Anthropic押注的MCP火了3個(gè)月

2025年AI Agent學(xué)會(huì)了思考，2026年它們發(fā)現(xiàn)自己沒(méi)錢(qián)。

這不是比喻。MCP（模型上下文協(xié)議，Model Context Protocol）讓Agent能連數(shù)據(jù)庫(kù)、調(diào)API、讀文件，甚至跨服務(wù)串起多步任務(wù)。開(kāi)發(fā)者生態(tài)爆發(fā)式響應(yīng)，幾個(gè)月內(nèi)冒出數(shù)百個(gè)MCP服務(wù)器。但翻遍每一份服務(wù)器清單、每一個(gè)Agent框架、每一場(chǎng)Demo演示，有個(gè)能力始終缺席：讓Agent真正花錢(qián)。

不是模擬支付，不是Mock交易，是自主完成價(jià)值轉(zhuǎn)移，無(wú)需人類(lèi)點(diǎn)擊確認(rèn)。

這個(gè)缺口不是小功能缺失。它決定了Agent是"能瀏覽的工具"還是"能行動(dòng)的代理"。

Demo做到第4個(gè)，所有人撞上同一堵墻

假設(shè)你搭了一個(gè)采購(gòu)Agent。它能逛供應(yīng)商、比價(jià)、評(píng)估交期、做出決策。它知道該買(mǎi)什么。現(xiàn)在該付錢(qián)了——工作流戛然而止，等待人類(lèi)授權(quán)交易。

本能反應(yīng)是塞一張信用卡號(hào)進(jìn)去。這是錯(cuò)誤本能。共享憑證在Agent集群里制造單點(diǎn)故障：一個(gè)Agent被劫持，整支艦隊(duì)暴露。

Agent真正需要的是：限額可控、可審計(jì)、程序化的支付憑證，任務(wù)結(jié)束即失效。

這不是支付問(wèn)題，是基礎(chǔ)設(shè)施問(wèn)題。它在等有人造出對(duì)的"原語(yǔ)"（primitive，基礎(chǔ)構(gòu)建單元）。

Rosud就是沖著這個(gè)缺口來(lái)的。不是給現(xiàn)有支付API包層殼，而是為自主Agent交易搭一層基礎(chǔ)設(shè)施。

核心抽象叫"Agent錢(qián)包"：毫秒級(jí)開(kāi)通的可編程支付賬戶(hù)，綁定特定任務(wù)和時(shí)間窗口，作業(yè)完成自動(dòng)封存。

代碼層面的開(kāi)通長(zhǎng)這樣：

import rosud

# 為特定任務(wù)開(kāi)通錢(qián)包 wallet = rosud.create_wallet( budget_usdc=50.00, expires_in_seconds=3600, allowed_vendors=["api.openweathermap.org", "storage.example.com"] )

# wallet.address 是真實(shí)的Base鏈錢(qián)包 # wallet.token 是Agent使用的認(rèn)證憑證 print(wallet.address) # 0x1a2b3c... print(wallet.token) # eyJ...

錢(qián)包是真的。預(yù)算在鏈上強(qiáng)制執(zhí)行。時(shí)間窗口一到，錢(qián)包自動(dòng)封存。不用寫(xiě)清理代碼，沒(méi)有懸置憑證。

跟MCP Agent的集成很直接：把Rosud暴露為MCP服務(wù)器里的一個(gè)工具，Agent會(huì)把支付當(dāng)成普通工具調(diào)用處理。

// MCP服務(wù)器工具定義 { "name": "rosud_pay", "description": "向供應(yīng)商或服務(wù)端點(diǎn)轉(zhuǎn)賬USDC", "inputSchema": { "type": "object", "properties": { "vendor": { "type": "string" }, "amount": { "type": "number" }, "reason": { "type": "string" } }, "required": ["vendor", "amount"] } }

Agent的推理循環(huán)里，支付決策和其他工具調(diào)用平級(jí)。不需要跳出Agent上下文去調(diào)外部支付界面。

為什么"真錢(qián)包"比"模擬器"難造10倍

給Agent造支付能力，表面看是接個(gè)Stripe API的事。實(shí)際要解三道鎖：

第一道鎖：身份與權(quán)限的錯(cuò)位。傳統(tǒng)支付用人類(lèi)身份做KYC（了解你的客戶(hù)），Agent沒(méi)有護(hù)照、沒(méi)有手機(jī)號(hào)、沒(méi)有信用記錄。Rosud的解法是"任務(wù)身份"——錢(qián)包不綁定Agent，綁定任務(wù)上下文。一個(gè)Agent可以串行持有幾十個(gè)錢(qián)包，每個(gè)對(duì)應(yīng)不同采購(gòu)單。

