OpenClaw può pagare servizi tramite AgentCore di Amazon Bedrock

Quando un servizio risponde con “HTTP 402 Payment Required”, un agente può proseguire senza chiedere conferma a ogni passo: usa pagamenti pre‑approvati e limitati, avviati dal runtime entro confini stabiliti in anticipo¹.

Il post descrive agenti che navigano il web, chiamano API e interrogano server Model Context Protocol (MCP). Questi agenti incontrano servizi che richiedono il saldo del 402 prima di concedere accesso. Senza un percorso di pagamento definito, ogni transazione ferma il flusso e richiede un intervento umano. Con un percorso pre‑approvato, l’agente avvia pagamenti entro i limiti e riprende l’esecuzione¹.

La sicurezza si fonda su una separazione netta. Le credenziali del fornitore del portafoglio e l’autorità di creare o espandere sessioni di pagamento restano fuori dal runtime esposto al modello. Il runtime avvia solo pagamenti già approvati e entro limiti fissati. In questo modo il componente di esecuzione non detiene poteri amministrativi né custodisce credenziali del wallet¹.

Qui interviene AgentCore payments, una funzionalità di Amazon Bedrock AgentCore. Fornisce integrazione con portafogli, limiti di spesa e un layer di pagamento coerente man mano che i protocolli di pagamento per agenti evolvono. L’obiettivo è dare agli agenti un modo consistente per effettuare transazioni mentre i servizi aggiornano o cambiano protocollo¹.

Il post cita protocolli pensati per flussi programmabili tra agenti e servizi, tra cui x402 e Machine Payments Protocol (MPP). Questi protocolli supportano pagamenti tra agenti e servizi in modo programmatico. Così un servizio può richiedere un pagamento e un agente può soddisfarlo entro i limiti già autorizzati, senza una pausa per l’utente a ogni transazione¹.

La parte operativa collega OpenClaw a un portafoglio e a una “bounded payment session”, cioè una sessione con vincoli definiti. Una persona la predispone tramite un percorso amministrativo di fiducia. L’agente lavora dentro quei binari: non crea nuove sessioni e non ne amplia i limiti. Avvia solo pagamenti entro la sessione configurata e poi continua l’attività prevista¹.

Il contesto nasce da una collaborazione tra AWS e OpenClaw Foundation. Lo scopo è gestire i servizi che richiedono un 402 senza introdurre attriti operativi e, insieme, tenere le autorizzazioni di pagamento fuori dal runtime del modello. La separazione tra amministrazione e runtime riduce l’esposizione di credenziali e di autorità sensibili, mentre il percorso di pagamento pre‑approvato consente l’automazione entro confini controllati¹.

Per chi sviluppa agenti che esplorano il web, chiamano API e interrogano server MCP, la proposta mette al centro pagamenti programmabili con limiti ex ante. Il layer coerente offerto da AgentCore payments si adatta all’evoluzione dei protocolli e consente di mantenere un flusso di lavoro continuo nei servizi che rispondono con 402, restando dentro i limiti stabiliti tramite un percorso fiduciario separato¹.