8 月 27 日，X 开发者平台负责人 Chris Park 在 X 上宣布，X Chat Agents 已正式推出。官方账号 XDevelopers 同步发布了一段 40 秒演示视频，展示商家账号如何在群组聊天里被用户直接唤出，完成接单、确认商品项目和回复出餐时间等操作，整个过程都留在原有聊天室内，不需要跳转到单独的机器人窗口。
Chris Park 写道：「Ladies & Gentlemen, We are launching 𝕏 Chat Agents to bring more utility & agentic experiences in Chat. Powered by 𝕏 Everything API.」
代理人进入加密聊天室
X Chat Agents 建立在今年 7 月 30 日公开的 X Chat API 与 Chat XDK 之上。按照官方公告，开发者可以通过这套 API 构建能够在 X 上收发端到端加密、并经过加密签名的私信机器人。可支持的范围包括 1 对 1 对话、群组对话、加密文本与媒体、输入中提示以及已读回执。
其中，负责在用户设备端完成加解密与签名的 Chat XDK，支持 Python、TypeScript、Rust、Go、C# 和 Java 六种语言。开发者接入自己的商家账号后，代理人就可以直接以账号名称出现在既有聊天室里，而不是额外打开一个独立的机器人界面。
官方示例仓库给出了三种原型：纯回声机器人、接入 Grok 的机器人，以及只依据已读回执做出反应的机器人。三种流程都围绕同一套机制展开，即订阅事件、在本地解密收到的消息，再使用授权令牌回复。
这套工具链也延续了 X 开发者平台今年早些时候的动作。按原文说法，X 先把 200 多个 API 端点打包成可供代理人调用的工具，之后又推出命令行工具 xurl，主打「为代理人优化」。这次 Chat Agents 则是把此前铺设的代理人基础设施，第一次接到普通用户能直接看到并使用的私信界面上。
端到端加密下，解密责任转到商家端
端到端加密的基本逻辑是，密钥只保留在用户和对话对象的设备上，平台本身看不到消息明文。这个设计放在人与人的对话中没有问题，但放进「商家代理人」的使用场景后，矛盾也随之出现。
如果代理人要回答「今晚 8 点有没有 4 人位」或「我的订单什么时候发货」这类问题，它就必须在商家自己的服务器端解密消息、理解内容并生成回复。原文指出，加密并没有消失，而是把「谁能读到你说的话」这个问题，从 X 平台转移到了商家后端。
官方说明页对这一点也写得很直接：X 自己无法读取消息明文，但代理人若要运作，商家端必须完成解密。就原文表述来看，这不是单纯的工程实现细节，而是代理人式加密聊天绕不开的取舍。
速率上限与收费方案仍未明确
除了解密责任，当前额度限制也是现实问题。根据文中信息，Chat API 的发送速率上限为每 15 分钟 25 条、每 24 小时 500 条。对于要处理外卖订单或客服咨询的商家账号来说，这个额度并不宽裕。
同时，官方说明页目前只写明该功能「限时免费」，但尚未公布免费期结束后的收费方式。原文提到，小型商家可以先用这项功能试水温，但如果要把整套客服流程建立在这套系统上，后续成本仍是必须面对的问题。
公告先发，文档仍未补齐
这次发布还出现了文档落后于公告的情况。按照原文，docs.x.com/xchat 下面目前还没有独立的 Chat Agents 页面，直接输入对应网址会显示 404。也就是说，这项功能是先对外宣布，之后再补规格说明。
对于一向强调开发者体验的技术平台，这种做法并不常见。Vercel 官方在同期更新中还提到一个实际限制：XChat 不支持 Markdown，转接层需要把表格改写为 ASCII 排版，把链接改为可交互组件，而且没有逐字流式输出，实时更新依赖编辑已经发送的消息。
这意味着，即使开发者接入能力更强的模型，用户在 X 私信里看到的体验，也不会是像 ChatGPT 那样一个字一个字持续输出的形式。
X 今年代理人工具链的最新一环
把时间线拉长来看，原文将 X Chat Agents 视为 X 开发者平台今年连续动作中的最新一环：2 月推出按用量计费，6 月把整套 API 打包成代理人可用的工具箱，7 月开放 Chat API，现在则补上代理人直接驻留私信界面的能力。
文章同时提到，对比之下，xAI 在 8 月中旬推出的 Grok Bot 走的是另一条路线：每个任务配备一组专属云端电脑和一套独立登录凭证，重点在于「帮你做完整件事」。而 Vercel、Slack、Discord 的机器人生态也比 X 更成熟。
X 当前选择的方向，是把代理人直接放进用户已经在使用的日常群组聊天里。按原文说法，这瞄准的是另一层级的信任关系。X 虽然不是最早入场，但它手里有一张其他平台没有的牌：一个原生端到端加密、并积累了十多年社交关系的消息网络。
文章最后指出，代理人能否真正被用户信任去处理订单和金钱，最终仍要在真实的人际信任中得到验证，而不是停留在官方演示视频里。原文也将这场尝试概括为一次押注：X 试图让用户把「平台看不到内容」和「商家 AI 可以读懂并处理内容」视为可以并存的信任条件，而这套模式能否成立，还要看有多少商家愿意先承担那笔尚未定价的成本。