Cloudflare 推出 Monetization Gateway 封闭测试：用 HTTP 402 向 AI Agent 按量收费
据 Cloudflare 官方博客消息，Cloudflare 于 2026 年 9 月 30 日宣布，Monetization Gateway 已作为封闭测试开放，并展示了四个已经投入生产环境的客户用例。该产品面向域名所有者，允许其通过较少配置，对 AI Agent 访问网站、API、MCP 工具或数据集等行为进行收费。Cloudflare 表示，自三个月前公布相关计划以来，团队一直与客户合作，重点优化网关的速度、灵活性和易用性；有意参与的用户可在 Cloudflare Dashboard 中申请访问。
HTTP 402 被重新放到“机器支付”场景中
这次更新的核心并不是传统意义上的订阅收费系统，而是围绕 AI Agent 的访问方式设计新的商业入口。来源显示，Cloudflare 认为当前互联网流量中，Agent 正成为重要来源之一：它们为了完成某个目标，可能会访问新网站、调用 MCP 工具，或读取数据源，而这些访问往往并不适合先购买订阅、再长期使用的模式。
在传统软件业务中，常见付费方式包括订阅制或预付费点数。Cloudflare 指出，这类模式通常要求买方先做出一定的前期投入，因此买方会把预算集中在少数几个服务上。对于 AI Agent 来说，实际消费单位可能更细：一次请求、一次搜索查询，甚至一个 token。Monetization Gateway 的定位，就是让网站和工具提供方可以围绕这种按量消耗建立收费通道。
值得注意的是，Cloudflare 在标题中明确提到 HTTP 402。该状态码长期被理解为与支付相关，但在普通网页访问中并不常见。随着 Agent 自动访问网页、API 与数据接口的频率上升，HTTP 402 可能被重新用于提示“该资源需要付费才能继续访问”。如果这一类机制被更多平台采用，未来机器访问和人类访问的权限边界可能会更加清晰。
对跨境账号、API 与数据访问的实际影响
从跨境用户视角看，这项变化首先影响的不是普通浏览网页，而是依赖海外平台、数据接口和自动化工具的团队。例如做海外电商选品、内容聚合、SEO 分析、远程研发或 AI 应用开发的用户，可能会让 Agent 频繁访问第三方网站、API 或数据集。一旦资源方接入类似网关，访问不再只是“能不能连上”，还会变成“是否已完成机器支付授权”。
这会带来几个直接变化：
- 账号权限更细化：同一个平台可能区分人工访问、API 调用和 Agent 请求，不同入口对应不同费用和限制。
- 支付通道更重要：如果按请求、按查询、按 token 收费，跨境银行卡、企业账单、预付余额或自动扣费能力会影响使用连续性。
- 访问环境需更稳定：Agent 调用链可能涉及多个站点和工具，网络抖动、地区限制或风控触发都可能导致任务失败。
- 成本核算会更复杂：过去按月订阅容易预算，未来按量调用需要监控每类请求的消耗和异常峰值。
对于海外平台账号运营者来说，这也意味着“自动化访问”可能被进一步制度化。过去部分网站会把高频抓取、接口调用或机器人流量视为风险来源；如果未来通过 Monetization Gateway 这类工具实现授权收费，合规 Agent 访问或许会有更明确的商业路径。但反过来，未授权、高频、跨区域异常请求也可能更容易被识别和拦截。
支付时效与远程办公团队需要提前评估
来源摘要提到，Cloudflare 认为现有主流支付轨道并不适合 Agent 的消费模式，因为这些支付方式往往默认买方可以接受较高延迟、交易金额较大，并且买方身份清晰。AI Agent 的访问则可能发生在任务执行过程中，金额小、频次高、对响应速度敏感。
这对跨境远程团队有现实意义。团队如果在不同国家和地区协作，并使用海外 API、云服务、MCP 工具或数据源，未来可能需要同时管理账号身份、付款方式、调用权限和访问环境。某个支付授权延迟、账单验证失败或地区风控，都可能让 Agent 工作流中断。对于需要连续运行的自动化任务，建议提前梳理哪些外部资源是关键路径，并确认其是否可能引入按量收费机制。
解读：机器访问正在从“流量”变成“交易”
Cloudflare 此次封闭测试释放出的信号是，网站所有者不仅希望控制 Agent 访问，还希望从 Agent 对内容、工具和数据的使用中获得收入。对资源方而言，这是把开放网页、API 或数据集变现的新方式；对使用方而言，则意味着跨境访问的核心问题将从单纯的连通性，扩展到账号、权限、支付和合规使用。
短期内，Monetization Gateway 仍处于封闭 beta 阶段，普通用户未必会马上感受到变化。但对于依赖海外资源构建 AI 产品、自动化工作流或远程办公系统的团队，已经有必要关注这类基础设施演进。未来判断一个海外服务是否可用，可能不只看页面是否能打开，还要看 Agent 是否被允许访问、能否完成即时支付，以及调用成本是否可控。