Lightning Labs 於 2 月 12 日正式發布開源工具包「lightning-agent-tools」，讓 AI 代理（AI Agent）能夠透過比特幣閃電網路自主發送和接收支付，不需要人工審批、帳號登入、API 密鑰。
（前情提要：比特幣閃電網路會師：Breez、Lightspark、Tether、Plan ₿ 推動「Time2Build」將開發者和主流應用綁定 ）
（背景補充：美國首例》數位銀行 SoFi 整合比特幣閃電網路：跨境匯款實現秒到帳、低費用時代 ）
據 Lightning Labs 官方部落格說明，這套新的支付工具包的核心是 L402 協議。L402 基於 HTTP 402「Payment Required」狀態碼構建，這個狀態碼在網路標準中存在了數十年，卻幾乎從未被實際使用。
運作方式是當 AI 代理向某個網站或 API 發出請求時，伺服器回傳一張閃電網路收據（Lightning Invoice），AI 代理自動完成支付後，獲得一個名為「macaroon」的加密憑證作為訪問密鑰，即可解鎖服務或數據。整個過程不需要帳號註冊、不需要信用卡、不需要 API 密鑰管理。
Lightning Labs 在公告中指出：「AI 代理需要即時、程式化地大規模交易，這些需求與傳統金融基礎設施根本不兼容。」
七個模組化技能 + lnget 工具
這套開源工具包包含七個可組合的技能模組（Composable Skills）
- 節點操作（Node Operations）：AI 代理可自行部署和管理閃電網路節點
- 遠端密鑰隔離（Remote Key Isolation）：私鑰與代理程序分離存儲，防止外洩
- 範圍憑證（Scoped Credentials）：透過 macaroon 機制限定權限（僅付款、僅開票、僅讀取）
- 節點狀態查詢（Node State Querying）：整合 MCP（Model Context Protocol）監控餘額
- 發票管理（Invoice Management）：自動處理閃電網路發票
- 支付處理（Payment Processing）：執行交易
- 帳戶管理（Account Management）：管理代理錢包
此外還附帶一個名為「lnget」的命令列工具。當 AI 代理遇到需要付費的資源時，lnget 會自動解析 L402 挑戰、透過閃電網路支付發票、取得加密支付憑證，全程在後台完成。
安全機制最小權限原則
對於「讓 AI 自己花錢」這件事，安全問題自然是首要考量。Lightning Labs 表示採用了遠端簽名架構（Remote Signer Architecture），簽名機器離線持有私鑰，而代理機器僅執行交易操作。即使代理機器被入侵，攻擊者也無法取得私鑰。
在權限控制上，工具包支援「macaroon」加密令牌，開發者可以為 AI 代理設定精細的權限範圍：僅限付款（pay-only）、僅限開票（invoice-only）、僅限讀取（read-only），並可設定支出上限，防止 AI 代理「刷爆」錢包。
AI 代理之間的商業循環機制
工具包中另一個關鍵元件是 Aperture，一個反向代理工具，能將標準 API 轉換為按次付費的服務。
Lightning Labs 表示，lnget（客戶端）搭配 Aperture（伺服器端）形成了完整的 AI 代理商業循環，一個 AI 代理可以架設付費服務，另一個 AI 代理可以消費該服務，閃電網路在背景即時結算。
用範例來看，如果有一個專門收集市場數據的 AI 代理，向另一個專門分析數據的 AI 代理購買分析報告，全程用比特幣微支付結算，不需要任何人類介入。這就是 Lightning Labs 所描繪的「機器商務」（Machine Commerce）。
兼容主流 AI 框架
值得注意的是，該工具包已支援與 Claude Code（Anthropic）、OpenAI Codex 及其他支援 Shell 指令執行的自訂 AI 應用整合。這意味著目前市面上最主流的 AI 代理框架，都可以直接接入閃電網路支付能力。
