智能体会不会花钱，比会不会写代码更考验人。LangChain 放出的示例项目 Restock，就是一个在 Slack 里替你买办公用品的智能体，跑在 Managed Deep Agents 上，付款走 Stripe Link。它干的事很朴素：咖啡、打印纸快见底了就自动下单补货。真正值得看的是它怎么付钱——不是把一张信用卡直接塞给模型。
支付被拆成了几道闸门。额度上限、商户白名单、单笔限额，这些硬约束写在工具调用之外；钱真正出去之前，还要在 Slack 里推一条确认消息，等人点头。Stripe Link 给到智能体的，是已经绑好的支付凭证和虚拟卡，一条被限额封死的通道，而不是一串卡号。说白了，LangChain 演示的不是“AI 能买东西”，而是“AI 买东西时，人类还能踩住刹车”。
这个方向值得盯。过去一年智能体在浏览器里点来点去，卡在最后一步的永远是钱。让机器自主完成支付，技术上不难，难的是责任归属——谁授权、谁兜底、出了纠纷找谁。Restock 给出的答案偏工程化：把支付当成一个需要审批的高风险工具，而不是一次普通的函数调用。这套思路能不能推到订阅续费、云资源扩容、广告投放上，才是接下来真正要看的事。
