同一个AI代理，亚马逊封杀，Shopify接入

亚马逊开始屏蔽Meta的Muse在其网站上浏览和购买。据相关消息显示，这一动作发生在周日，距离Muse于9月8日上线大约两周。现在，当购物者让Muse在亚马逊上买东西时，会收到一个弹窗，提示未经授权的AI代理继续访问违反了亚马逊的使用条件。

亚马逊的反对理由和购物本身关系不大。Meta从未告知亚马逊Muse会访问其商店，这个代理在浏览时不表明自己的身份，而且它似乎会捕获并存储客户凭证。这三条特征，几乎描述了今年上线的每一个个人代理。

两条路径，一条被堵

Muse运行在一台Meta称为Muse Secure VM的专用虚拟机上，它通过两种方式触达服务：对Gmail、OpenTable这类合作伙伴使用内置连接器，对其他所有服务则驱动一个普通的浏览器会话。在亚马逊上购物走的是第二条路。

从服务器一侧看，一个驱动浏览器的代理就像一个登录状态的顾客，只是反应异常快，在搜索、商品页、账户历史和结账之间移动，全程不声明自己是什么。亚马逊对GeekWire表示，它曾要求Meta自愿将商店排除在外，但Meta在屏蔽生效前没有同意。

凭证争议更难从外部解决。Meta称Muse看不到密码或支付方式，凭证存放在安全存储中；亚马逊则称该代理似乎会捕获并保留它们。两种说法可能都是真诚的，而商家无法验证任何一方，因为一次未声明的会话不会提供证据说明是哪个软件持有密码。

法律立足点已经变了

亚马逊援引的是使用条件，而不是《计算机欺诈与滥用法》。这些条款在8月14日更新，现在要求代理在用户代理字符串中表明身份，并在被要求时停止。

可能的原因藏在8月初的一项裁决里。第九巡回法院撤销了亚马逊此前针对Perplexity赢得的初步禁令，合议庭认为，指示Comet助手的用户才是访问亚马逊计算机的一方。法官Milan Smith在判决书中写道，就法定目的而言，该助手是工具，不是人。

如果你在运营一个公共API或店面，这项裁决让诉讼成为阻挡代理的较弱工具，在自己的基础设施里屏蔽它们现在是更可靠的选择。一个网站很难主张某个代理非法侵入，所以它必须自己决定接纳哪些自动化客户端，公布这个决定，并在自己的基础设施中执行。亚马逊的弹窗就是这种执行，写在产品里，而不是写在诉状里。

身份层其实已经存在

平台团队以前解决过这个问题的某个版本。在服务网格内部，没有工作负载会因为看起来像普通客户端而被默认信任，每次调用都携带可验证的身份，接收服务在应用策略前会检查它。公共网络上的代理流量面临同样的要求，而相关规范比大多数团队意识到的走得更远。

一份名为Web Bot Auth的IETF草案建立在HTTP消息签名（RFC 9421）之上。代理用私钥签署请求，并在自己域名下的一个知名目录中发布匹配的公钥。验证方读取Signature-Agent头，获取密钥集，从而得知是哪个运营方在调用。Cloudflare在其边缘为经过验证的机器人和代理验证这些签名。AWS WAF Bot Control在2025年11月为CloudFront分发添加了同样的支持。

这些限制和机制本身同样重要。签名标识的是代理背后的运营方，而不是它代表的人。商家知道请求来自某个具名供应商，却不知道正在使用谁的账户、购物者批准了什么。亚马逊关于存储凭证的抱怨正落在这个缺口里。签名身份解决了披露问题，却把授权问题留在了原地。

Shopify在一天内走了另一条路

亚马逊屏蔽Muse的同时，Shopify正在把它接进来。9月21日，两家公司宣布在Shopify商店中通过Shop Pay实现代理结账，扩展了此前让Meta在Muse上线当天成为Shopify Catalog中一个AI渠道的安排。

Muse读取结构化的商品数据，并通过一条已声明的路径完成支付，所以商家知道有代理在交易，每笔购买都使用一次性凭证，卡号永远不会到达Muse。这条路径的管道是公开的。谷歌和Shopify的Universal Commerce Protocol覆盖发现、购物车和结账。OpenAI和Stripe的Agentic Commerce Protocol覆盖结账执行，同时商家保持为记录系统。谷歌的Agent Payments Protocol在4月捐赠给FIDO联盟，其中包含购物者授权的证明。采用它的商家在同一笔交易中获得身份、范围和审计轨迹，这正是亚马逊说它想要却没有得到的东西。

两条路线都源于它们下面的业务。亚马逊运营着自己的店面、推荐和助手，所以一个隐藏身份的外部代理会拿走客户关系，却不带来任何可衡量的回报。Shopify向商家出售基础设施，所以每一个读取其目录并通过Shop Pay结算的新代理渠道，都在强化底下的轨道。关键区别在于谁拥有需求界面，这也解释了为什么同一个代理在同样的24小时里，从一家公司得到的是屏蔽，从另一家得到的是合作。

现在，大多数暴露API或店面的团队都必须刻意做出这个选择。