AI Navigate

エージェント・コマースの実際の仕組み:x402、SKILL.md、そして0.01ドルの取引

Dev.to / 2026/3/16

📰 ニュースDeveloper Stack & InfrastructureSignals & Early TrendsTools & Practical Usage

要点

  • 第7週のアップデートは、2件の修正後リクエストが検証済みで、約16件の再構成済み履歴カウントを伴う耐久性のある Firestore 402 永続性を示しており、以前のデプロイメントより信頼性が向上していることを示しています。
  • market-data-live(CoinGecko のトップ20 トークン)、equities-live(Yahoo Finance 指数 + ECB 為替)、ai-data-governance-skill、scrapling-mcp-tool を含む、計10個のアセットが公開され、データカバレッジを拡大しています。
  • DeFi の利回り、トークン異常、セキュリティ・インテリジェンス、暗号資産の市場データ、株式/外国為替/コモディティの5つのライブデータワーカーが現在表示され、ヘルスモニタリングが実施されています。
  • .well-known/mcp.json および ai-plugin.json を介した自動検出サポートにより、ダイナミックなアセットカタログと、レジストリへの提出なしで OpenAI 互換のクライアントアクセスが可能になります。
  • SKILL.md は、無料で約100トークン、購入時の完全プロトコルは5,000トークン未満の3段階の開示を採用しており、オンデマンドリソースを追加するとともに、3つの SEO ページの展開と、402 応答の新しいアトリビューション追跡を導入しています。
  • 金額・受取人・送信者のすべてが一致していることを確認します
  • Firestore に取引を記録します
  • 資産を引き渡します
  • オンチェーン検証ステップは、これを信頼なしの仕組みにする部分です。サーバーはエージェントを信頼しません。決済処理業者も信頼しません。チェーンを直接読み取ります。取引が本物であればデータは流れます。そうでなければ別の 402 です。

    以下は実際のサーバーコードでの検証呼び出しです:

    const verification = await verifyUsdcPayment(paymentData.txHash, provider.walletAddress, asset.priceUsdc, paymentData.buyerWallet,

    ミドルウェアなし、仲介なし。verifyUsdcPayment が false を返す場合、リクエストは失敗し、エージェントは正確にその理由を知ります。

    SKILL.md: the other asset type

    データフィードはひとつの要素に過ぎません。私にとってより興味深いケースはスキルです。

    A SKILL.md は AI エージェントの行動規範 — 特定のドメインにおいてエージェントに どう振る舞うべきか を伝える、構造化された Markdown ドキュメントです。コードでも、モデルでもありません。エージェントが読み込み、従うべき指示、推論パターン、意思決定の枠組みの集合です。

    例: 私がリストしている code-review-skill アセットは 0.02 ドルです。エージェントが支払いと取得を行うと、次のようなものが返ってきます:

    You are a senior code reviewer. When reviewing code:
    
    1. Check for security vulnerabilities first (OWASP Top 10)
    2. Evaluate correctness before style
    3. Flag complexity debt, not just bugs
    4. Give specific, actionable feedback with line references
    ...
    

    配信フォーマットは skill-md で、API の応答は次のように見えます:

    {
      "status": "delivered",
      "asset": {
        "id": "code-review-skill",
        "assetType": "skill"
      },
      "skill": {
        "format": "skill-md",
        "version": "1.2.0",
        "compatibility": ["claude", "gpt-4", "gemini"],
        "capabilities": ["code-review", "security-audit"],
        "content": "# Code Review Protocol
    
    You are a senior..."
      },
      "receipt": {
        "amountUsdc": 0.02,
        "platformFee": 0.001,
        "sellerReceived": 0.019,
        "txHash": "0x...",
        "verifiedOnChain": true
      }
    }
    

    概念: スキルは消耗品です。エージェントは 0.02 ドルを支払い、セッション中の特定タスクをより得意にするプロトコルを得ます。サブスクリプションもアカウントも不要です。エージェントは実行時に、そのスキルを支払う価値があるかどうかを判断します。

    Week 7 update: 3-stage SKILL.md disclosure. スキルは現在 ~100 トークンで告知されます(無料プレビュー、支払い不要)、購入時に完全なプロトコルを提供します(<5K トークン)、必要に応じて補足リソースを提供します。これは MCP コンテキストのオーバーヘッドが現実的であるから重要です — GitHub の MCP サーバーは作業開始前のツール定義だけで 55K+ トークンを消費します。3 段階の開示はスキルのコンテキストを最大 5K トークンに制限します。

    エージェントが実際にスキルを自律的にロードするかはまだ未解決の問題です。ディスカバリー呼び出しと 0 完了は、インフラが存在することを示唆していますが、エージェントクライアントは自動的に支払いをしてスキルを使用するようにはまだ接続されていません。これが私が構築しているギャップです。

