Amazon Bedrock AgentCore Payments 正式可用：AI 智能体可在预算内自主交易

AgentCore Payments 把钱包、支付协议、预算约束和审计整合为基础设施，让智能体在授权范围内完成小额交易。

AI 智能体遇到付费接口时，不一定要停下来等人类逐笔付款。AWS 于 2026 年 8 月 18 日宣布 Amazon Bedrock AgentCore Payments 正式可用，让智能体在预先授权的边界内为 API、MCP 服务和数字内容完成交易。

它提供的不是一张“无限信用卡”

AgentCore Payments 把钱包连接、支付编排、额度约束和可观测性放进基础设施层。用户先为智能体的钱包提供资金并授予支出权限，智能体只能在配置的预算与交易限制内操作。

服务支持 Coinbase 与 Stripe Privy 钱包，凭证保存在 AgentCore Identity Secrets Manager，模型运行时不会直接看到原始密钥。正式版还提供 Coinbase 凭证的快速创建流程。

公测阶段支持 x402，正式版新增 Machine Payment Protocol。开发者可以通过相对统一的接口与兼容商户交互，减少为每种支付协议重复编写代码。

x402 的“最多支付”方式允许智能体先给出支出上限，再按最终消耗结算，适合模型推理、计算资源和按量接口。AgentCore Gateway 还提供经整理的付费端点目录，帮助智能体发现可用服务。

自主支付会把提示注入、错误工具选择和重复调用直接变成财务损失。预算上限只是最后一道护栏，开发者仍应限制商户范围、交易频率、单笔金额与可购买内容，并对高风险交易保留人工批准。

审计记录要能回答四个问题：谁授权、智能体为何选择该服务、实际购买了什么、结果是否被任务使用。若无法把交易与会话、工具调用和业务结果关联，就很难判断花费是否合理。

最稳妥的试点是低金额、可重复验证、失败后无严重后果的按量服务，例如一次数据查询或小规模推理。先设置很低的日预算和单笔上限，验证退款、超限、重复请求及服务不可用时的处理，再扩大范围。

AgentCore Payments 补上了智能体经济活动中的基础设施缺口，但“可以付款”并不等于“应该自主购买”。企业真正需要的是可撤销授权、最小预算、严格商户范围和端到端审计，让支付能力始终服务于清晰任务。一旦涉及真实资金，还应设置异常停机和快速撤销机制，不能只依赖模型自行判断。

文章解决具体问题；完整课程会把前置知识、操作流程、验证方法和项目资料放在一起。