昨天看到 11 月 4 日 Decrypt 更新的 x402 解读，我的第一反应不是兴奋，是先把钱包捂紧了一点。
先说清楚这是什么，免得被“AI 自己会付钱”这个说法带跑。x402 是 Coinbase 在 2025 年 5 月推出的开放支付标准，合作方包括 Circle、Anthropic、AWS 和 NEAR。它的思路很直白：把互联网早就留好、却一直没真正用起来的 HTTP 402“需要付款”状态码用起来。服务器收到请求后回一个 402，里面写明价格、接受哪种币、付到哪个钱包；客户端签名后再发一次请求，链上的结算方核验完，服务才交付。付的多是 USDC，主要走 Base 链。2026 年 4 月 Linux 基金会宣布成立 x402 基金会，7 月正式运转，成员从 40 家涨到 57 家，包括 Visa、Mastercard、Google 等。口径来源：Decrypt 11 月 4 日的解读。
听起来很顺，但同一篇解读里的数据让我冷静了下来。截至 11 月 1 日，x402 累计处理超 1.96 亿笔、结算超 4200 万美元，数据来自 Fireblocks 引用的 agenteconomy.to；可 2026 年 10 月单月只有约 510 万笔、约 27.4 万美元。而且终身交易里一半以上，来自 2025 年末两个月一波自动脚本铸造 PING 的热潮。也就是说，协议跑通了，成员名单很好看，但日常真实的机器付费量还很小，热闹的那部分未必是需求。
我的判断是：机器付费真正的风险，从来不在技术能不能跑通，而在“谁说了算”。AI 替我付一笔几分钱的 API 调用没问题，可如果它能不经我同意就续一个月的订阅、换一个我没核对过的币种和链，或者在价格变了之后照付不误，那省下来的就不是时间，是控制权。协议给的是效率，预算、上限和确认权，还得我自己留着。
所以我现在给自己的 AI 付费立了三条规矩。第一，动钱之前必须我确认，提醒可以自动，对账和签字不能外包。第二，每笔订阅先设上限，续费前按需补足，不提前在卡里囤一大笔。第三，每月对一次账：哪笔是哪个服务、哪个币、哪条链，变了就停下来问一句。
这也是我现在用 PayAll 的方式：平时用 PayAll Agent 一句话查订阅和到期，它帮我把要续的、要停的列清楚；续订阅时走 U 卡按需补足，扣完再对一次账。Agent 是帮我记账和提醒的助手，动钱那一步还是我自己点确认——这一步，我不打算交给任何“全自动”。
AI 会付钱不是坏事，但先把规矩立好，效率才是我的。不然省下的每一次点击，都可能变成月底账单里一句“这是什么时候扣的”。