Lightning Labs 于 2 月 12 日正式发布开源工具包「lightning-agent-tools」，核心是 L402 协议。该协议基于 HTTP 402「Payment Required」状态码构建——这个状态码在互联网标准中存在数十年却几乎未被实际使用。运作方式为：当 AI 代理向网站或 API 发起请求时，服务器返回一张闪电网络收据，AI 代理自动完成支付后获得一个名为 macaroon 的加密凭据作为访问密钥，即可解锁服务或数据。整个过程无需账号注册、无信用卡、无 API 密钥管理。
七个模块化技能构建支付能力
工具包包含七个可组合的技能模块：节点操作（AI 代理可自行部署和管理闪电网络节点）、远程密钥隔离（私钥与代理程序分离存储）、范围凭据（通过 macaroon 机制限定仅付款/仅开票/仅读取权限）、节点状态查询（整合 MCP 监控余额）、发票管理（自动处理闪电网络发票）、支付处理（执行交易）以及账户管理（管理代理钱包）。此外还有一个名为 lnget 的命令行工具。当 AI 代理遇到需付费资源时，lnget 自动解析 L402 挑战、通过闪电网络支付发票、取得加密支付凭据，全程在后台完成。
安全机制：远程签名与最小权限
针对“让 AI 自己花钱”的安全隐患，Lightning Labs 采用 远程签名架构：签名机器离线持有私钥，代理机器仅执行交易操作——即使代理机器被入侵，攻击者也无法获取私钥。权限控制方面，macaroon 加密令牌支持精细范围设定，包括仅限付款、仅限开票、仅限读取，并可设置支出上限，防止 AI 代理“刷爆”钱包。
AI 代理之间的机器商务闭环
工具包中的另一个关键组件是 Aperture，一个反向代理工具，能将标准 API 转换为按次付费的服务。lnget（客户端）搭配 Aperture（服务器端）形成完整商业循环：一个 AI 代理可架设付费服务，另一个 AI 代理消费该服务，闪电网络在后台实时结算。例如一个收集市场数据的 AI 代理向另一个分析数据的 AI 代理购买分��报告，全程用比特币微支付结算，无需任何人类介入——这正是 Lightning Labs 描绘的“机器商务”（Machine Commerce）。
兼容主流 AI 框架
该工具包已支持与 Claude Code（Anthropic）、OpenAI Codex 及其他支持 Shell 命令执行的自定义 AI 应用整合。这意味着目前市面上最主流的 AI 代理框架都可直接接入闪电网络支付能力。