AI 助理被拦:不是功能差,是缺信任

你雇了个特别能干的助理，派它去银行替你办业务。到了楼下才发现：写字楼的门禁不认它的脸。它不是能力不行——是系统目前还没信任它这个「行动主体」，门禁只认人、不认没发证的代理。

过去一周，这个比喻在真实世界发生了。据 The Verge 10-17 报道，Meta Muse、xAI Grok、OpenAI Dots 等智能体的用户，在主要网站接连遭遇屏蔽：摩根大通、嘉信理财以安全为由屏蔽各家智能体，Delta 阻止智能体订票，Yelp 只放行其数据授权计划内的那几家。

被拉黑，很多人头一个反应是「这产品不行」。先别急着下结论——同一场戏里，还有另一面。两面对着看，事情才有意思：一边在关门，一边在开贵宾通道，同一个互联网，同一个星期。

一、A/B 并置：一边关门，一边开贵宾通道

A 面是关门的。银行、券商、航空公司在主动拦截智能体，Yelp 只认自家授权计划内的 agent。B 面是开门的：Meta 正与沃尔玛、Gap、Sephora、Best Buy 等洽谈「批准零售合作伙伴」——谈的不是放行所有 agent，是给拿到证的 agent 开一条贵宾通道。

同期的产品动作也值得留意。ChatGPT 宣布浏览器能力升级：Work 模式经授权后可填表、发消息、下载文件，而且默认在访问新网站前先征求许可。注意这个细节——产品方自己也明白：agent 时代的访问，得先有授权，再谈行动。「默认先征求许可」这七个字，等于替门禁的立场做了注脚。

这组反差说明：门禁拦的不是「AI」这个类目，是没有授权凭证的那一类访客。  门禁认的不是脸，是证。有证的走贵宾通道，没证的连正门都摸不着——规则已经分了层，只是还没写进任何用户协议的首页。

贵宾通道为什么谈得起来？零售商的账也好算。agent 进来下的一单，是带着明确意图来的：买什么、什么尺寸、送到哪，清单都替它写好了。这样的订单履约成本低、退货率低，商家没理由把门焊死——它只是要求进来的人先亮证。

说穿了，贵宾通道不是谁施舍谁，是两头都要的东西找到了一个能对账的形式：agent 方要通路，商家要确定性，授权协议恰好是那个「对账单」。商业世界里，能同时对两边有利的制度，推广速度从来不慢。

二、差异成因：门禁为什么只认证、不认聪明

agent 不是浏览器。你用浏览器看网页，网站只面对一个访客；你用 agent 替你订票，网站面对的是一个「被委托的行动主体」——它得知道三件事：谁授权的、要干什么、出了问题可否追溯。

这三问答不上来，谨慎的服务方只能先关门。这不是网站小气，是责任链条还没接上。想一想：agent 替你下了单，错点了两次，退款找谁？改签费用算谁的？这些问题没答案，风控部门就不会点头——大机构的门禁，拍板的不归产品经理，归风控。恰恰是这一环，把「被拦＝技术差」的结论整个翻了过来： 授权凭证还没发给你用的那一家，跟它功能强不强无关——拦它的不是能力，是信任。 

换个角度想，被拦对 agent 产品的进化未必是坏事。门槛逼着产品方去做两件正确的事：找网站谈授权，把动作从「绕过去」改成「被允许」。技术上的偷懒被堵死了，制度上的正路才会被走通。那些靠爬网页绕限制的产品，短期演示惊艳，长期都在等一纸封条；先苦哈哈谈合作的产品，看着慢，每签一家都是别人抄不走的资产。

安全侧的变量也在升温。agent 平台集中存放代码、提示词与输出，OpenCode 披露遭大规模蒸馏攻击、影响约 1.4% 的 Console 用户。集中存放是把双刃剑：效率高，可一旦被攻破，泄露的是一整座仓库。 1.4% 这个数字单看不大，可平台用户基数摆在那里，摊到人头就是几万个账户的事。门开多大，早就不只是体验问题，还是安全边界问题——开还是不开，当然不能只由访客的意愿说了算。

差异成因拆到根上，是一句制度规律： 行动主体一变，准入制度必重写。 

三、历史镜：互联网三次重写准入

1994 年，Martijn Koster 提出 robots.txt：网站与爬虫之间没有法律，只有一份机器可读的君子协定——「愿意被谁访问」头一回被写成文件。此后三十年，它成了搜索引擎时代的门规。没有法律强制，为什么各家都认？因为违约的代价是技术性的：网站随时可以封 IP、设验证码，爬虫公司犯不着为一次违规砸掉整个数据来源。君子协定能立住，靠的是执行成本不对称。

