16 أغسطس 2026

عندما يستطيع الـAgent استدعاء الخدمة من تلقاء نفسه ودفع الرسوم، فإن المشكلة لا تكمن فقط في «مكان تخزين المفتاح»، بل أيضًا في «هل ما زالت هذه العملية ضمن نطاق التفويض».

وفقًا لما ذكرته Cloudflare بشكل علني، فإن حلول المحفظة تميّز بين Account Wallet المُدارة من قبل مالك الحساب، وVirtual Wallet المُخصصة لعمليات الـAgent. يمكن للأولى إيداع الأموال وتفويض النفقات وسحبها، بينما تعمل الثانية وفقًا للأذونات. وتشمل الحواجز المذكورة في هذا المخطط allowance وقائمة السماح allow list وحدًا أقصى للمعاملات لكل عملية، كما أن الحد الأقصى لإنفاق الـAgent يخضع لسقف تحدده جهة مالك الحساب.

هذا ليس مجرد تحويل "القدرة على الدفع" إلى مفتاح ثنائي. ينبغي أن تكون حدود الصلاحيات القابلة للتحقق مفككة على الأقل إلى: كم يمكن استخدامه، وإلى أين يمكن الدفع، وكم هو الحد الأقصى لكل عملية. حتى إذا واجه الوكيل (Agent) في المهمة API جديدة أو محتوى جديدًا أو أدوات MCP جديدة، فلا ينبغي له أن يحصل على كامل رصيد الحساب لمجرد تعليمات طبيعية واحدة؛ يجب إعادة أي إجراء يتجاوز الحدود إلى البشر أو إلى طبقة أخرى من قواعد التفويض الواضحة.

وفقًا لشرح AWS لـ AgentCore payments، فإن ميزة المعاينة تسمح للوكيل بالدفع لمحتوى صفحات الويب وواجهات API وخوادم MCP وغيرها من الوكلاء. عند الربط، يتعين على المطورين توصيل المحفظة أو خدمة الدفع، وتسجيل مصادر الأموال، وتحديد حد الإنفاق لكل جلسة (session). كما ذكرت AWS صراحةً أن المكونات الأساسية لـ "agentic economy" لا تزال قيد التشكّل، وأن البنية التحتية الداعمة للتشغيل على نطاق واسع ليست مكتملة بعد.

لذلك، عند تقييم مجموعة محفظة agent wallet، لا ينبغي النظر فقط إلى المسارات/قنوات الدفع التي تدعمها. الأهم هو: من الذي يضع التفويض؟ وهل يمكن فصل القيود الخاصة بالحدود المالية، وطرف المستلم، والحد الأقصى لكل معاملة عن بعضها؟ وهل يوجد مسار واضح لمراجعة بشرية عند تفعيل السياسات؟ وهل تُنفَّذ بيانات الاعتماد والسياسات بشكل مستقل خارج تلميحات (prompts) الوكيل واستدعاءات الأدوات؟ إن توسيع القدرة على الدفع يوسّع مجال التنفيذ؛ وتصميم الصلاحيات يحدد نصف قطر الخطأ الذي يمكن تحمّله.

إفادة/إفصاح: تم تجميعه بواسطة فريق CoWallet. نحن نبني محافظ MPC بتوقيع ECDSA بنظام العتبة (threshold)، لذا لدينا موقف بشأن قضايا الاستضافة الذاتية وأمان المفاتيح. https://cowallet.ai/en?pid=jingle

المصادر:

[1] https://blog.cloudflare.com/wallets — Cloudflare: Announcing Cloudflare Wallets

[2] https://aws.amazon.com/blogs/machine-learning/agents-that-transact-introducing-amazon-bedrock-agentcore-payments-built-with-coinbase-and-stripe — AWS: Introducing Amazon Bedrock AgentCore payments