科技巨头极力把代购 Agent 描绘成专属私人管家，但普通用户一旦让它出门买东西，体验更像打发一个唯唯诺诺的中学生跑腿，指令要极其精确，动辄被防爬风控拦下，最后带回来的往往货不对板。买卖从来是双向的，当硅谷单方面宣告消费进入代理时代时，零售巨头已经悄然在收银台前拉起了铁丝网。
卡在结账台前的数字管家
过去大半年，Meta 的 Muse、Google 的 Universal Cart 以及接入各类电商的自主 Agent 轮番登场，宣传片里代订机票、全网比价、一键下单无所不能。然而真实的网络货架并不对算法敞开怀抱。
第三方评测机构 ARC 在 2026 年 10 月针对 77 家主流电商进行加购测试，结果表明仅有 32 家电商允许 Agent 顺利完成 5 次连续加购尝试，多达 18家彻底拦截，其余平台则充斥着不稳定的阻断。拦截方式五花八门，从强制弹出的人机验证，到刻意针对自动化脚本修改的尺寸选择器。
摩根大通公开表态禁止任何外部 Agent 访问客户账户，直言其对客户与银行来说风险过高；达美航空与美铁列车同样在购票链路上对非人类流量严防死守。即便利用户机制相对宽松的二手奢侈品交易平台 The RealReal，机制摩擦也在爆发。平台原本设计了放入购物车即可锁定商品 20 分钟的规则，测试者让 Meta Muse 批量抢先加购并在时效将尽时无限循环重锁，迅速将原本属于人类挑拣的二手市场变成了机器互搏的死循环。
不仅是小众平台，当 Agent 尝试为用户寻找某款麦片的最优单价时，它虽然能列出沃尔玛和好市多的标价，却只能老实附上一句警告，称亚马逊可能更便宜，但受限于对方硬性阻断而无法读取数据。
法理拉锯与围墙花园的双标
把 Agent 挡在门外最决绝的是亚马逊。这家巨头早在 2025 年 11 月 4 日就将 Perplexity 告上法庭，指控其代购 Agent 未声明身份、伪装成普通 Chrome 浏览器违规访问用户账户。尽管亚马逊一度拿到初步禁令，但该裁决在 2026 年 8 月 4 日被第九巡回上诉法院撤销并回拨重审。上诉法院认为，用户是将相关工具作为代理访问，亚马逊并未确立开发商本身构成法定意义上的非法侵入计算机。
即便司法未给跨平台代购扣上非法入侵的帽子，平台凭借自身服务条款关起门来打狗依然毫无阻碍。2026 年 9 月 20 日至 21 日，亚马逊再次出手，对 Meta 的 Muse Agent 实施全面硬阻断，理由如出一辙，均是指责其未公开机器身份且可能触碰用户敏感账户与订单历史。
Meta 反复澄清其密码与支付机制位于安全加密区，Agent 本身不可见敏感数据。真正耐人寻味的是亚马逊自身的动作。这家公司一方面将外部抓手拒之门外，另一方面却在站内力推自己的代购助手 Rufus，甚至曾推出 Buy for Me 功能，未经第三方独立站点许可抓取并展示竞品库存供用户在亚马逊内购买。
所谓安全隐患往往只是防线借口，关键在于通行证发在谁手里。
防御的底牌：保卫货架与通道税
零售巨头们的恐慌并非源于技术笨拙，而是算盘打得极精。波士顿咨询公司（BCG）在 2026 年 10 月 21 日发布的零售调研揭开遮羞布，显示 91%的受访零售商最担忧代购 Agent 切断品牌与消费者的直接连接，导致第一手行为数据丢失及高毛利的站内广告收入受损。
传统电商的盈利底层是货架逻辑。用户漫无目的地滑动页面，带来的是页面停留时长、冲动消费转化以及千亿美元规模的零售媒体广告（RMN）。一旦代购 Agent 成为交互中介，用户只给出一个预算和参数，Agent 绕过所有横幅广告、赞助推荐位和陈列心思，直奔底层 SKU 比价履约。
商家的货架被抹平，沦为纯粹的比价对象和缺乏定价权的物流发货管道。谁掌握结账入口，谁就能向下游收取地租。
分歧随之扩大。与亚马逊的彻底阻断不同，沃尔玛在 2026 年 10 月 21 日推出了名为 Agent Profiles 和 Agent Gateway 的受控准入体系，允许用户在沃尔玛账户内授权特定工具，但强制设立消费额度限制，并要求关键付款环节默认人工批准。
Target 则选择在 2026 年 6 月 18 日打出组合拳：在 Google 端支持商品跳转与 Google Pay 快速结账，而在 ChatGPT 内则通过定制应用支持会话内跨品类加购，并强制接驳其 Drive Up 与线下自提网络，保全自身服务溢价。
科技厂商的商业化算盘也加剧了对抗。Google 早在 2026 年 5 月 19 日公布 Universal Cart 蓝图，试图统一底层购物车；而 OpenAI 早期试图推行 Instant Checkout，因在 Shopify 体系结算中被曝抽取高达 4%的商户佣金，遭到商家普遍抵抗，最终在 2026 年 3 月被迫退回仅做商品发现与外跳结账的保守防线。
- 风险.黑盒模拟人工点击的代购 Agent 正在迅速失效，电商平台封堵此类爬虫技术的成本极低。未来的代购入口不可能长期免费，必须通过官方 API 缴纳通道税才能完成交易闭环。
这场博弈从未关乎技术是否能够模拟真实用户点击。旧秩序的守门人看得很清楚：当交易的控制权转移到对话框那一刻，自己的万亿商业帝国就会被削成纯粹的供应链劳工。代购 Agent 想要跨过结账台，最终还得先向守门人双手奉上买路钱。