第二道鎖：風(fēng)險(xiǎn)模型的失效。信用卡風(fēng)控看的是"這張卡過(guò)去在哪刷過(guò)"，Agent的行為模式?jīng)]有歷史可循。Rosud把風(fēng)控前置到預(yù)算設(shè)定：50美元額度、1小時(shí)有效期、限定3個(gè)供應(yīng)商——風(fēng)險(xiǎn)被鎖死在沙箱里。

第三道鎖：審計(jì)與追責(zé)的真空。Agent做錯(cuò)決策，誰(shuí)負(fù)責(zé)？Rosud的鏈上記錄提供完整溯源：哪個(gè)任務(wù)ID、哪個(gè)時(shí)間戳、哪筆調(diào)用、哪段推理鏈觸發(fā)了支付。這不是為了事后甩鍋，是為了讓錯(cuò)誤可修復(fù)。

這三道鎖解完，才輪到"用戶(hù)體驗(yàn)"——也就是開(kāi)發(fā)者體驗(yàn)。Rosud的API設(shè)計(jì)明顯帶著產(chǎn)品經(jīng)理痕跡：開(kāi)通錢(qián)包一行代碼，集成MCP一個(gè)JSON配置，余額查詢(xún)直接讀鏈。

對(duì)比之下，傳統(tǒng)支付集成需要商務(wù)談判、合規(guī)審查、對(duì)賬系統(tǒng)、退款流程。Agent經(jīng)濟(jì)的節(jié)奏是分鐘級(jí)，舊基礎(chǔ)設(shè)施按季度運(yùn)轉(zhuǎn)。

Base鏈的選擇：便宜不是理由，"可預(yù)測(cè)"才是

Rosud建在Coinbase的Base鏈上。選它不是因?yàn)镚as費(fèi)低——雖然確實(shí)低——而是因?yàn)槌鰤K時(shí)間和費(fèi)用可預(yù)測(cè)。

Agent做支付決策時(shí)，需要知道"這筆轉(zhuǎn)賬多久確認(rèn)""成本多少"。以太坊主網(wǎng)的Gas波動(dòng)能讓Agent的預(yù)算規(guī)劃失效：上一秒算好的采購(gòu)成本，下一秒被網(wǎng)絡(luò)擁堵吃掉利潤(rùn)。

Base的2秒出塊和亞美分費(fèi)用，讓Agent能把鏈上支付當(dāng)成"本地調(diào)用"來(lái)用。這對(duì)高頻、小額、自動(dòng)化的Agent交易場(chǎng)景是剛需。

USDC作為結(jié)算貨幣也是同樣邏輯。穩(wěn)定幣里USDC的合規(guī)背書(shū)最深，機(jī)構(gòu)托管最成熟。Agent錢(qián)包里鎖的是真錢(qián)，不是實(shí)驗(yàn)性代幣。

Agent經(jīng)濟(jì)的"支付層"長(zhǎng)什么樣

Rosud的架構(gòu)圖里藏著對(duì)Agent經(jīng)濟(jì)的完整想象：

最底層是鏈上錢(qián)包合約，處理資金托管和預(yù)算執(zhí)行。中間層是權(quán)限引擎，把"允許向api.openweathermap.org支付最多10美元"翻譯成鏈上規(guī)則。最上層是MCP適配器，讓Agent用自然語(yǔ)言風(fēng)格的工具調(diào)用完成支付。

這套分層有個(gè)隱性假設(shè)：Agent的支付需求會(huì)爆炸性分化。有的Agent需要訂閱制（每月固定額度），有的需要按次計(jì)費(fèi)（調(diào)用一次付一次），有的需要托管模式（客戶(hù)預(yù)存資金，Agent代管代付）。

Rosud的回應(yīng)是"原語(yǔ)足夠薄，場(chǎng)景足夠厚"。錢(qián)包本身是簡(jiǎn)單的，但開(kāi)通參數(shù)的組合能覆蓋復(fù)雜需求。expires_in_seconds和allowed_vendors兩個(gè)字段，已經(jīng)能拼出訂閱、按次、托管三種模式。

這種設(shè)計(jì)哲學(xué)很"基礎(chǔ)設(shè)施"：不做全場(chǎng)景，做全可能性。讓上層開(kāi)發(fā)者去發(fā)明Agent經(jīng)濟(jì)的商業(yè)模式。

開(kāi)發(fā)者已經(jīng)在怎么用

Rosud的文檔里藏著幾個(gè)未公開(kāi)的集成案例。最完整的是一個(gè)"自主研究Agent"：它掃描學(xué)術(shù)數(shù)據(jù)庫(kù)、識(shí)別相關(guān)論文、向付費(fèi)API購(gòu)買(mǎi)全文、生成摘要報(bào)告。整個(gè)流程無(wú)人介入，預(yù)算50美元，4小時(shí)完成。

