x402-direct

💰 加密支付 API 服务发现平台

x402.direct 官方服务目录,帮助 Agent 发现支持加密支付的 API,提供信任评分筛选与无缝支付集成,降低服务发现门槛。

收藏
9.5k
安装
2.9k
版本
0.001
CLS 安全性认证2026-05-06
点击查看完整报告 >

使用说明

x402-direct 是一个纯文档型 Agent Skill,用于对接 x402.direct 服务目录 API,旨在帮助 AI Agent 发现支持 x402 加密支付协议的第三方 API 服务。该 Skill 本身仅提供 API 调用文档和接口规范,不包含可执行代码,因此具备极高的安全性。

核心用法方面,该 Skill 提供四大功能模块:通过 /api/services 免费浏览和筛选服务目录,支持按类别(AI、天气、金融等)、网络(Base、Polygon、Solana)和信任评分排序;通过 /api/search 进行语义搜索(需支付 $0.001),快速定位特定能力;通过 /api/services/:id 获取服务详情和支付参数;通过 /api/stats 查看生态系统统计。所有付费端点均采用 HTTP 402 标准,支持 USDC 等稳定币微支付。

显著优点包括:首先,纯文档架构确保零代码执行风险,完全透明可审计;其次,内置 ScoutScore 信任评分系统(0-100分),基于 HTTPS 安全性、主网部署、域名声誉等自动化信号,帮助用户规避恶意服务;第三,混合计费模式平衡了成本与功能,浏览免费而搜索付费,降低探索门槛;第四,标准化 x402 支付流程(HTTP 402 + 加密支付证明)实现了真正的 Agent-to-Agent 机器支付,无需人工干预;第五,支持多区块链网络(Base、Polygon、Solana),具备较好的生态兼容性。

潜在局限在于:作为 T3 级社区项目,缺乏大型技术公司或开源基金会背书,长期维护稳定性有待观察;搜索功能虽仅 $0.001,但在高频查询场景下成本累积不可忽视;生态依赖性强,若 x402.direct 主站服务中断,该 Skill 将完全失效;当前仅支持特定的区块链网络,传统法币支付场景无法覆盖。

适用群体主要包括:构建加密原生应用的开发者,需要集成第三方 AI、数据或媒体 API;开发 Agent 聚合平台的工程师,需要自动化服务发现和支付能力;以及研究机器经济的科研人员,探索 AI 自主交易场景。

使用风险需关注:该 Skill 本身虽安全,但实际调用外部 API 时存在网络依赖风险;$0.001 的搜索费用虽低,但需确保 Agent 钱包有足够余额和权限配置;第三方服务的安全性由 ScoutScore 初步筛选,但仍需人工复核高价值交易;此外,加密货币价格波动和链上拥堵可能影响支付成功率。

安全解读

核心用法

x402-direct 是一个纯文档型 Skill,用于对接 x402.direct 服务目录 API。它帮助 AI 代理发现并调用接受 x402 加密支付的付费 API 服务,支持三大核心场景:

1. 服务浏览(免费):通过 /api/services 按类别(AI、图像、天气、金融等12类)、网络(Base、Polygon、Solana)和信任评分筛选服务
2. 语义搜索(付费 $0.001):通过 /api/search 进行自然语言查询,结合文本相关性与信任评分排序结果

3. 详情查询(免费):通过 /api/services/:id 获取完整支付参数(payTo地址、代币合约、价格等)

典型工作流:代理先用免费端点浏览高信任评分服务(minScore=60),或使用付费搜索定位特定能力,获取详情后构造 x402 支付头完成链上结算。

显著优点

  • 加密原生设计:深度集成 x402 协议(HTTP 402 + 链上支付),无需传统 API Key 管理,支持 Base、Polygon、Solana 多网络
  • 信任评分机制:ScoutScore 自动评估 HTTPS、主网部署、域名质量、文档完整性等,提供 safe/caution/avoid 三级 verdict,降低代理选择风险
  • 微支付经济:搜索仅需 $0.001 USDC,服务调用按次付费,适合 agent-to-agent 微服务结算场景
  • 生态透明度/api/stats 提供实时生态数据(247+服务、38+提供商、平均信任分62),便于评估市场成熟度

潜在缺点与局限性

  • 付费搜索门槛:语义搜索需钱包持有 USDC 并完成链上支付,对无资金代理形成冷启动障碍
  • 生态早期阶段:Base Sepolia 测试网占比18%(45/247),主网服务密度有限;部分类别(如 video、storage)服务稀缺
  • 评分自动化局限:ScoutScore 依赖启发式规则,无法检测恶意合约逻辑或运行时行为,高评分不代表绝对安全
  • 网络依赖集中:主要生态集中在 Base,Solana 仅7个服务,多链互操作性待验证

适合人群

  • AI Agent 开发者:构建需要付费 API 能力(图像生成、数据查询、LLM 推理)的自主代理
  • DeFAI/链上自动化团队:探索 agent-to-agent 支付结算与微服务编排
  • 加密原生应用:希望用 USDC 替代传统订阅模式,实现按调用付费的基础设施

常规风险

  • 智能合约风险:支付需与链上代币合约交互,存在合约漏洞或升级风险(需验证 asset 字段地址)
  • 价格预言机波动priceUsd 为展示值,实际链上以 price 原子单位结算,需关注汇率偏差
  • 服务可用性:目录仅索引服务元数据,不保证服务端实际在线或响应质量
  • 监管不确定性:x402 协议涉及加密支付,跨境服务可能面临合规审查

安全评估

CLS-Certify 认证为 S 级/95分:纯文档无代码执行风险,API 端点全部指向官方可信域名,作者 Jovanny Espinal 身份明确(T2 可信来源),MIT 许可证开源。唯一 info 级别发现为文档描述性关键词误报,无实际威胁。

x402-direct 内容

手动下载zip · 5.8 kB
CHANGELOG.mdtext/markdown
请选择文件