Kernel 联手 Stripe Link：Agent 别名支付卡号不进上下文

Kernel 宣布与 Stripe 的 Link 支付服务合作，让浏览器 Agent 能安全地替用户完成网购。开发者接入 Kernel 的 API、MCP 或 CLI 后，Agent 在结账页只使用卡片「别名」而非真实卡号，真实支付凭证在请求离开受控环境时才由 Kernel 替换注入，因此卡号永远不会进入 Agent 的运行时或上下文。

已确认

• Kernel 平台上的浏览器 Agent 可在结账页面完成在线支付，全程不接触任何真实卡片数据，支付入口覆盖 API、MCP 与 CLI 三种接入方式。
• Stripe Link 已作为原生钱包集成进 Kernel，开发者只需一次 API 调用即可让 Agent 使用用户保存在 Link 中的银行卡付款。
• 安全机制包含两层：Link 为 Agent 签发一次性虚拟卡，并设定交易边界（限定商户、金额与用途）；Kernel 在出口环节替换注入真实凭证。
• 消息由 Kernel 方面的 Jeff Weinstein 于 09-10 首发原始公告，09-11 又补充了别名支付与 Stripe Link 集成的细节。

为什么重要

• 支付是 Agent 商业化闭环中最敏感的环节，「卡号不进模型上下文」直接回应了把凭证交给 LLM 的核心安全顾虑。
• 一次性虚拟卡加上商户、金额与用途限制，为 Agent 支付提供了可审计的权限边界，而非全权委托。
• 与 Stripe Link 的原生集成降低了接入门槛，已保存卡的用户无需为新支付流程重新授权，有助于推动 Agent 电商场景的实际落地。

2026-09-10 ~ 2026-09-11 · 5 条相关

• 【源头】Kernel 联手 Link 让 AI Agent 安全网购：卡号永不进 Agent 运行时 — jeff_weinstein · 2026-09-10
• KERNEL 联手 Stripe link：让浏览器 Agent 用一次性虚拟卡安全付款 — jeff_weinstein · 2026-09-10
• KERNEL 让浏览器 agent 用别名卡完成支付,全程不见真卡号 — ycombinator · 2026-09-11
• Kernel 让浏览器 Agent 用别名支付，卡号不进模型上下文 — jeff_weinstein · 2026-09-11

另有 1 条近重复转述:jeff_weinstein