另一個(gè)案例是"供應(yīng)鏈監(jiān)控Agent"：持續(xù)跟蹤原材料價(jià)格，觸發(fā)閾值時(shí)自動(dòng)下單鎖價(jià)。支付窗口只開(kāi)15分鐘，剛好覆蓋一次現(xiàn)貨采購(gòu)的決策周期。

這些案例的共同點(diǎn)：支付不是終點(diǎn)，是Agent工作流里的一個(gè)節(jié)點(diǎn)。人類(lèi)只在設(shè)定預(yù)算和審查最終報(bào)告時(shí)出現(xiàn)。

這也是Rosud和"企業(yè)自動(dòng)化"的本質(zhì)區(qū)別。RPA（機(jī)器人流程自動(dòng)化）用機(jī)器人模仿人類(lèi)點(diǎn)擊，Rosud讓Agent擁有真正的經(jīng)濟(jì)行為能力。前者是勞動(dòng)力替代，后者是經(jīng)濟(jì)主體的創(chuàng)造。

800個(gè)MCP服務(wù)器的沉默共識(shí)

回到文章開(kāi)頭那個(gè)數(shù)字：數(shù)百個(gè)MCP服務(wù)器，沒(méi)有一個(gè)原生解決支付。這個(gè)沉默本身就是信號(hào)。

開(kāi)發(fā)者社區(qū)在2025年集體選擇了"先連接世界，再解決買(mǎi)單"。MCP協(xié)議的設(shè)計(jì)者Anthropic顯然清楚這個(gè)缺口——協(xié)議規(guī)范里預(yù)留了工具調(diào)用的擴(kuò)展接口，但支付原語(yǔ)被刻意留空。

這種"戰(zhàn)略性不完整"是基礎(chǔ)設(shè)施的常用手法。TCP/IP不解決身份驗(yàn)證，HTTP不解決支付，MCP也不解決。每一層協(xié)議都聚焦核心抽象，把相鄰問(wèn)題留給生態(tài)。

Rosud的出現(xiàn)，意味著Agent基礎(chǔ)設(shè)施的"相鄰層"開(kāi)始補(bǔ)位。就像Stripe補(bǔ)了HTTP經(jīng)濟(jì)的支付層，Rosud試圖補(bǔ)Agent經(jīng)濟(jì)的支付層。

區(qū)別在于：Stripe服務(wù)的是人類(lèi)點(diǎn)擊的網(wǎng)頁(yè)，Rosud服務(wù)的是自主決策的Agent。風(fēng)控模型、用戶(hù)體驗(yàn)、錯(cuò)誤處理，全部要重建。

Agent錢(qián)包的終局形態(tài)會(huì)是什么？

Rosud的當(dāng)前實(shí)現(xiàn)是"任務(wù)級(jí)"錢(qián)包：一個(gè)任務(wù)，一個(gè)錢(qián)包，用完即焚。但Agent經(jīng)濟(jì)的演化可能催生更持久的身份——"Agent信用記錄"讓優(yōu)質(zhì)Agent獲得更高額度，"Agent托管賬戶(hù)"讓客戶(hù)資金與Agent運(yùn)營(yíng)資金分離，"Agent保險(xiǎn)池"讓錯(cuò)誤決策的損失社會(huì)化分?jǐn)偂?/p>

這些都不在Rosud的路線圖里，但都在其架構(gòu)的可能性空間中。基礎(chǔ)設(shè)施的價(jià)值，往往體現(xiàn)在它沒(méi)做但能讓別人做的事上。

2025年Agent學(xué)會(huì)了思考。2026年它們需要錢(qián)包。Rosud賭的是：當(dāng)Agent真正擁有經(jīng)濟(jì)行為能力時(shí)，人類(lèi)與AI的協(xié)作關(guān)系會(huì)質(zhì)變——從"我指揮你執(zhí)行"變成"我設(shè)定邊界，你在邊界內(nèi)自主"。

這個(gè)賭局的開(kāi)獎(jiǎng)時(shí)間，取決于有多少開(kāi)發(fā)者愿意把真錢(qián)放進(jìn)Agent的錢(qián)包里。目前Rosud的測(cè)試網(wǎng)數(shù)據(jù)是：平均任務(wù)預(yù)算47美元，任務(wù)完成率91%，無(wú)人工介入的端到端交易占比34%。

剩下的66%卡在哪？文檔沒(méi)細(xì)說(shuō)?？赡苁枪?yīng)商還不接受USDC，可能是Agent的決策鏈還不夠穩(wěn)，也可能是人類(lèi)還沒(méi)習(xí)慣把支付按鈕從屏幕上拿掉。