AI帮你下单,为什么总被网站拦下

前两天看到一条新闻，挺别扭。亚马逊把 Meta 的 AI 助手 Muse 挡在了自家电商网站外面。理由是担心它抓取商品数据。用户拿着手机，想让 AI 帮忙下个单，结果卡在门口进不去。

才过了两周，事情换了个方向。Meta 拉上沃尔玛、Stripe、Shopify，还有企业 AI 公司 Sierra，一起发布了一份开放标准，名字叫「个人智能体协议」。

要解决的问题很具体。让网站分得清找上门来的，到底是个替你办事的 AI，还是个来薅数据的爬虫。

真正卡住 AI 的，是网站认不出它代表谁。

今天大多数个人 AI 智能体，靠装作人来干活。打开网页，填表单，点按钮，一步步往下走。慢，还容易失败。

站在商家那边看，来的是一个没有身份、没有授权凭证、行为像脚本的访客。拦掉最省事。

01

一个「证明你是人」的按钮，把 AI 挡在门外

亚马逊不是孤例。达美航空的全球传播总经理 Heena Chavda 回复 TechCrunch 时说，公司目前没有和第三方 AI 智能体合作，让它们替顾客在自家平台上买票。真要走这一步，安全和客户体验得放在一起算。

社交平台上，用户抱怨自己的智能体在沃尔玛、在航空公司那儿频频被踢出来。

更微妙的是沃尔玛。它其实是 Meta 的合作伙伴，9 月的 Connect 开发者大会上就宣布了。可它的网站会弹出一个「点击证明你是人」的按钮，智能体一旦被打断，验证失败，就会被请出去。有用户在 X 上发帖说，自己想正常下单都登不进去。

用来区分人和机器的那套东西，本来是给防垃圾、防恶意脚本设计的，它只会问一句「你是人吗」。它不问「你代表谁、你被允许做什么」。

问题于是变成一个具体的工程题。网站怎么读到，这个请求背后站着谁、被授权做什么。

同一个「你是人吗」验证，现在把智能体、爬虫和真人一起挡住。制图：xxDays

Companies will know when it's a personal agent versus an actual person. For a lot of companies there's a risk: you don't want just a random bot that isn't acting on behalf of a person to have access to this service.

说这句话的是 Sierra 联合创始人 Bret Taylor，他同时是 OpenAI 董事长。他的意思是，公司得知道来的是个人智能体还是真人；对很多公司来说这里有风险，你不想让一个不代表任何人的随机机器人拿到服务访问权。他补的一句是，在这样一个标准出现之前，这就是一团乱。

02

这份协议，公开的部分有四条

Sierra 的官方博客把设计讲得比较清楚。公开的内容有四条。

底层是 OAuth。你给智能体授权，可以只给只读，也可以给写入，随时能收回。这套授权模式，就是你在别的应用里点「用某某账号登录」时用的那一套。

开放什么，由公司自己定。一家零售商可能允许查订单和办退换货，但不允许改账号信息。权限开到哪一级，握在商家手里，不在协议制定方手里。

公司看得见智能体在干什么。所有智能体流量不再一律匿名，商家能区分出「这是替某个具体用户办事的」，而不是把它和爬虫一起挡掉。

走哪条通道不限。网站、API，或者公司自己的智能体，都可以。API 走 MCP、OpenAPI 这类标准。

顺带说一句，MCP 管的是智能体怎么调用工具和数据源，是一层连接。个人智能体协议管的是身份和授权。两者不是一回事。

授权这件事的类比，Meta 超智能实验室工程副总裁 David Singleton 选的是邮箱。他说，电子邮件之所以好用，是因为它是一个所有人都能用来互相说话的标准，这件事会非常类似。

个人智能体协议公开的四条设计。制图：xxDays

8参与制定的公司数v0.1计划发布的规范版本

03

为什么名单里是这几家

Meta 的 Muse 9 月初上线，很快就冲到美区 App Store 榜首，排在 ChatGPT 前面，到现在还挂着。Singleton 说 Muse 在美国已经有数百万用户，还在快速增长。人们用它给孩子报班、挑礼物，还有预约那个拖了半年的牙医。

但 Muse 之前和 PayPal、Shopify、Expedia 的集成，每一个都是双边谈判谈出来的。一对一定制对接越堆越多，成本就压不住。一份共享协议能把这堆一次性对接，换成一次握手。

沃尔玛、Stripe、Shopify 出现在名单里，指向性也很明显。这些正是智能体最想交易的地方，而 Stripe 本来就在做智能体支付。这份协议，生意优先。

04

还没定的那些事

规范本身还没发布。v0.1 计划本月晚些时候公布，配套还有设计工作坊和一份参考实现，用来让开发者上手。

亚马逊不在名单里，OpenAI 和 Anthropic 也没签字。Taylor 说他预期这些 AI 巨头会参与，如果竞对不用，他会非常失望。

更难的部分还在后头。权限能不能细到具体动作，订单发货和航班延误能不能主动推给智能体，支付能不能不交出信用卡号就完成，都还停留在规划里。这些恰恰最需要答案。一条都还没定。

Sierra 说，v0.1 规范会在本月晚些时候发布。在那之前，一个智能体点不动那个「证明你是人」的按钮，还是会被请出门外。

消息来自 Sierra 官方博客（2026 年 10 月 6 日）、CNBC 同日的报道，以及 TechCrunch 对网站拦截情况的梳理。Sierra 博客链接：https://sierra.ai/blog/introducing-personal-agent-protocol ；CNBC 报道链接：https://www.cnbc.com/2026/10/06/meta-joins-companies-to-tame-chaos-of-doing-business-with-ai-bots.html ；TechCrunch 报道链接：https://techcrunch.com/2026/10/06/the-next-hurdle-for-ai-agents-getting-websites-to-let-them-in/

如果这篇让你对 AI 智能体接下来的走向多了一点判断，点个关注，我们每天挑一件值得琢磨的事聊。觉得有用就点个赞，顺手点个推荐，转给那个天天让 AI 帮着比价的朋友。