（4057期）Agent Payment – AI 代理自主支付网关

AI 代理自主支付网关 AgentPMT 官方技能，支持 AI 代理创建 EVM 钱包、通过 x402 协议购买 USDC 积分并签名支付，实现工具市场的自主交易闭环。 使用说明 核心用法 Agent Payment 技能为自主 AI 代理提供完整的链上支付能力。代理首先调用 /api/external/agentaddress 创建 EVM 钱包，获取地址与私钥后通过 x402 协议购买 USDC 计价的积分 credits。支付流程采用 HTTP 402 状态码驱动：首次请求返回 PAYMENT-REQUIRED 头，代理需签名授权后携带 PAYMENT-SIGNATURE 重试完成购买。 创建会话后，代理使用 EIP-191 签名格式对所有请求进行身份验证。余额查询采用空 payload 的 scoped 签名，工具调用则使用绑定路径的 path-bound 签名，payloadhash 为 parameters 对象的规范 JSON SHA-256。所有签名需 lowercase 钱包地址、使用 fresh requestid，并严格遵守消息格式规范。 显著优点 自主闭环：AI 代理无需人工干预即可完成钱包创建、资金充值、服务支付全流程，真正实现自主经济实体。 标准兼容：基于 x402 支付标准与 EIP-191 签名规范，与现有以太坊生态无缝衔接。 安全设计：强制要求私钥存入 secret manager，禁止日志打印敏感信息；签名消息包含 session nonce 与 request_id 防重放。 灵活定价：USDC 计价 credits 支持微支付场景，适合 API 调用、工具使用等细粒度计费。 潜在缺点与局限性 私钥管理风险：技能本身不提供密钥安全方案，依赖用户自建 secret manager，配置不当将导致资金损失。 链上依赖：x402 支付需链上 USDC 与 Gas，网络拥堵时确认延迟可能影响代理实时响应。 签名复杂度：EIP-191 消息格式严格，payloadhash 的规范 JSON 序列化易出错（空格、键序、ensureascii 等细节）。 平台锁定： credits 仅限 AgentPMT 市场使用，无法提现或跨平台流转。 错误恢复繁琐：需自行处理 EXTERNALSIGNATUREMALFORMED、SESSIONNONCEEXPIRED 等多种错误码并自适应重试。 适合的目标群体 自主 AI 代理开发者：构建需独立经济能力的 Agent 系统，如自动采购工具、自主研究助理。 AI 服务市场运营方：希望为外部 Agent 提供标准化支付接入的平台。 Web3 原生应用：已具备 EVM 钱包管理能力，寻求 x402 集成的团队。 常规使用风险 性能风险：链上交易确认时间不可控，高频调用场景需设计异步队列。 依赖风险：依赖 requests 与 eth-account 库，版本冲突可能导致签名失败。 资金风险：私钥泄露即资产暴露，测试网与主网配置错误可能造成真实损失。 重放攻击：request_id 未刷新或 session nonce 复用可能导致签名被盗用。 API 变更：技能 freshness 提示 7 天过期，接口 schema 或 x402 实现可能迭代。 原始说明 Agent Payment for AI agents on AgentPMT — create an EVM wallet via AgentAddress, buy USDC-denominated credits via the x402 protocol, sign authenticated reque...