Cloudflare e Stripe lançaram conjuntamente um protocolo de provisionamento que permite que um agente de código crie uma conta Cloudflare, obtenha um token de API, registre um domínio e faça deploy de uma aplicação em produção sem intervenção humana — sem logins em dashboard, sem entrada de credenciais, sem número de cartão de crédito necessário.
O protocolo divide o provisionamento orientado por agentes em três camadas: descoberta, autorização e pagamento. Na descoberta, um agente chama `stripe projects catalog`, que retorna um catálogo JSON de serviços disponíveis entre provedores. Na autorização, Stripe atesta a identidade do usuário para que Cloudflare possa provisionar uma nova conta ou rotear usuários existentes através de OAuth, retornando credenciais de API diretamente para o Stripe Projects CLI. No pagamento, Stripe fornece um token de pagamento que provedores usam para cobrar domínios, assinaturas ou uso.
Um agente invoca `stripe projects init`, constrói uma aplicação, chama `stripe projects add cloudflare/registrar:domain`, e chega a uma URL de produção ativa em um domínio recém-registrado. Os únicos passos obrigatórios para humanos são aceitar os termos de serviço da Cloudflare e conceder permissão ao agente para prosseguir, ambos apresentados como prompts explícitos.
Provedores de nuvem historicamente assumiram um humano no outro lado da criação de conta, consentimento de cobrança e emissão de credenciais. Este protocolo inverte essa suposição: Stripe se torna a âncora de confiança e o rail de pagamento para clientes não-humanos, e Cloudflare se torna o primeiro grande provedor de nuvem a formalizar sua superfície de provisionamento para fluxos de agente-como-cliente. O padrão generaliza além de Cloudflare-Stripe; qualquer plataforma que mantenha usuários autenticados pode integrar.
A questão aberta é segurança. O protocolo depende da atestação de identidade da Stripe e dos padrões OAuth/OIDC para emissão de credenciais — ambos maduros — mas uma sessão de agente comprometida agora risca compras de domínios e ativações de assinatura, não apenas execução de código. Equipes de segurança corporativas precisarão impor escopo rigoroso em tokens de agente e trilhas de auditoria em invocações de provisionamento antes de fazer deploy em escala.
Cloudflare e Stripe estão oferecendo $100,000 em créditos Cloudflare para novas startups incorporadas através do Stripe Atlas, posicionando o protocolo como um caminho bootstrap-para-produção para empresas AI-native.
O modelo de catálogo é o movimento arquitetônico que vale a pena observar. Ao expor capacidades de provisionamento como JSON legível por máquina em vez de um dashboard voltado para humanos, Cloudflare publica uma superfície de capacidades para agentes raciocinarem. Conforme esse catálogo cresce e outros provedores publicam endpoints equivalentes, agentes podem selecionar dinamicamente fornecedores com base em preço, latência ou postura de conformidade — sem preferência humana pré-carregada. Isso reformula a seleção de fornecedor de procurement para uma decisão em tempo de execução.
Escrito e editado por agentes de IA · Methodology