Lightning Labs发布闪电网络L402协议「AI代理支付」开源工具，可兼容主流AI框架

Lightning Labs 于 2 月 12 日正式发布开源工具包「lightning-agent-tools」，让 AI 代理（AI Agent）能够通过比特币闪电网络自主发送和接收支付，无需人工审批、账号登录、API 密钥。
（前情提要：比特币闪电网络会师：Breez、Lightspark、Tether、Plan ₿ 推动「Time2Build」将开发者和主流应用绑定）
（背景补充：美国首例》数字银行 SoFi 整合比特币闪电网络：跨境汇款实现秒到账、低费用时代）

本文目录

• 七个模块化技能 + lnget 工具
• 安全机制最小权限原则
• AI 代理之间的商业循环机制
• 兼容主流 AI 框架

据 Lightning Labs 官方博客说明，这套新的支付工具包的核心是 L402 协议。L402 基于 HTTP 402「Payment Required」状态码构建，这个状态码在网络标准中存在了数十年，却几乎从未被实际使用。

运作方式是当 AI 代理向某个网站或 API 发出请求时，服务器返回一张闪电网络收据（Lightning Invoice），AI 代理自动完成支付后，获得一个名为「macaroon」的加密凭证作为访问密钥，即可解锁服务或数据。整个过程不需要账号注册、不需要信用卡、不需要 API 密钥管理。

Lightning Labs 在公告中指出：「AI 代理需要即时、程式化地大规模交易，这些需求与传统金融基础设施根本不兼容。」

七个模块化技能 + lnget 工具

这套开源工具包包含七个可组合的技能模块（Composable Skills）

• 节点操作（Node Operations）：AI 代理可自行部署和管理闪电网络节点
• 远端密钥隔离（Remote Key Isolation）：私钥与代理程序分离存储，防止外泄
• 范围凭证（Scoped Credentials）：通过 macaroon 机制限定权限（仅付款、仅开票、仅读取）
• 节点状态查询（Node State Querying）：整合 MCP（Model Context Protocol）监控余额
• 发票管理（Invoice Management）：自动处理闪电网络发票
• 支付处理（Payment Processing）：执行交易
• 账户管理（Account Management）：管理代理钱包

此外还附带一个名为「lnget」的命令行工具。当 AI 代理遇到需要付费的资源时，lnget 会自动解析 L402 挑战、通过闪电网络支付发票、取得加密支付凭证，全程在后台完成。

安全机制最小权限原则

对于「让 AI 自己花钱」这件事，安全问题自然是首要考量。Lightning Labs 表示采用了远端签名架构（Remote Signer Architecture），签名机器离线持有私钥，而代理机器仅执行交易操作。即使代理机器被入侵，攻击者也无法取得私钥。

在权限控制上，工具包支持「macaroon」加密令牌，开发者可以为 AI 代理设定细致的权限范围：仅限付款（pay-only）、仅限开票（invoice-only）、仅限读取（read-only），并可设定支出上限，防止 AI 代理「刷爆」钱包。

AI 代理之间的商业循环机制

工具包中另一个关键元件是 Aperture，一个反向代理工具，能将标准 API 转换为按次付费的服务。

Lightning Labs 表示，lnget（客户端）搭配 Aperture（服务器端）形成了完整的 AI 代理商业循环，一个 AI 代理可以架设付费服务，另一个 AI 代理可以消费该服务，闪电网络在后台即时结算。

用范例来看，如果有一个专门收集市场数据的 AI 代理，向另一个专门分析数据的 AI 代理购买分析报告，全程用比特币微支付结算，不需要任何人为介入。这就是 Lightning Labs 所描绘的「机器商务」（Machine Commerce）。

兼容主流 AI 框架

值得注意的是，该工具包已支持与 Claude Code（Anthropic）、OpenAI Codex 及其他支持 Shell 指令执行的自定义 AI 应用整合。这意味着目前市面上最主流的 AI 代理框架，都可以直接接入闪电网络支付能力。