把未来几天的三件事摆到一起看,会比单看任何一件都更有意思。10 月 13 日,AWS 机器学习博客发文:智能体在浏览器里撞上按次计费的网页或 API(服务器返回 HTTP 402)后,可以由 AgentCore payments 检查预算、经钱包商完成签名、带凭证重试——私钥自始至终不进智能体运行时。10 月中旬的 Workday 分析师日:公司借收购 C1 把身份治理从员工延伸到智能体,并预计智能体身份终将超过人类身份。10 月 14 日,济南,山东未来集团一口气发布四款产品,其中 ClawBox 把智能体的创建、部署、运行、对话整体搬上云端常驻,「智能体可信互联网」让智能体跨域自主发现与调用,三地实测平均时延约 7 毫秒。

过去一年智能体竞赛比「会不会干活」;现在开始发三样东西钱包 · 10 月 13 日AWSAgentCore payments× Anchor Browser智能体撞上 HTTP 402→ 预算校验→ 钱包商签名→ 带凭证重试私钥不进智能体运行时支出上限在基础设施层Coinbase CDP / Stripe Privy身份 · 10 月中旬Workday分析师日收购 C1:身份治理从员工延伸到智能体任务级实时权限跨 HR / 财务 / IT公司预判:智能体身份数量将超过人类身份常住址 · 10 月 14 日山东未来集团济南发布会四产品ClawBox:智能体上云常驻关机断网任务照跑智能体可信互联网三城跨域 · 平均约 7 毫秒智能体自主发现、跨域调用、可私有化三件事同一个方向:智能体正在从「人调用的工具」变成「独立的经济主体」能代表主人花钱(钱包)· 能被授权与审计(身份)· 能跨会话跨网络常驻(常住址)注意这不是同一家公司的战略,而是三个市场、三种体制在同一周给出了同向动作——这种「不约而同」比任何单篇通稿都更接近趋势的真实形状
图|三件套总览。读图要点:三个发布方分属云厂商、企业软件与地方算力集团,互不通气却同向。

钱包:智能体开始自己花钱

AWS 这套方案的要害不在协议(x402 这类机器对机器支付标准今年已有多家布局,本站此前的报道也梳理过协议层的竞争),而在工程归属:钱包密钥放在智能体运行时之外,每会话支出上限由基础设施层强制,付款的尝试、批准、拒绝、结算全部进 CloudWatch。它把过去开发者要自己拼的八件套(钱包、私钥、预算控制、签名、拼头、重试、结算、记账)收成了托管层的一个开关——现有的 Playwright、Puppeteer 脚本不用改,把 session.x402 打开即可。

代价也写在这套设计里:AWS 自己的博客把「重试循环或提示注入触发非预期支付」与「私钥和签名流暴露」列为主要风险。一个会自己花钱的智能体,同时就是一个会自己丢钱的智能体——限额内建在基础设施层,正是为了让「丢钱」有上限。

身份:从「谁的员工」到「谁的代表」

Workday 这条线的信号意义大于产品细节。任务级实时权限、动作用发起人权限跑、全程留日志——这些和监控运维阵营的做法同构;真正的增量是判断本身:当一家以员工身份数据为源头的公司宣布「智能体会比人多」,等于把 agent 身份从安全团队的边缘议题,挪成了平台战略的中枢。此前 SailPoint、Okta 等身份厂商也有类似表述,但由企业软件的核心玩家写进增长故事,性质不同。

常住址:智能体开始有「住址」和「门牌」

制度跟进能力:钱包有限额、身份有权限、常驻讲主权——但每一件都有新账要算钱包的管控与代价管控:每会话支出上限由基础设施层强制;付款尝试、批准、拒绝、结算全进 CloudWatch代价:重试循环与提示注入都能变成真金白银的流失——AWS 自己的博客把这两条列为主要风险且现有方案把团队绑死在单一云栈与两家钱包商上身份的管控与代价管控:智能体动作挂在发起人权限下,全程留日志;任务级实时权限替代传统身份体系代价:「智能体比人多」还只是厂商预判;Workday 把身份机会明确排除在自己的 2760 亿美元 TAM 之外治理框架(谁能代表谁、授权链多长)行业尚无共识,先行者各自定义常住址的管控与代价管控:可信互联网支持企业私有化部署;智能体互连经确定性网络,三地跨域实测约 7 毫秒代价:智能体常驻云端 = 企业上下文长期驻留第三方;跨域调用把数据主权与合规推到前台私有化选项正是对这一条的回应,但部署门槛与成本随之上升判断:智能体经济的瓶颈正从「能力」移向「制度」。谁能把授权、记账、寻址做成默认能力,谁就握住下一代的入口——而三件套今天的粗糙程度,就是这个入口现在的门框高度
图|管控与代价对照。读图要点:每条管控都对应一条新攻击面,没有「发了钱包就完事」的免费午餐。

ClawBox 与智能体可信互联网解决的是另一个维度的问题:智能体此前的常态是「会话结束即消散」,任务跑一半关窗口就断。云端常驻让智能体跨会话存活,按量计费、停实例即停计费;可信互联网则给智能体之间铺了张能自主发现、跨域调用的网,且支持企业私有化部署。配合同场的边缘智算分发服务器(自研芯片、基建投入降四成、功耗约为行业平均的十分之一、定价低于运营商同类三成)与「算力+模型+应用」的智能云平台,这套组合的野心是把智能体当「常住居民」来规划水电网。

三件事为什么值得放进同一篇

三个发布方分属云厂商、企业软件与地方算力集团,互不通气,却在一周之内给出了同向动作:智能体正在从「人调用的工具」变成「独立的经济主体」——能代表主人花钱(钱包),能被授权与审计(身份),能跨会话跨网络常驻(常住址)。过去一年智能体竞赛比的是「会不会干活」,从这一周开始,发令枪换成了「能不能被制度接住」。

这个转向有清晰的产业逻辑。能力侧的进展(长程任务、工具调用、多智能体分工)已经把「智能体单独能干什么」推到了远超前年的位置,瓶颈转移到了配套层:没有钱包,智能体遇到付费资源就只能停下来等人;没有身份,它的每个动作都无法在现有权限体系里归责;没有常住址,它的记忆与上下文随会话一起蒸发。三件套各自补的,都是这类「能力已经到位、制度没有到位」的缝。

B 面:每件套都自带一副新账

趋势的背面同样清楚。钱包把「丢钱」变成需要工程兜底的攻击面;身份治理今天还只有厂商各自的定义,跨平台的授权链没有共识;常住址则把企业上下文的长期驻留与数据主权问题推到前台——山东未来集团给可信互联网留的私有化部署选项,本身就是对这一条的回应,但门槛与成本随之上升。Workday 甚至把身份机会明确排除在自己的 2760 亿美元 TAM 估算之外,言下之意:这块今天还谈不上市场规模。

主编判断

智能体经济的瓶颈正在从「能力」移向「制度」。谁能把授权、记账、寻址这三件事做成默认能力,谁就握住下一代入口——而三件套今天的粗糙程度,就是这个入口现在的门框高度。对从业者来说,可操作的读数有两个:一是验收智能体产品时,把「它的钱、身份、住址分别归谁管」加进评估表;二是警惕把趋势当时序——三件套本周集体亮相,但每一件离「默认能力」都还有一段工程距离。

目前官方及行业暂未披露更多细节,后续将持续跟进迭代动态。钱包的通吃标准、身份的跨平台互认、常住址的合规框架,这三场仗都还在早期——而它们的结果,会决定智能体作为经济主体,是被体系接住的那一个,还是被体系挡在门外的一代。