Stripe Projects 扩展代理集成：让 AI 代理安全搭建基础设施

上周，互联网上代理流量首次超过人类流量（Cloudflare Radar 数据）。代理浏览网页只占一部分，Stripe 的数据指向一个更重要的原因：代理在构建软件。2025 年，Stripe 文档的代理流量增长超过 10 倍，如今占文档流量的近 40%；过去一年 Stripe CLI 新用户指数级增长，其中 70% 的 CLI API 资源请求来自代理。

Stripe 的数据显示，代理已经能独立编写代码、集成 Stripe 之类的 API。但代码之外的许多环节——预置基础设施、管理凭证、设置账户、连接服务——对代理来说仍然太难。Stripe 正在扩展 Stripe Projects（一种从 CLI 预置和管理服务的方案）来解决这些问题。

更多代理可以直接预置基础设施

Stripe Projects 现在作为技能（skill）出现在 Hermes 中——Nous Research 出品的开源、自我改进型 AI 代理。Projects 负责基础设施的预置与管理，Hermes 跨会话携带上下文：如果你花几天甚至几周构建一个复杂产品，你的代理就是持续的协作者，像开发者一样回到项目中。

Factory Droids 与 Warp 这类与模型无关的编码代理也已集成 Projects，开发者可以在偏好的代理工作流中直接使用内嵌的 Projects CLI。

代理不是"能跑就行"的一次性工具——跨会话的上下文让它可以记住架构决策、沿用既有约定、在自己上次离开的地方继续，这也意味着它接触的凭证与环境会持续积累。如果没有环境隔离，一个越权的代理可能在你不知不觉间修改生产配置。这正是 Projects 把"作用域凭证、支出阈值、命名环境"作为默认能力的原因。

16 家新服务商，共 49 家

Projects 新增 16 家服务商，总数达到 49 家，包括 Stripe 自家的 Metronome（按量计费）、Wix（面向公众的店面）以及 ClickHouse（LLM 可观测性）。这让代理可以启动一个实时 AI 产品、向用户计费，并从第一次调用起就监控模型成本、延迟与质量——全程无需人类点击仪表盘。

面向开发者的安全护栏

代理预置基础设施，需要与代理购物相似的护栏：作用域凭证、支出阈值、强制环境边界。Stripe 发布三项更新：

  • 在一个地方查看多家服务商支出：按项目查看当前与历史成本，理解一个项目运行要花多少钱。
  • 按服务商设置支出上限：例如给 AI 模型服务商设更紧的上限，给生产托管与数据库层设更高上限，防止代理在单一服务商上烧光整个预算。
  • 用命名环境隔离构建：为开发、预发布、生产或任意自定义环境创建隔离凭证，代理默认进入开发环境——即使代理偏离脚本，也不会影响你的生产环境。

此外，平台现在可以代表开发者铸造作用域凭证并预置基础设施（白标支持），让开发者无需离开你的环境就能从写代码进入运行。

具体怎么用

Projects 的入口是 stripe CLI，关键子命令如下：

stripe projects list                 # 查看已有项目与各服务商状态
stripe projects connect --provider   # 连接新服务商，按提示完成授权
stripe projects spend                # 按服务商查看当前与历史支出
stripe projects limits set --provider <name> --monthly <amount>
stripe projects env create staging   # 创建命名环境并生成隔离凭证

以给代理设预算为例：先在开发环境跑一周，看代理实际会花多少，再把生产环境的月度上限设为其 1.5 倍，给流量高峰留缓冲。若某个 AI 模型服务商调用异常猛增，spend 命令能立刻定位是哪台代理、哪个环境在烧钱，而不是等月底账单。

下一步

Stripe 计划继续扩展 Projects，覆盖代理构建软件的全生命周期。未来将增加面向自主行动的代理的更深层安全原语，以及数据层，让服务商可以为在其服务之上构建的软件代理计量并计费。

16IDC 观察

对用 Stripe 做 SaaS、订阅或平台业务的团队，Projects 的启示是：当代理成为"开发者"时，成本与权限治理必须前置。建议先熟悉 Stripe 支付接入 与 订阅计费 API 对接，并把 API 安全与 OAuth/JWT 的权限模型应用到你给代理的凭证上。更多内容请查看 后端对接分类。

常见问题

Projects 只适合 Stripe 用户吗？ 是，Projects 从 Stripe CLI 起步，但接入的服务商已覆盖托管、数据库、可观测性等，适合在 Stripe 生态里搭建产品的团队。代理拿到凭证后能干什么？ 被限定在作用域与环境内，默认进开发环境，越权操作会被隔离。支出上限是硬限制吗？ 是，达到上限后请求会被拦截，防止烧穿预算。会不会锁死迁移？ 凭证作用域化意味着你可以随时吊销并重建，迁移成本可控。

参考：Stripe Blog · Stripe Projects adds new agents, providers & developer controls https://stripe.com/blog/stripe-projects-adds-new-agents-providers-developer-controls；Stripe CLI 参考 https://docs.stripe.com/cli