稳定币能撑起这条清算层？传统卡支付有 2-4% 费率，小于 1 美元的交易根本收不回成本。HTTP 402 是 web 协议里几十年前就定义好但从未启用的"Payment Required"状态码——x402 把这条沉睡的协议字段激活了。
Visa 已经在尝试 Agent 用卡支付，Mastercard 推出 Agent Pay for Machines（数字代金券机制），MoonPay 推出 PayBox（同时支持卡和加密），Circle 测试小额 USDC 即时确认。支付层是 Agent 经济的关键瓶颈，所有人都在抢这个入口。
三、WebMCP 把站点改造成 Agent 可读
WebMCP 的故事极简：开发者打开一个开关，站点就"Agent 可读"了——不需要新 API、不需要改 origin、人类继续浏览控制站点，但 Agent 能在同一站点上调用结构化操作。
这个变化对 web 经济模型是颠覆性的。以前 web 优化对象是搜索引擎（SEO）、现在多了一个优化对象是 Agent（AEO, Agent Experience Optimization）。一家做电商的站点，在 WebMCP 之后下，可以让 Agent 直接获取价格、库存、配送时间，做出购买决策——而人类逛站点的体验完全不变。
Kitesurf 是这条线的另一半——Agent 跑在 Kitesurf 上而不是 Chromium 上，意味着每个 Agent 都可能独占一个浏览器实例，而不是像现在那样共享 Chromium 容器，导致 prompt injection 隔离困难、token 开销巨大。
Kitesurf 的设计理由异常直白：Chromium 是为人写的——标签页、扩展、60fps 像素完美渲染、视觉优化——这些 Agent 都不需要。Agent 需要的是机器可读内容、低 token 开销、可扩展性、对 prompt injection 的天然隔离。Cloudflare 把"不必要"全部砍掉，换来的回报是每个 Agent 浏览器成本降低到原来 1/3 到 1/7。
讽刺的是，Cloudflare 自己用 AI Agent 来帮忙把这个引擎移植到 Workers——给 Agent 用的浏览器，部分代码由 Agent 写。
四、Wallets：人类出资，Agent 出账
Wallets 的双层结构是 AI 时代金融产品的范本。Account Wallet 归人类控制，人类往里放钱；Virtual Wallet 归 Agent 控制，Agent 用 API key 在白名单商家范围内、按单笔上限、消费额度上限内自由花销。
这个设计解决了 Agent 经济的最大治理难题：信任问题。Agent 能不能花钱？能。但花多少、花在哪、能不能事后追责——这些由人类提前设好，Cloudflare 的 Wallets 把规则烧进协议层，而不是依赖 Agent 自己自律。
对比之下，Visa + DBS 在 2 月做的 agent 用信用卡买咖啡的实验，Mastercard 的 Agent Pay for Machines——这些都是用传统卡组织的数字代金券机制。Cloudflare 直接做了 Agent 原生钱包，绕开了传统卡组织的 fee 结构与控制点。
五、判断：web 的重新发明
把 Cloudflare 三周四件套放回更大的图景里看，有三件事正在同时发生：
第一，web 的服务对象从"人"位移到"Agent"。Kitesurf、WebMCP、x402 都是"为 Agent 重写 web"的工程化路径。SEO 时代之后是 AEO 时代——站点的"可被 Agent 调用"和"可被人类使用"是两条独立的优化目标。
第二，支付的语义从"购买商品"位移到"购买调用"。x402 处理 1.65 亿笔交易里绝大多数是 API 微支付，人类不参与决策。稳定币 + 边缘结算 + 机器支付构成的新闭环，首次让"机器花钱"变成大宗清算业务。Mastercard 的 AP4M 跟进说明传统卡组织意识到，如果不主动设计 Agent 原生金融产品，Agent 经济会被新基建吃光。
第三，基础设施控制点的位移。过去 web 的控制点在域名注册商、CDN、证书机构、卡组织。Cloudflare 在三周内同时接管了"Agent 跑哪""Agent 怎么读""Agent 怎么付""Agent 钱包怎么管"——控制点从分散的多家厂商集中到 Cloudflare 一个。这对开发者是好事（降低集成成本），对竞争生态是警示（单一供应商风险上升）。
OpenAI 在 8/24 收购 Instant，把"Agent 持久化记忆+状态层"提前买走；Cloudflare 三周四件套把"Agent 浏览器+钱包+支付+站点可读性"一并提供。两家在同一个月从两个不同方向，各自接管了 Agent 基础设施的关键层。
六、给开发者的话
1. 把 Kitesurf + Wallets + WebMCP + x402 视为 web 的新四件套，旧栈（Chromium + 卡支付 + 手动登录 + 视觉适配）在 12 个月内会逐步变成遗留资产。 2. 如果你的 Agent 跑在 Chromium 上做截图/HTML 抽取：用 Kitesurf 替换。 3. 如果你的站点希望 Agent 直接调用：开 WebMCP 开关。 4. 如果你的 Agent 需要自主花钱：用 Wallets 双层结构，人类设规则，Agent 按规则花。
Agent 基础设施正在从"组件拼接"走向"一体化平台"。选型的关键不再是"哪家 LLM 最强"，而是"Agent 原生基建覆盖多深"。That's all there is to it.