Conduit – 為AI代理提供自託管比特幣閃電支付

Conduit 是一款開源自託管比特幣閃電網路支付基礎設施，專為自主 AI 代理設計。它執行在使用者自己的 LND 節點前，作為策略與會計層，為每個 AI 代理提供虛擬閃電錢包、支出策略和 API。所有資金都在運營商控制之下，沒有 Conduit SaaS 服務——運營商完全掌控自己的節點、金鑰和規則。

其核心設計理念是自託管：運營商持有 LND 種子和 macaroon，Conduit 透過掛載的 macaroon 與 LND 通訊，從不直接持有資金。代理僅獲得作用域 API 金鑰，不能訪問比特幣私鑰。運營商可以隨時為代理充值、扣款或清空餘額，代理的餘額是運營商控制的虛擬 IOU。Conduit 的政策引擎在每筆支付到達 LND 之前進行評估，任何錯誤都會安全失敗。

目前處於 v0.8.4 版本，已在測試網和主網上執行。首個真實主網支付已成功完成：透過閃電 keysend 傳送了 2000 聰，收取了 10 聰平臺費（0.5%），路由費 1 聰，約 15 秒內結算。這驗證了從借記、路由、結算到平臺費捕獲和失敗退款的全生命週期，但目前仍處於早期階段，不適合大規模生產。運營者金庫功能（v0.8.3 加入）允許檢視累計平臺費收入並提取鏈上 BTC，受償付能力保護（節點資產不能低於欠代理的金額）。v0.8.4 增加了完整的審計/紅隊測試、運營商控制台和代理透過閃電支付的演示。

Conduit 內建了使用量為基礎的平臺費機制。運營商可以設定每筆交易的固定費率（以聰為單位），並可配置最低和最高費用（預設最低 1 聰，最高 1000 聰）。收集的費用透過 API 報告，運營商可以隨時提取。如果平臺費百分比設為 0，則 Conduit 免費執行。

Conduit 由多個元件組成：核心 API（FastAPI 伺服器）、Python SDK、TypeScript SDK、MCP 伺服器和基礎設施指令碼。部署非常簡單：使用 Docker Compose 快速啟動，並配置 LND 節點。支援測試網、迴歸測試網和主網。開發容器提供模擬 LND 模式，無需真實比特幣即可測試。

信任模型方面，運營商層面完全自託管：LND 種子從不儲存在 Conduit 伺服器上，資金始終在運營商的通道中。代理層面則是託管模式：代理餘額是虛擬 IOU，代理只持有作用域 API 金鑰，不接觸比特幣私鑰。所有通訊透過 HTTPS，webhook 使用 HMAC 簽名，API 金鑰在儲存時經過 bcrypt 雜湊。

授權模型目前基於作用域，而非單個代理。API 金鑰分為讀取、寫入和管理三種作用域。讀取金鑰可檢視所有代理和交易；寫入金鑰可為任何代理傳送或接收支付；管理金鑰可建立/刪除代理、管理策略和 webhook。當前僅為單運營商工具，未來計劃透過多租戶和每代理作用域實現隔離。作為第一步，create_agent 現在記錄建立金鑰的 ID 以追蹤來源。

Conduit 採用 MIT 許可證。整體而言，它為 AI 代理提供了一個安全、可控的比特幣支付解決方案，讓運營商完全掌握自己的資金，同時為代理提供便捷的支付介面。