你的 AI 助手帮你下单买牛奶，登录的是你的账号。

在商店的系统里，这笔订单和你自己买的一模一样，没有任何标记。你和你的 AI，长得是同一个人。

10 月 21 日，沃尔玛把这件事说破了。原话是：顾客和智能体的所有购买「混在一起，没有任何区分」。

同一天，它宣布给 AI 办一张「附属卡」。

沃尔玛开的不是门，是窗口，而且只开了 beta

先说清楚 10 月 21 日到底发布了什么。

沃尔玛 CEO John Furner 在旧金山的 Masters of Scale 峰会上，一口气讲了三样东西。

第一样是 Agent Gateway，一个 MCP 服务器。MCP 是 Anthropic 定的开放标准，让 AI 代理能接外部数据和工具。沃尔玛用它，是为了让代理直接查库存、直接下单，不用再去点给人设计的网页。

第二样是 Agent Profiles，给每个代理单独建一份档案。

第三样是一份《AI 智能体条款》，写清楚代理能干什么、不能干什么。

听起来很完整。但看时间线就明白了：Agent Gateway 目前只是「面向企业和开发者的 beta」，官方没有给公开文档，没有给限流规则，也没有给合作方名单。Agent Profiles 要「下个月」才上线。

10 月 21 日发布的三样东西里，普通用户今天一样都摸不到。

这不是挑刺。一家每周接待约 2.8 亿 顾客和会员的公司，说「我们要给 AI 开门」，和真的把门打开，中间隔着一个季度很正常。

它在 19 个国家开着 10,900 多家门店，2026 财年收入 7130 亿美元。体量摆在这里，慢一点可以理解。

但它确实意味着一件事：现在所有关于「AI 帮你购物」的判断，都还停留在纸面上。

额度管不住买错，它只能管住买多

真正值得看的，是那份条款里的几条细节。

消费者可以给代理设额度，沃尔玛给的例子是 50 美元、100 美元、200 美元 三档。额度内代理可以自己下单，不用每笔都问你。

但沃尔玛留了一句：即使在你设的额度之内，它也可能要求额外审批。

这句话很轻，分量很重。

50 美元的额度，分不出「补对了 48 美元的货」和「买错了 48 美元的东西」。

额度管的是上限，不是对错。判断对错这件事，沃尔玛没打算交出去。

还有一条更直白：代理订单默认逐笔审批。想让它自己买，你得主动去开。

翻译成人话就是——默认不信任。

沃尔玛自己给的比喻倒是很准：给 AI 建档案，就像往你的信用卡上加一个附属持卡人。附属卡有额度、有独立账单、随时能注销，而且不需要你永远信任持卡人的判断力。

这个类比，比所有「AI 代理赋能零售」的通稿都诚实。

真正被圈起来的不是钱，是数据

钱那部分其实好解决。代理拿不到支付卡信息，也不能新增或修改支付方式——这两条是直接写死的。

难的是数据。

沃尔玛举了个例子：如果你经常买某个牌子的牛奶、某种酸面包，沃尔玛会帮代理找到这些东西，但不会把你完整的购物记录交给代理。

这一步做得很漂亮。代理拿到了答案，商店留下了数据。

但换个角度看，它同时也把广告位守住了。

这不是阴谋论。亚马逊 2025 年的广告收入约 686 亿美元，根基就是用户逛页面、看竞价推荐。这正是它 9 月 20 日封掉 Meta 的 Muse 时被反复提到的那层原因——代理绕过首页和搜索竞价直接下单，广告收益就要受损。

沃尔玛选了一条不一样的路：不封，但把「谁拿到数据」这件事自己攥住。

它敢开门，是因为两周前刚把「不杀熟」写进纸面

这里有个时间上的巧合，很难说是巧合。

10 月 5 日，沃尔玛公开发了一封信。收信人是经济学家 Lindsay Owens，她刚出了本书讲企业的定价技术。

她的一个说法是：用沃尔玛 AI 助手 Sparky 的顾客，比不用的 多花 35%，部分是 Sparky 在「抬高购物车总价」。

沃尔玛回信的是企业事务执行副总裁 Dan Bartlett。信里那句话后来被反复引用：我们给商品定价，不给人定价。

英文原话是：We price products, not people。

沃尔玛的反驳也有道理：客单价更高，不等于同样的商品卖贵了。

Owens 没退。她回了一句更狠的：沃尔玛对顾客说一套，关起门对投资者说一套，对专利局又是完全不同的一套。

然后过了 16 天，沃尔玛在给 AI 代理的条款里写进了一句：AI 看到的价格，和人在 Walmart.com 上看到的价格一样，优惠和费用在购买前全部展示。

你品一下这个顺序。

它不是在给用户打预防针，它是在给监管和舆论交一份投名状。

先把「不杀熟」钉死在纸面上，然后才敢把门打开。

同一件事，中国给出的是 155 个不

把视线拉回国内，画风完全相反。

今年 9 月 14 日，豆包发布了手机助手和 SAEP 协议，允许第三方应用声明是否接受 AI 助手在应用内做屏幕自动化操作。公示期 30 天，期满后开发者仍可随时声明拒绝。

