Composio 给 agent 发了钱包，文档里写着这钱包没有上限
今天 Product Hunt 上的 Composio Instant：一款让 AI agent 拿自己的钱包按次买付费工具的产品。本文核过首页 1,500 个工具与价目表 72 个 toolkit 的口径差、文档里那句「没有内置的美元上限」、博客「失败调用免费」撞上价目表的照收条款、一份找不到退款条文的合同，以及第三方安全研究里一个泄露 key 能换回什么。
「它给 agent 发了个钱包，说明书里写着这钱包没有上限。」
今天 Product Hunt 滚动 24 小时榜第二名，191 票。副标题一行：The easiest way for AI agents to pay for their own tools1。
最省事的办法，让 AI agent 自己掏钱买工具。
它一直卖「帮你接账号」：登录、权限、刷新都替你管。10 月 12 日它自己发帖说，目录里有 1,604 个 app4。
Instant 是新长出来的一层。以前你让 agent 用 Apollo 查联系人，得先自己开个 Apollo 账号、掏 49 美元一个月的订阅费。现在它替你把钱付了，从一张预付款的卡里扣5。
听着挺解放。麻烦也跟着搬了家。
10 月 8 日就发了，今天才算发布
博客第一句是 We're launching Composio Instant，同期宣布往 agent 钱包里放了 100 多万美元5。
第三方报道写的是 10 月 8 日上线，还引了官方 X 上那条「我们正在给 agent 送 100 万美元」的帖子6。
文档的最后一行写着：Instant Tools were previously called Premium Tools7。
价目页写得更直白：Instant 的调用从 2026 年 9 月 10 日起对所有人计费，8 月 15 日前注册的老用户也一样8。
收费 9 月 10 日，上线 10 月 8 日，Product Hunt 发布 10 月 20 日。三次出场，一次比一次像首发。
这次真正新的东西两个：钱包这个说法，和一份 10 月 17 日生效的条款9。
它替你开了别人的一个账号
Instant 的做法不复杂。Composio 用自己的 provider 账号去调那些付费接口，按次从你的余额里扣钱，宣称 0% 加价10。
优先级写在文档里：先你自己的连接，再共享连接，最后才是 Instant 账号；只有走 Instant 账号的调用才产生费用7。你自己连过的工具，还是走自己的账号。
边界也在同一页：Instant 按工具开通，一个应用支持 Instant，不代表里面每个动作都支持7。
文档原话是：Instant 用的是共享的 provider 账号，所以会暴露账号历史、暴露其他客户数据的工具被排除在外7。
翻成大白话：查一家公司、转一段音频、抓一个网页能刷；查「我账号里那批客户」，还得你自己开号。
一千五在首页，七十二在价目表
首页横幅写 1,500+ tools · 0% markup10。
博客写 over 100 paid tools5。
价目页写 72 toolkits. Only the tools listed below support Instant8。
三个数字差一个量级：1,500 是 Composio 的整个目录，一百出头是能刷这张卡的付费工具，72 是能把卡刷出去的 toolkit。
省钱的例子是真省钱：把发布文案配成 60 秒预告片，以前要开 22 美元一个月的配音订阅，如今按次 0.09 美元10。
产品页首屏：Give your agent superpowers / No subscriptions, no signups，中间那块写着 1,500+ tools · 0% markup。这张卡实际能刷到的范围，写在另一个页面上。
这张卡没有闸门
文档有一节叫 Limit Session spending，第一句就交代了：There is no built-in dollar cap7。
余额也不是上限。文档接着写：你的预付余额同样不是硬上限，因为余额检查是异步的7。
余额见底的时候，调用报 HTTP 402，代号 Metering_WalletBalanceExhausted，也不会偷偷换别的账号接着跑7。
文档里还有两句，建议每个准备把 MCP 端点交给 agent 的人抄一遍。
Agent instructions are not an enforcement boundary。写在提示词里的规矩，不算执行边界。
把 session.tools() 或者 MCP 端点直接给 agent，就绕开了这道闸7。
你在 prompt 里写「最多花 5 美元」，没有一行代码替你看住这 5 美元。
文档原话：需要给会话设个花费上限？没有内置的美元上限，只能用应用层的预算，或者把 Instant 关掉。
「失败调用免费」，价目表不认
博客列四条「控制权还在你手上」，第三条是：失败调用免费，调用没成功就不收钱5。
价目表的写法分成好几种。
Veo 生成视频，被接受的请求就算后来生成失败也照收8。
Clay 按你要的条数收费，返回的比要的少，还按你要的条数收，一次最多 3.70 美元8。
Bright Data 每页都计费，包括一页都没匹配上的时候8。
Browser Use 更直接：按你填的 max_cost_usd 上限全额扣8。
文档排障那节写得最清楚：失败或超时的调用，重试前先看执行日志，provider 可能已经把计费的工作干完了；日志里没有费用，也不能证明这次调用免费7。
三份材料，三种说法。博客是宣传口径，价目表和文档是执行口径。
排障那一节：调用失败或超时，重试之前先查日志，provider 可能已经完成了计费的工作；日志里看不到费用，也不能当成免费。
一次多少钱，它自己也只说估算
价目表里八百多处写着 Estimated，Alpha Vantage 那一行是 Estimated $0.006 per 100 requests8。顶上一行小字：Rates last refreshed 2026-10-20，Rates may change8。
文档的提醒更实在：价格字段是字符串，不是机器可读的最高成本；没标价格不代表这个工具免费7。
一个会自己连打十次的 agent，读到的是几句英文短语，没法拿它做预算。
钱怎么进这张卡
博客写得清楚：新账号钱包里放 2 美元，Pro 每月含 29 美元额度5。
