HTTP 402 回來了：AI 智能體開始自己為 API 付費

2026-10-28 18:06:52

支付這一關一旦打通，智能體能自己做的事會多出一大截——而每個人把線畫在哪，可能比技術本身更決定這件事往哪走。

你的智能體需要調用一個接口。常規路徑全是為人類設計的：註冊帳號、驗證郵箱、綁信用卡、拿 API 密鑰、選訂閱檔位------為了用 17 次，先買 10000 次的包。

其實還有第四條路，而且它已經 30 歲了：HTTP 狀態碼 402 Payment Required ，在最初的 HTTP 規範裡就被預留、注明「供未來使用」。未來到了。x402 協議 （v2，由 Coinbase 牽頭維護）把 402 變成了一套能用的支付握手：伺服器回一個報價，智能體簽一份穩定幣支付授權，結算方在鏈上完成轉帳，接口隨即返回結果------沒有帳號、沒有密鑰、沒有訂閱。付款本身就是身份驗證。

這不是白皮書導覽。下面每一步都對著線上真實接口實測過（測試服務：call402.com，一個公開在運行的 x402 服務），出現的報價和返回都是真實數據，沒有一處是示意圖。

第一步：先問價------一張真實的報價單

不付錢直接調任意接口，你會拿到 HTTP 402 和一張機器可讀的報價單：
BASH複製

curl -X POST https://call402.com/api/phone-lookup \
  -H 'Content-Type: application/json' \
  -d '{"number": "+14155552671"}'

JSON複製

{
  "x402Version": 2,
  "accepts": [{
    "scheme": "exact",
    "network": "eip155:8453",
    "amount": "5000",
    "asset": "0x833589fCD6eDb6E08f4c7C32D4f71b54bdA02913",
    "payTo": "0xAc6F1C3C3b17040730F16dC24Ee9993e9565BE4A",
    "maxTimeoutSeconds": 300,
    "extra": { "name": "USD Coin", "version": "2" }
  }]
}

把它當價簽讀：amount 是最小單位，5000 就是 0.005 美元 （USDC 是 6 位小數）；asset 是 Base 鏈上的 USDC 合約；payTo 是收款方；你有 300 秒按這張報價付錢。

第二步：付款並調用------買家代碼一共這麼多

用官方 TypeScript 庫，完整的買家就是這幾行：
TYPESCRIPT複製

import { wrapFetchWithPayment } from "@x402/fetch";
import { x402Client } from "@x402/core/client";
import { ExactEvmScheme } from "@x402/evm/exact/client";
import { privateKeyToAccount } from "viem/accounts";

const signer = privateKeyToAccount(process.env.EVM_PRIVATE_KEY as `0x${string}`);
const client = new x402Client();
client.register("eip155:*", new ExactEvmScheme(signer));
const fetchWithPay = wrapFetchWithPayment(fetch, client);

const res = await fetchWithPay("https://call402.com/api/phone-lookup", {
  method: "POST",
  headers: { "Content-Type": "application/json" },
  body: JSON.stringify({ number: "+14155552671" }),
});
console.log(await res.json());

// 結算憑證在 PAYMENT-RESPONSE 響應頭裡返回：
const proof = res.headers.get("PAYMENT-RESPONSE");
if (proof) {
  const settlement = JSON.parse(Buffer.from(proof, "base64").toString("utf8"));
  console.log("tx:", settlement.transaction, "payer:", settlement.payer);
}

BASH複製

npm i @x402/fetch @x402/core @x402/evm viem

包裝器看到 402，會按報價構造一份 EIP-3009 支付授權、附上簽名重試，結算方隨即在 Base 上完成這筆 USDC 轉帳。返回的就是普通 JSON：
JSON複製

{ "valid": true, "country": "US", "type": "FIXED_LINE_OR_MOBILE",
  "e164": "+14155552671", "national": "(415) 555-2671" }

這家店的其他接口------以及任何 x402 賣家------用法完全一樣。一個買家，走遍所有店。

第三步：別信 200，自己驗結算

把 PAYMENT-RESPONSE 響應頭解開（它是 Base64 編碼的 JSON），核對三件事：這筆交易在 Base 瀏覽器上真實存在且狀態成功；USDC 的轉帳記錄確實從你的地址打到報價裡的 payTo；金額和報價 amount 分毫不差。三條有一條對不上，記下來停手------不要直接再付一次。

實際會撞上的坑就這幾個：