Mastercard 让一个 agent 用同一个预算付了 9 次款。
钱包会放大被带偏的支出；真正的控制不再是逐笔审核，而是你设的预算上限。
发生了什么变化、它安全的最好理由，以及先去检查的那个设置
我们的判断
给 AI agent 一个钱包，会把被带偏的采购流程和有用的采购流程以同样的速度放大。逐笔审核消失了；事先设好的预算额度是唯一的刹车，而额度之内的损失由你承担。
发生了什么
- 10 月 20 日：Mastercard 开放 Agent Pay for Machines 早期访问——agent 在人设定的上限内自行发现、谈判并付费购买数字服务（Mastercard；Decrypt）。
- 它基于 x402 协议：遇到『402 需付款』，agent 就签发一张在其额度内付款的凭证。
- 在 Cloudflare Connect 演示中，一个 agent 在同一预算下向 2 家供应商付了 9 次款——买调研加 8 张配图——且没有单独的账户。
为什么重要
上限限定的是你的总损失，不是错配。一个糟糕的计划，或一条被注入提示词的指令，都可能在你查看之前把整笔额度花在错误的供应商上——而这笔代价是操作者的，不是支付网络的。
钱包不会给 agent 判断力；它只是给 agent 的错误一个付款的途径。
最强反方
Mastercard 把上限设在支付网络层，而不是提示词里——正是专家建议的基础设施级控制。配合网络强制的上限和收款方白名单，影响面是有界、可审计的。
这周做一件事
如果你让 agent 花钱，把上限放到模型之外：一个硬额度加一份经批准收款方的白名单，并把每一笔付款都对应回触发它的指令。先用一笔可丢弃的小预算。
若早期访问的部署显示网络强制的上限与白名单能顶住被带偏和提示词注入、没有实质性的错付支出，本判断需修正。
研究，不构成投资建议。