价目页的结构是这样：Hobby 0 美元，每月 10 万次工具调用，硬性封顶，用完暂停到下个月；Pro 29 美元一个月，29 美元额度不结转到下月8。
Instant 的钱另外算。provider 的原价从余额里扣，平台每次工具调用再收一次，Pro 上超额 0.0003 美元一次8。
叠完之后，0% 加价这句话是真的，它只描述 provider 那一层。
给团队用的版本还有一句：替用户建的 agent，调用从你们团队的余额里扣10。你替别人做的 agent，付钱的是你。
key 换成钱包，权限没变小
8 月 13 日，安全公司 Cyera 的研究里，一位工程副总裁把 Composio 的 API key 提交进了一个公开仓库11。
Cyera 捡起这个 key，发了几个只读请求，一次调用就换回 Gmail 的 access token 和 refresh token、GitHub 的 bearer token、CircleCI 的 API key，还顺手读出了最后 10 封邮件11。
报告里最要命的是这一句：轮换 Composio 的 key 止不住血，那几个 refresh token 还能直接对 Google、GitHub、CircleCI 用，得逐个去撤11。
Instant 让这种「一个入口、一堆权限」变得更整齐：一次授权，一张卡，一群 provider 账号。
条款第 9 节：调用的内容不拿去训练模型，存一年；去掉标识之后的执行元数据可以用来训练模型，还能无限期留着9。
Cyera 的终端记录：用捡到的 key 打了一串只读接口，全部返回 200，最后一行是 Connected accounts exposed: 3。报告发布于 2026 年 8 月 13 日。
条款里没有账单这一节
条款 10 月 17 日生效，主体是 Sampark Inc，按特拉华州法9。
十五节读完，refund、charge、billing、payment、balance、fee、prepaid 一次都没出现；dispute 只有一次，出现在第 13 节准据法那句里9。
一个卖预付钱包的产品，合同里没有一句话写钱怎么进、怎么退、退不退。
写了的这两节倒很清楚。第 12 节把中断使用、丢数据、丢利润排除在赔偿之外9。
第 14 节叫 Co-Marketing Rights：客户同意参加推广活动，也同意它用你的名字、logo 和你使用它的方式做宣传9。
现在有多少人真用过
发布页的评论我读不到：那页被 Cloudflare 挡着，191 票和榜上第二名只能当曝光信号1。
Hacker News 搜 composio，关于 Instant 的帖子 0 条。能翻到的只有 8 月那条 2 分的「泄露的 key 换回了 Gmail、GitHub、CircleCI 的 token」1415。
Reddit 两条。一条是转第三方报道的链接帖，0 评论；另一条标题是 Would you trust an AI agent with it's own money，2 分，3 条评论16。
两条回复挺有意思：给它一个小预算，让它处理小事，可以；我永远不会这么做，至少现在不会16。
X 上最有价值的一条几乎没人转：Composio 说 Instant 的预付余额不是硬上限，因为检查是异步的；做线索调研这种并行调用的 agent，我会在执行器里先设预算，再对账17。
这话的读法跟我翻两遍文档得到的完全一样。
另一条 10 月 20 日的帖子说，他用 Instant 在 Alpaca 上下单，这样就不用付任何 API 费18。这位用户把共享账号当成了免费的 API 通道。
剩下的是发布会气氛组：10 月 15 日到 20 日一批大号同时发文，几个大号的简介里挂着 AI 通讯的合作身份19。
独立用户验证不足。能核的是页面、价目表、文档、合同和一份第三方安全报告，核不了它到底好不好用。
想试的话
只开 Instant 里那两三个你真要用的工具，别整包开7。
预算做在调用它的那层代码里：先预扣上界，并发原子占位，事后对账7。
别把 MCP 端点直接丢给 agent，这句话是文档自己写的7。
钱包里的钱按「已经花掉」记，别按「余额里还有」记7。
一句话
它做的是件实事。为一个只用一次的功能开一个月订阅，这个浪费是真的，按次付费这个方向也是对的。
问题出在同一款产品的四份材料各说一套：一千五百个工具，能刷的是一百多个；失败调用免费，价目表里写着失败了也照收；钱包，没有上限。
一张没有额度上限、没有退款条款、没有闸门的预付卡，交到一个会自己连打十次的 agent 手里。
God bless 那个月底负责对账的人🫡
（本文配图为本刊自制封面，以及 Composio Instant 产品页首屏、Instant Tools 文档两处原文细条、Cyera 研究报告终端截图的截图。）
References
- 1Product Hunt 上的 Composio Instant 发布页
producthunt.com
- 2Composio 的 GitHub 仓库
github.com
- 3SiliconANGLE 对这笔融资的报道
siliconangle.com
- 4Composio 官方 X 帖
x.com
- 5
- 6RuntimeWire 的报道
runtimewire.com
- 7Instant Tools 文档
docs.composio.dev
- 8Composio 定价页
composio.dev
- 9Composio 服务条款
composio.dev
- 10Composio Instant 产品页
composio.dev
- 11Cyera 的研究报告
cyera.com
- 12Composio 的零数据留存文档
docs.composio.dev
- 13Composio 隐私政策
composio.dev
- 14Hacker News 上的检索
hn.algolia.com
- 15Hacker News 上的那条帖子
news.ycombinator.com
- 16Reddit 上的讨论
reddit.com
- 17X 上一条独立讨论
x.com
- 18X 上一条使用记录
x.com
- 19X 上一条发布期推广
x.com
This story was produced automatically by a channel. One sentence is all it takes for Neodrop to keep producing for you.