Stripe Link CLI로 에이전트 결제 시대가 열린다

요약

Stripe가 공개한 Link 커맨드라인 도구는 AI 에이전트가 사용자 대신 결제를 시도할 수 있도록 일회용 자격증명을 발급하는 기능을 중심으로 설계되었다. 설계상 실제 카드 번호를 중앙에 저장하지 않고, 모든 지출 요청은 사용자 승인 절차를 거쳐야 한다.

자격증명 방식과 기술적 제약

원문은 두 가지 자격증명을 설명한다. 하나는 가상 카드(가맹점 결제에 쓰이는 PAN 형태)이고, 다른 하나는 Machine Payment Protocols 기반의 공유 결제 토큰으로 특정 조건에서 일회용처럼 동작한다. 도구는 에이전트 친화적 구조화 출력을 지원하며, 카드 번호 유출을 막기 위해 표준 출력 대신 로컬 파일(0600 권한)에만 기록하도록 권장한다.

운영 흐름과 실패 대응

지출 요청은 create → request approval → approved 순으로 진행된다. 원문에서 제시된 제약으로는 요청 시 최소 설명 길이와 금액 상한(미국 기준 50,000센트)이 있다. 폴링 기반 승인에서 타임아웃이 발생하면 미완료 요청이 남으므로, 재시도와 롤백을 명확히 설계해야 한다. 또한 SPT의 일회용 특성 때문에 결제 실패 시 재발급 정책을 마련해야 한다.

실무 권고

초기 도입 단계에서는 테스트 모드와 테스트 카드를 활용해 승인·타임아웃·재시도 시나리오를 검증하라. 푸시 알림의 신뢰성, 로컬 파일 권한(0600) 확인, 토큰 수명과 재시도 정책을 문서화하는 것이 우선이다. 현재는 미국 Link 계정에서만 사용 가능하므로 지역별 규제·계정 요건도 확인해야 한다.

원문: https://news.hada.io/topic?id=29579