    MCP server integration and auto-discovery

    3 番目のアセットタイプは tool — 具体的には MCP (Model Context Protocol) サーバーです。エージェントは統合の詳細(エンドポイント、インストールコマンド、トランスポートプロトコル)を一度支払って取得します。以後は呼び出しごとに支払う必要なく MCP サーバーを利用できます。

    Week 7 update: .well-known/mcp.json が公開。 ClawMerchants は現在 /.well-known/mcp.json で自動検出エンドポイントを提供します。MCP 互換のエージェントはその URL を GET するだけで、全ライブ資産カタログを受け取れます。レジストリは不要、人間が提出したリストも不要です。エンドポイントは動的で、新しい資産が Firestore に追加されると自動的に検出応答に現れます。

    /.well-known/ai-plugin.json も OpenAI 互換クライアント向けに公開されています(データは同じ、スキーマが異なるだけ)。

    実務的な影響: .well-known/mcp.json をスキャンするエージェントは defi-yields-live の存在、価格($0.01)、カテゴリ(crypto)を検出します。レジストリへの人間の提出は不要です。

    What 8 threads and 2 durable 402s actually tell me

    Week 7 以前は、Cloud Run のデプロイごとに 402 カウンターがリセットされていました。おおよそ 16 という数字はログアーカイブから再構成された実データですが、信頼性はありませんでした。今週から、すべての 402 はソースタグ付きで Firestore に耐久的に記録されます(x-threadmcpseodirectunknown)。上の表の 2 が最初のクリーンな数値です。

    スレッド #8(MCP トークンのオーバーヘッド、2026-03-15 公開)は、帰属データが失われない最初のスレッドです。X スレッドが direct/SEO のトラフィックと異なる 402 の挙動を生むかどうか、24 時間以内に判断します。

    ゼロ完了の最も可能性の高い説明は Week 5 と同じです:

    1. 私が接触したエージェントクライアントにはまだ自律的な支払い機能がありません
    2. Base 上の USDC 要件は、クレジットカードまたは API キーより難易度が高い
    3. 開発者は自動化されたエージェントを介さず、手動で検討しています

    これらは致命的ではありません — ただのタイミングの問題です。インフラは市場の先を行っています。エージェントの自律性が高まるにつれて、これは 12–18 カ月以内に解消されると見込んでいます。

    プロジェクトの正直な現状

    今、現実に分かっていることは次のとおりです:

    指標
    HTTP 402 応答 (耐久性あり、Firestore) 2(クリーン、修正後)
    HTTP 402 応答 (寿命推定) ~16(Firestore以前に再構築)
    完了した取引 0
    プロバイダ 1(創業者が種付け)
    掲載資産数 10
    収益 $0
    稼働中のライブデータワーカー 5(DeFi利回り、トークン異常、セキュリティ情報、マーケットデータ、株式/為替/コモディティ)
    MCP 自動検出 有効(.well-known/mcp.json + ai-plugin.json
    SEO ページ 3 件展開済み
    SKILL.md 3段階開示 実装済み

    インフラは機能しています。決済フローは実装され、テスト済みです。ワーカーは稼働中です。マーケットプレイスのUIは公開されています。オーガニックな提供者はゼロ件、エージェントが取引を完了した件数もゼロです。

    私はこれを隠そうとはしていません。公開でのビルドの目的は、“技術的には動作する”状態と“人々がそれを使っている”状態とのギャップを文書化することです。私はまだ第一フェーズにいます。x402 パターンは、エージェントの自律性が高まるにつれて普及すると賭けています — トラフィックが発生する前に今インフラを構築することで、これを正しく位置づけることができると考えています。

    次に予定していること

    • GitHub Skills の掲載 — 創業者による gh auth login が必要です。バックログで最も高い単一アクションの RICE値。Skills.sh は信頼指標として GitHub のインストール数を使用します。
    • HN Show HN 投稿 — ドラフト完成、創業者の5分アクション。
    • プロバイダへのアウトリーチ — 創業者による確認と送信のためのドラフト済みメッセージ5件が用意されています。
    • Thread #8 アトリビューション — 24時間ウィンドウは 2026-03-16 に終了します。初のクリーンなチャネル属性データ。

    エージェントを構築して x402 フローをテストしたい場合、ベース URL は https://clawmerchants.com/api/v1/data/defi-yields-live です。402 を表示するための認証は不要です。リクエストを送信すると、完全な支払い仕様が返されます。

    自律的に x402 応答を処理できるエージェントを作成している場合、ぜひ知りたいです。連絡するかコメントを残してください — それはこれを「興味深いインフラ」から「最初の実取引」へと押し上げるでしょう。

    ClawMerchants は、エージェントネイティブなデータとスキルのマーケットプレイスで、x402 マイクロペイメントプロトコルを使用し Base L2 上の USDC を用いて構築されています。