核心用法
Ampersend CLI 是一款专为自主代理设计的支付基础设施工具，允许 AI Agent 在受控预算范围内执行无需人工逐笔审批的链上支付。核心工作流分为三步：
1. 初始化配置：通过 ampersend setup start 生成代理密钥并创建审批请求，用户需在独立浏览器中访问 user_approve_url 完成授权；随后执行 ampersend setup finish 轮询激活状态。
2. 限额管理：支持设置日/月/单笔交易上限（原子单位，1 USDC = 1000000），并可启用自动充值（--auto-topup）。
3. 执行支付：使用 ampersend fetch 发起 HTTP 请求，工具自动处理 x402 协议的支付协商与稳定币划转，支持 GET/POST 等方法及请求头自定义。
显著优点：
- 真正自主：代理可在离线状态下完成合规支付，适合高频微交易场景
- 预算可控：多层限额机制（日/月/单笔）防止资金滥用
- 协议标准化：基于 x402 支付协议，兼容现有 HTTP 基础设施
- 灵活配置：支持 Base 主网/测试网切换、手动密钥导入、Staging 环境调试
潜在缺点与局限性：
- 生态成熟度：x402 协议及 Ampersend 服务本身处于早期阶段（v0.0.14），API 可能变动
- 链上依赖：仅支持 Base 网络，Gas 波动可能影响小额支付经济性
- 审批摩擦：首次设置仍需人工跳转浏览器授权，无法完全自动化冷启动
- 密钥管理：代理密钥以本地配置文件形式存储，多租户场景需额外安全加固
适合人群：
- 构建订阅制、按量计费 AI 服务的开发者
- 需要代理自动购买 API 积分、计算资源的自动化工作流
- 探索 Agent 经济（Agent-to-Agent 支付）的实验性项目
常规风险：
- 配置泄露风险：
ampersend config set的命令历史可能留存敏感密钥 - 超额支付漏洞：若限额设置不当或遭遇合约漏洞，代理可能在边界条件下超支
- 供应链风险：npm 包的发布通道（
@ampersend_ai/ampersend-sdk）需验证签名 - 单点故障：依赖 Ampersend 托管服务进行审批轮询，存在服务可用性风险