ИИ-агенты умеют исследовать, рассуждать и выполнять многошаговые задачи, но когда дело доходит до оплаты сторонних сервисов, они останавливаются: у них нет ни кошелька, ни карты, ни лимитов. Компания t54 решила эту проблему, создав доверительный слой для платежей агентов. Вместе с Amazon Bedrock AgentCore payments — платформой для сборки и оптимизации агентов в масштабе — t54 обработала более 20 миллионов транзакций, инициированных агентами, без единого ручного одобрения. Каждая транзакция — микроплатеж от $0.001 до $0.01, что делает ручную проверку невозможной из-за скорости.
Проблема, которую решает t54, знакома командам, развертывающим агентные системы: агенту нужен доступ к платным API, но выдать ему кошелек — лишь малая часть задачи. Гораздо сложнее обеспечить контроль: установить лимиты расходов, чтобы сбойный цикл не опустошил счет, изолировать учетные данные, чтобы агент не касался сырых ключей, и вести аудит каждой транзакции для соответствия требованиям. Без такого слоя управления команда стоит перед выбором: вручную одобрять каждую операцию или принять неконтролируемый риск. При низких объемах ручное одобрение работает, но на машинной скорости, с тысячами вызовов API в час, оно перестает справляться.
| Компонент | Функция |
|---|---|
| Amazon Bedrock AgentCore payments | Управляет лимитами расходов на сессию, изоляцией ключей и исполнением платежей |
| x402-secure | Оценивает безопасность конечных точек и адресов в реальном времени |
| Trustline | Движок скоринга, анализирующий пять сигналов риска |
| ClawCredit | Агентская кредитная линия для финансирования платежей |
Продукт t54, x402-secure, представляет собой доверительный слой, который в реальном времени оценивает конечные точки и адреса в блокчейне. Перед тем как агент заплатит сервису, x402-secure сообщает, безопасно ли это делать. В основе лежит протокол x402 — открытый платежный стандарт, использующий HTTP-код 402 для прямой оплаты API. Когда агент вызывает платную конечную точку и получает ответ 402, Amazon Bedrock AgentCore payments берет на себя подписание и расчеты, а агент не работает с приватными ключами напрямую.
Продукт x402-secure оценивает безопасность конечных точек и адресов в реальном времени по пяти сигналам.
Доверие обеспечивает движок Trustline, который оценивает пять сигналов перед расчетом: историю блокчейн-адреса, легитимность веб-страницы назначения, присутствие сервиса в соцсетях, статус API в реальном времени и агрегированный риск-скор. Каждый сигнал ловит свой класс ненадежных конечных точек, и модель спроектирована так, что ни один слабый сигнал не может авторизовать транзакцию в одиночку. В набор также входит ClawCredit — агентская кредитная линия, работающая лимитов, установленных AgentCore payments.
Архитектура объединяет несколько уровней: прикладной бэкенд, рантайм Amazon Bedrock AgentCore, агент Strands с детерминированным доверительным шлюзом, внешние платные сервисы и платежную систему. Проверка доверия должна пройти до того, как платеж будет выполнен. Для полной картины, включая аутентификацию IAM, хранение ключей в AWS Secrets Manager и мониторинг через Amazon CloudWatch, t54 отсылает к техническому разбору AgentCore Payments.
Соучредитель t54 Чендлер Фанг отмечает, что разработчики на AgentCore хотят избежать самостоятельной настройки платежной оркестрации: «Наша работа — дать им спокойствие, когда агент совершает действия с реальными финансовыми последствиями». Интеграция с AgentCore payments позволяет t54 предложить готовое решение для агентной коммерции, которое масштабируется от десятков до сотен конечных точек без потери контроля.
