X 悄悄把 AI 代理人塞進端對端加密私訊，讓商家帳號能直接在群組聊天裡接單回覆。但加密說明頁還沒補齊、速率上限吃緊，這場先發表後補規格的實驗，才剛剛開始。
（前情提要：馬斯克推出「XChat」聊天應用：端到端加密、無廣告、限時燒毀..4/17上架蘋果App Store）
（背景補充：Hermes Agent 吃下 X 官方 CLI 工具！xAI 發布安裝指南）
端對端加密的賣點是，連平台自己都讀不到內容。X 現在卻反其道而行，把一個必須讀懂用戶在說什麼、還要幫忙辦事的 AI 代理人，塞進這個原本連 X 自己都讀不到的加密信箱裡。
8 月 27 日，X 開發者平台負責人 Chris Park 在 X 上宣布「X Chat Agents」正式推出，官方帳號 XDevelopers 同步發布一支 40 秒示範影片。畫面裡一間叫 The Barista Bar 的咖啡店，被用戶在朋友群組裡直接叫出來，就能接單、確認品項、回覆出餐時間，整段互動沒有人跳出聊天室，也沒有人另外開啟一個機器人視窗。
Ladies & Gentlemen,
We are launching 𝕏 Chat Agents to bring more utility & agentic experiences in Chat.
Powered by 𝕏 Everything API. pic.twitter.com/dwlrZFpezS
— Chris Park (@chrisparkX) August 26, 2026
代理人搬進聊天室
X Chat Agents 建立在今年 7 月 30 日公開的 X Chat API 與 Chat XDK 之上。根據官方公告，開發者可以透過這組 API，打造能在 X 上收發端對端加密、且經過加密簽章的私訊機器人：一對一或群組對話、加密文字與媒體、輸入中提示、已讀回條，都在授權範圍內。負責在用戶裝置端完成加解密與簽章的 Chat XDK，支援 Python、TypeScript、Rust、Go、C# 與 Java 六種語言，開發者只要串接自己的商家帳號，就能讓代理人以帳號名稱直接出現在既有聊天室裡，不必額外開一個獨立的機器人視窗。官方範例倉庫示範了三種雛型：純回聲機器人、接上 Grok 的機器人，以及只靠已讀回條做反應的機器人，流程都是訂閱活動事件、在本機解密收到的訊息，再用授權權杖回覆。這套工具鏈其實延續著 X 開發者平台今年稍早的動作：先是把兩百多個 API 端點包成代理人可呼叫的工具，又放出命令列工具 xurl 主打「為代理人最佳化」，這次的 Chat Agents，等於是把前面幾個月鋪好的代理人基礎設施，第一次接上了消費者看得到、用得到的私訊介面。
加密的代價，轉嫁給商家
端對端加密的設計邏輯很單純：金鑰只在用戶與對話夥伴的裝置上，平台看不到明文。這件事放在人與人的對話沒有問題，但放進「商家代理人」這個角色，馬上出現一個結構性矛盾：代理人要能回覆「今晚八點有沒有四人的位子」「我的訂單什麼時候出貨」這類問題，就必須在自己的伺服器端把訊息解密、讀懂、再產生回覆。換句話說，加密沒有消失，只是把「誰讀得到你說的話」這個問題，從 X 平台移轉到了商家自己的後端。官方說明頁也寫得很直白：X 自己讀不到訊息明文，但代理人要運作，商家端必須解密。這是代理人式加密聊天註定要面對的取捨，不是工程細節，是商業模式本身的張力。
更現實的問題是天花板。Chat API 的傳送速率上限是每 15 分鐘 25 則、每 24 小時 500 則，對一個真的要處理外送訂單或客服詢問的商家帳號來說，這個額度並不寬裕。而官方說明頁目前也只寫明「限時免費」，沒有公布免費期結束後怎麼收費。一家咖啡店可以拿這個功能來試水溫，但要把整套客服流程壓在上面，得先想清楚帳單什麼時候會來。
先公告，後補說明
值得注意的是，這次公告跑在官方說明之前。docs.x.com/xchat 底下，目前還沒有獨立的「Chat Agents」頁面，直接輸入網址會顯示 404。也就是說，代理人這個功能是先公告、後補規格，這在一向講究開發者體驗的技術平台並不常見。Vercel 官方在同期更新裡也提到一個實務細節：XChat 不支援 Markdown，轉接層要把表格轉成 ASCII 排版、把連結轉成可互動元件，而且沒有逐字串流輸出，即時更新靠的是編輯已送出的訊息。這代表就算開發者接上再聰明的模型，用戶在 X 私訊裡感受到的體驗，也不會是 ChatGPT 那種一個字一個字跳出來的即時感。
把時間拉長看，這是 X 開發者平台今年一連串動作的最後一塊拼圖：2 月先推出按用量計費，6 月把整個 API 包成代理人能用的工具箱，7 月開放 Chat API，現在補上代理人可以直接活在私訊裡這一步。相較之下，xAI 8 月中才推出的 Grok Bot，走的是每個任務配一組專屬雲端電腦、一組獨立登入憑證的路線，主打「幫你做完一整件事」；Vercel、Slack、Discord 這些平台的機器人生態也都比 X 成熟得多。X 現在做的，反而是把代理人塞進日常已經在用的群組聊天，兩者瞄準的其實是不同層次的信任。X 這次算是後發，但它手上握有一張別人沒有的牌：一個原生端對端加密、又累積十幾年社交關係的訊息網路，代理人能不能真正被信任去處理訂單和金錢，最終要在真實的人際信任裡驗證，不是在官方的示範影片裡。
加密訊息原本要保護的，是連平台都不知道你說了什麼的那份信任；現在這份信任被切開一半，讓渡給了商家背後的代理人。X 賭的是，用戶會把不被平台偷看和被商家的 AI 讀懂，當成同一件事來相信。這張賭注能不能成立，得看有多少商家願意先扛下那份還沒定價的帳單。
📍相關報導📍
馬斯克預告推出加密通訊應用「X Chat」！採比特幣式加密技術，挑戰 Telegram、WhatsApp
馬斯克預告「X Money」快上線了！未來在 X 平台即可玩轉加密貨幣？
OpenAI推出「ChatGPT Agent」！融合Operator與Deep Research：搶票、叫外送、寫簡報全勝任