第二次是浏览器时代的 Cookie 与登录体系——「你是谁」从 IP 变成了账号，网站的门槛彻底重修。每一次重写都有周期，每一次周期都重塑格局：搜索引擎时代养出了谷歌，账号时代养出了平台巨头。

现在轮到第三次：访问者从「谁的浏览器」变成「谁授权的代理人」。历史先例甚至能追得更远——一战之前，跨欧美旅行几乎不需要护照；战后各国才普遍建立签证与通行证体系。人的流动尚且如此，AI 代理人要出门办事，互联网的通行证制度没有道理不重写一遍。

这次重写跟前两次还有一处不同，值得点出来。搜索引擎时代的爬虫要的是「看」——拿走网页内容，回自家索引；agent 要的是「做」——下单、改签、转账，动作直接落在对方的业务系统里。看错了顶多信息不准，做错了是真金白银。利害深度不同，网站的谨慎程度自然不同：这也是为什么银行和航空比内容网站反应更快——它们门里站着的，本来就是钱。

还有一个今天仍然成立的细节：robots.txt 到现在也只是网站根目录下的一个文本文件，不是法律条文。三十年过去，它的约束力依然来自行业默契，不来自法院。第三次准入重写，大概率也要走同样的路——先有事实标准，后有成文规则。谁的事实标准先立住，谁就在未来的成文规则里握着起草权。

规律就一句话：**谁掌握发证权，谁就握住新时代的关卡。**

四、启示：给你的 AI 助手做一次通行证盘点

判断一家 AI 助手产品靠不靠谱，别看演示视频，看它的「授权网络」。

它替你办事，靠的是爬网页绕限制——随时会被拉黑，你的账号也跟着担风险？还是接入了官方 API、正规委托协议——稳定，且责任清晰？这里头的利害不对等：产品违规被拉黑，换个域名还能上线；你的账号被封，丢的是多少年的数据和服务。为别人的灰色操作垫底，这买卖不划算。

送你一个估值动作，「agent 产品通行证盘点法」，两步：一数，数它接入了多少官方 API 与正规委托协议，那是有据可查的护城河刻度；一看，看发证规则由谁定——网站、平台还是模型公司，这决定你的账号在谁的规则里旅行。你的 AI 助手今天被几家网站拒之门外，其实不重要；半年后它手里握着几张通行证、发证规则由谁写，才重要。

落到今天就能做的动作，也就三条：查一查你常用的 AI 助手，设置里有没有「网站访问权限」这一页——有，说明它在认真管授权；让它去订一张票，看它是走官方页面还是绕第三方链接——前者干净，后者你的支付账号在裸奔；再看看它的更新日志里提不提「合作」二字——一家在攒通行证的产品，日志里会有痕迹。三条查完，你手里就有了一张自己的地图。

我们的判断：其一，「批准合作伙伴」模式大概率成为 agent 落地的主流形态——通用爬网页是一条天花板肉眼可见的路，正式通道才会沉淀长期关系，Yelp 那个「只放行授权计划内」的口径，很可能就是一年后全行业的默认配置。其二，发证权的分布值得持续观察：如果发证权集中在少数平台手里，agent 时代的入口垄断会比搜索引擎时代更彻底，这是下一个「制度红利归谁」的问题。其三，对个人用户，选 agent 产品的标准从「功能多不多」换成「授权干不干净」，账号风险会小很多。本文谈的是产品机制与制度演进，涉美企名单为报道口径客观转述，不构成任何立场评判，不涉及任何投资建议。

模型多聪明，是产品的事；通行证有几张，是制度的事。下次看到「你的 AI 助手被拉黑」的消息，先问一句：它的证，是谁发的？

关键词：#AI智能体 #准入制度 #信任边界 #robots协议

若这篇对你用「历史+科技双轴看懂硬新闻」有点用，觉得有启发就点个关注，有所获不妨点赞，也欢迎分享给那个正被这条新闻影响着的人。井深海阔陪你把这个时代的硬新闻，读成自己的认知红利——路不是走出来的，是「想通」之后走宽的。

源引说明① The Verge 2026-10-17：Meta Muse、xAI Grok、OpenAI Dots 等智能体用户在主要网站接连遭屏蔽——摩根大通、嘉信理财以安全为由屏蔽，Delta 阻止智能体订票；Yelp 只放行其数据授权计划内的智能体。② The Verge 2026-10-17：Meta 与沃尔玛、Gap、Sephora、Best Buy 洽谈「批准零售合作伙伴」通道。③ AI速递 2026-10-17：ChatGPT 浏览器能力升级——Work 模式经授权可填表/发消息/下载文件，默认访问新网站前先征求许可。④ BidSense 2026-10-18：agent 平台集中存放代码、提示词与输出；OpenCode 披露遭大规模蒸馏攻击，影响约 1.4% 的 Console 用户。