结果公示期一结束，主流应用集体说不。

这里有个数字要先说明白：界面新闻的报道是 155 款 应用拒绝。

另一篇报道的口径是 151 款，其中腾讯系 65 款、阿里系 23 款。两个数字打架，我并列写出来，不替任何一方统一。

不管取哪个，名单都差不多覆盖了一个普通人全部的高频场景：微信、淘宝、支付宝、高德、美团、小红书、滴滴。连 DeepSeek 和 Kimi 这两个 AI 同行也在里面——它们自己也有 App，不想变成别人的执行插件。

海外的墙砌得同样快。亚马逊 9 月封了 Muse，eBay、Yelp、达美航空陆续限制；六家全球银行联合发报告警示；摩根大通的戴蒙直接禁止外部 AI 代理访问客户账户。

国内这些 App 拒绝的，是「屏幕自动化」——AI 模拟点击，本质上是在假扮你。

沃尔玛给的，是 MCP 结构化接口——AI 走专用通道，有自己的身份。

一字之差，性质完全不同。假扮你的人，你只能选择信或不信；有自己身份的人，你可以给他额度、查他账单、随时注销。

三件已经确定的事

吵归吵，有几件事已经落地了。

第一，第三条路出现了。不是封（亚马逊、155 款 App、银行），也不是放（早期代理直接拿你账号登录）。是发身份、给额度、记独立账单、随时可撤销。沃尔玛把它说成信用卡附属卡，这个说法以后大概率会被抄走。

第二，责任归属第一次被写进了条款。沃尔玛明确：正常退货流程适用于代理代购，包括代理没有按预期执行任务的情况。你的 AI 买错了牛奶，那是退货，不是诈骗，也不是你自己倒霉。这一条，是过去所有代理结账实验里最缺的。

第三，中国也有人在开门，只是开法不一样。蚂蚁国际的 Agentic Mobile Protocol 让代理作为可信行为主体进支付系统，首批连接的数字钱包覆盖约 15 亿 个账户。

阿里千问则把淘宝天猫超过 40 亿 件商品、物流、订单、售后纳入了可调用能力。差别在于：国内开门的是平台自己，进来的也是自家的 AI。

监管也在往前走。2026 年发布的《互联网平台反垄断合规指引》，已经把人工智能、接口调用、数据使用、流量分配纳入平台反垄断风险分析。《生成式人工智能服务管理暂行办法》也早就写明，不得利用算法、数据和平台优势实施垄断。

这件事已经发生了，不是要不要的问题

最后放一组数字。

PYMNTS Intelligence 的调研显示：已经有约 1.32 亿 人在 AI 辅助下完成过零售购买。

还有 22% 的人，现在从 AI 工具开始做线上购物调研。

所以这场争论的真实形态，不是「要不要让 AI 帮我们买东西」。

是「让 AI 以什么身份买」。

是以你的身份，冒充你点按钮？还是以它自己的身份，拿着一张你随时能挂失的附属卡？

对你意味着什么

如果你只是普通用户，别急着给额度。默认逐笔审批先开着，用一个月看看它到底会不会买错。还有一件事容易漏：沃尔玛管的是沃尔玛给代理的数据，你在 agent 那个 App 里说了什么，归那个 App 的隐私政策管。

如果你做开发或者开店，商品数据要开始当「机器可读」来治理了。代理读的是结构化字段，不是你的商品图。标题、属性、库存准不准，就是代理眼里的门面。另外，代理订单最好单独打标，能单独限额、单独退货——「我的 AI 买的」这句争议，会比你想的来得快。

如果你在平台侧，封和开都是策略，但都得写成一条能执行的政策。沃尔玛那份《AI 智能体条款》一共没几条，却把「能做、不能做、做错了怎么办」全写清楚了。这比一篇 AI 战略通稿有用得多。

给 AI 的不是信任，是一张能随时挂失的附属卡。

门槛从来不是技术，是愿意为它承担多少责任。

本文为公开报道与公开数据拆解，未做任何实测。主要来源：沃尔玛公司公告（10-21）、The Verge、TechCrunch、Progressive Grocer、PYMNTS、界面新闻、经济观察网、中华网。数字口径不一致处已在正文并列标注。

如果这篇对你有用，点个「在看」，或者转给那个已经让 AI 帮忙下单的朋友。