Conduit – 为AI代理提供自托管比特币闪电支付

Conduit 是一款开源自托管比特币闪电网络支付基础设施，专为自主 AI 代理设计。它运行在用户自己的 LND 节点前，作为策略与会计层，为每个 AI 代理提供虚拟闪电钱包、支出策略和 API。所有资金都在运营商控制之下，没有 Conduit SaaS 服务——运营商完全掌控自己的节点、密钥和规则。

其核心设计理念是自托管：运营商持有 LND 种子和 macaroon，Conduit 通过挂载的 macaroon 与 LND 通信，从不直接持有资金。代理仅获得作用域 API 密钥，不能访问比特币私钥。运营商可以随时为代理充值、扣款或清空余额，代理的余额是运营商控制的虚拟 IOU。Conduit 的政策引擎在每笔支付到达 LND 之前进行评估，任何错误都会安全失败。

目前处于 v0.8.4 版本，已在测试网和主网上运行。首个真实主网支付已成功完成：通过闪电 keysend 发送了 2000 聪，收取了 10 聪平台费（0.5%），路由费 1 聪，约 15 秒内结算。这验证了从借记、路由、结算到平台费捕获和失败退款的全生命周期，但目前仍处于早期阶段，不适合大规模生产。运营者金库功能（v0.8.3 加入）允许查看累计平台费收入并提取链上 BTC，受偿付能力保护（节点资产不能低于欠代理的金额）。v0.8.4 增加了完整的审计/红队测试、运营商控制台和代理通过闪电支付的演示。

Conduit 内置了使用量为基础的平台费机制。运营商可以设置每笔交易的固定费率（以聪为单位），并可配置最低和最高费用（默认最低 1 聪，最高 1000 聪）。收集的费用通过 API 报告，运营商可以随时提取。如果平台费百分比设为 0，则 Conduit 免费运行。

Conduit 由多个组件组成：核心 API（FastAPI 服务器）、Python SDK、TypeScript SDK、MCP 服务器和基础设施脚本。部署非常简单：使用 Docker Compose 快速启动，并配置 LND 节点。支持测试网、回归测试网和主网。开发容器提供模拟 LND 模式，无需真实比特币即可测试。

信任模型方面，运营商层面完全自托管：LND 种子从不存储在 Conduit 服务器上，资金始终在运营商的通道中。代理层面则是托管模式：代理余额是虚拟 IOU，代理只持有作用域 API 密钥，不接触比特币私钥。所有通信通过 HTTPS，webhook 使用 HMAC 签名，API 密钥在存储时经过 bcrypt 哈希。

授权模型目前基于作用域，而非单个代理。API 密钥分为读取、写入和管理三种作用域。读取密钥可查看所有代理和交易；写入密钥可为任何代理发送或接收支付；管理密钥可创建/删除代理、管理策略和 webhook。当前仅为单运营商工具，未来计划通过多租户和每代理作用域实现隔离。作为第一步，create_agent 现在记录创建密钥的 ID 以追踪来源。

Conduit 采用 MIT 许可证。整体而言，它为 AI 代理提供了一个安全、可控的比特币支付解决方案，让运营商完全掌握自己的资金，同时为代理提供便捷的支付接口。