AIエージェントにアプリを作らせても、本番環境へのデプロイは人間の仕事だった。アカウント作成、クレジットカード入力、APIトークンのコピー——こうした手作業がエージェントの自律性を止めていました。
CloudflareとStripeが共同設計した新しいプロトコルは、この壁を取り払います。エージェントがCloudflareのアカウントを作り、有料プランを契約し、ドメインを取得し、コードをデプロイするまでを一気通貫で実行できる仕組みです。
この記事でわかること
- エージェントがCloudflareの「顧客」になれる仕組み
- プロトコルを構成するDiscovery・Authorization・Paymentの3要素
- エージェントの暴走を防ぐ安全設計
- 対応プロバイダー32社の全体像
エージェントがクラウドの顧客になる
https://blog.cloudflare.com/agents-stripe-projects/
Cloudflareは2026年4月29日、AIエージェントを正式な顧客として受け入れる機能を発表しました。Stripe Projectsとの連携により、エージェントは以下の操作を人間の介在なしで実行できます。
- Cloudflareアカウントの新規作成
- 有料サブスクリプションの開始
- 独自ドメインの購入・登録
- APIトークンの取得とコードデプロイ
人間が行うのは、利用規約への同意と最初のStripeログインだけです。ダッシュボードを開く必要も、APIトークンをコピーして貼り付ける必要もありません。
従来のデプロイで何が問題だったか
コーディングエージェントが本番環境にアプリを公開するには、クラウドサービス側で3つの準備が必要です。アカウント、決済手段、APIトークンの3つです。従来はいずれも人間が手動で用意していました。
たとえばClaude CodeやCodexでアプリを生成した後、Cloudflareのダッシュボードでアカウントを作り、クレジットカードを登録し、APIキーを発行してエージェントに渡す。この一連の作業が、エージェント主導の開発フローを分断していました。
プロトコルの3要素
新プロトコルはOAuth、OIDC、決済トークナイゼーションといった既存の標準技術を組み合わせ、エージェントをファーストクラスの存在として扱います。構成は3つの要素に分かれます。
Discovery(サービス発見)
エージェントは stripe projects catalog コマンドで、利用可能なサービスの一覧を取得します。Cloudflareのドメイン登録、Workers、ストレージなど、提供中の全サービスがJSON形式で返されます。人間にとっては圧倒的な量のカタログも、エージェントにとってはむしろ必要な文脈情報です。ユーザーの指示と好みに基づいて、最適なサービスをエージェントが自動選択します。
Authorization(認証・認可)
StripeがIDプロバイダーとして機能します。ユーザーがStripeにログインした状態でエージェントがサービスを要求すると、Stripeがユーザーの身元を証明し、Cloudflareがアカウントを自動で作成します。既にCloudflareアカウントがある場合は、通常のOAuthフローで既存アカウントに接続されます。
ポイントは、ユーザーがサインアップページに一度も行かずにアカウントが用意される点です。新規ユーザーでもエージェント経由ですぐに開発を始められます。
Payment(決済)
エージェントが有料サービスをプロビジョニングすると、Stripeが決済トークンをCloudflareに送信します。クレジットカード番号などの生の決済情報はエージェントに一切渡りません。
Stripeはデフォルトで月額100ドルの支出上限を設定しています。エージェントが1つのプロバイダーに対して使える金額がこの範囲に制限されるため、エージェントが暴走してドメインを大量購入するような事態を防げます。上限を引き上げたい場合はCloudflare側のBudget Alertsで調整できます。
実際のフロー
操作はStripe CLIから始まります。stripe projects init でプロジェクトを開始し、エージェントに「新しいアプリをCloudflareにデプロイして」と指示するだけです。
エージェントはカタログからCloudflareのサービスを発見し、アカウントを作成し、ドメインを購入し、コードをデプロイします。途中で決済手段の登録が必要な場合はユーザーに確認を求めますが、それ以外の工程はすべて自動です。ゼロからプロダクション環境が整うまで、ダッシュボード操作は一切不要です。
32社以上のプロバイダーが対応
https://projects.dev/providers/
Stripe Projectsのエコシステムは、Cloudflareを含む32社以上のプロバイダーで構成されています。カテゴリ別の主な対応サービスは以下のとおりです。
ホスティング: Cloudflare、Vercel、Netlify、Render、Railway、Fly.io。データベース: Neon、Supabase、PlanetScale、Turso、Chroma。認証: Clerk、Auth0/Okta、WorkOS。AI: Hugging Face、OpenRouter、Browserbase、ElevenLabs、Inngest。分析: PostHog、Mixpanel、Amplitude。そのほかSentry(監視)、GitLab(CI/CD)、Twilio(通信)、Upstash(キャッシュ)なども揃っています。
エージェントはこのカタログから必要なサービスを選び、stripe projects add cloudflare/worker のようなコマンドで即座にプロビジョニングします。
任意のプラットフォームが統合可能
このプロトコルはStripe専用ではありません。サインイン済みユーザーを持つ任意のプラットフォームが「オーケストレーター」として同じ役割を果たせます。
たとえばコーディングエージェントを提供するサービスが、ユーザーのビルド結果をCloudflareにデプロイしたい場合、1回のAPI呼び出しでCloudflareアカウントを自動作成し、認証トークンを受け取れます。OAuthが認証の標準を作ったように、このプロトコルは認証から決済・アカウント作成まで一貫して標準化する試みです。
まとめ
CloudflareとStripeの新プロトコルは、AIエージェントをクラウドサービスの正式な顧客にするための基盤です。Discovery・Authorization・Paymentの3要素で構成され、OAuthを拡張して決済とアカウント作成までカバーします。月額100ドルの支出制限や決済トークンによるカード情報の保護など、安全設計も組み込まれています。Stripe Projectsはオープンベータとして公開中で、Stripeアカウントがあれば既存のCloudflareアカウントがなくても試せます。