沃尔玛给购物 agent 办了手续：独立档案、专用通道与六条行为规则

一句话先说清：沃尔玛没有“欢迎所有 agent”，它是在给 agent 办手续

2026 年 10 月 21 日，沃尔玛宣布了三件东西：Agent Profiles、沃尔玛 Agent Gateway，以及一份给 AI agent 的行为条款。把这三件东西合起来看，沃尔玛的立场其实很精确：它不反对让 AI 替你购物，但它反对让 AI 以“假装是你”的方式购物。过去，agent 购物走的是浏览器路线：它用你的账号登录，像人一样点页面、填表单、结账，商家很难分辨屏幕前的是你还是你的 agent。沃尔玛的新方案是给 agent 一个正式身份、一条专用通道和一套明确规则：agent 有自己的档案、有自己的额度、有自己的行为边界，出了问题按沃尔玛的退货流程处理，违规的 agent 会被直接封掉。

这个宣布的时间点不是偶然。就在同一时期，亚马逊开始封锁从外部进入的购物 agent，而沃尔玛选择了相反的方向：不是把门关上，而是把门换成一个带登记处的前门。对消费者来说，这意味着“让 AI 帮我买东西”第一次有了类似“给副卡”的正式形态；对开发者和商家来说，这意味着 agent 购物正在从“爬你的网站”变成“走你的官方通道”。这篇文章先把沃尔玛宣布的三件东西讲清楚，再讲它与亚马逊的分歧到底分歧在哪里，最后讲它对 vibe 开发者和独立商家真正意味着什么，以及还有哪些关键问题沃尔玛没有回答。

第一件：Agent Profiles，给每个 agent 一张副卡

Agent Profiles 的核心思想，沃尔玛自己用了一个很生活化的比喻：就像给信用卡加一张副卡。你可以给副卡设额度、随时查看它花了什么、随时把它停掉。放到购物场景里，就是：每个 AI agent 在你的沃尔玛账号里拥有一个独立档案，它的购买记录与你自己的购买记录分开显示；你可以要求每一笔购买都必须经过你批准，也可以给它一个消费额度，比如 50 美元、100 美元或 200 美元，沃尔玛在公告里给出的就是这三个数字作为例子，而不是固定档位；你还可以随时关闭某个 agent 的权限。

这个设计解决了过去 agent 购物最混乱的一点：身份混淆。以前 agent 用你的账号登录，系统看到的只有你一个人，agent 买错的东西、agent 留下的记录、agent 触发的推荐，全都混在你的账号里。出了问题，你很难向客服说清楚“这笔不是我买的，是我的 agent 买的”，客服也很难区分。独立档案把这件事变成了一个可核查的事实：这笔订单属于哪个 agent、在哪个额度下发生、有没有经过批准。沃尔玛还特别强调，默认情况下客户必须批准 agent 的购买，而且即使在额度之内，沃尔玛也可能要求额外的批准。换句话说，额度不是“免审批通行证”，而是一个上限，批准权仍然在客户手里。

Agent Profiles 预计在公告后的一个月内上线，也就是 2026 年 11 月左右。它适用于所有沃尔玛账号持有者，不需要沃尔玛+会员资格。这个细节很重要：它说明沃尔玛没有把 agent 购物当成高端会员的附加功能，而是当成购物基础设施的一部分。它的商业逻辑也很直白：如果你已经习惯让 ChatGPT、Gemini 或 Meta 的 Muse 帮你列清单、比价格，沃尔玛希望你最后下单的那一步也发生在沃尔玛，而不是发生在别的地方。给 agent 一个正式身份，是留住这笔订单成本最低的方式。

第二件：Agent Gateway，让 agent 走机器的路而不是人的路

沃尔玛 Agent Gateway 是一台基于 MCP（模型上下文协议）的服务器。MCP 最初由 Anthropic 提出，现在已经成为 agent 连接外部工具和数据的常见开放标准。Gateway 的作用，是给 agent 一条比“模拟人点网页”更快、更可靠的路：agent 不需要再去解析页面布局、处理弹窗、猜按钮位置，而是直接通过 Gateway 搜索库存、下单。沃尔玛说，Gateway 目前先以邀请制测试版的形式面向公司和开发者开放，而不是一次性向所有人开放。

Gateway 的另一个关键设计，是“帮你找常买的东西，但不把你的全部历史交给 agent”。沃尔玛举的例子很具体：如果你常买某个牌子的牛奶或某种酸面包，Gateway 可以帮 agent 找到这些常买商品，而不需要把你的个人资料或完整购买历史交给 agent。这个区分值得单独强调：过去 agent 要帮你买东西，往往需要拿到你的完整历史才能猜出你的偏好；现在沃尔玛把“找常买商品”这件事做成了平台能力，agent 只拿到完成当前任务所需的信息，而不是你的全部数据。这与沃尔玛在行为条款里写的“只访问任务所需的信息”是一致的，也是整个方案里最有产品sense的一点。

对开发者来说，Gateway 的意义在于它把 agent 购物从“灰色地带”变成了“有文档的集成”。以前你要让 agent 帮用户在某个网站购物，往往只能靠浏览器自动化，网站一改版就失效，出了问题也没有人负责。现在沃尔玛提供了一条官方通道：有协议、有测试版、有规则。这并不意味着所有商家都会跟进，但它至少给出了一个可复制的模板：如果你也想让 agent 在你的产品里购物，你需要提供的不是一个网页，而是一个 agent 能读懂的接口、一个能区分 agent 身份的账号体系，以及一套出了问题能追责的规则。

第三件：行为条款，agent 能做什么、不能做什么

沃尔玛同时公布的 agent 行为条款，列出了六条核心规则，值得逐条读，因为它们几乎就是一份“agent 购物宪法”的草稿。第一，客户说了算，沃尔玛的退货流程同样适用，包括 agent 没有按预期行动的情况。第二，默认需要客户批准购买，即使在额度内，沃尔玛也可能要求额外批准。第三，agent 不得超出购物者的意图采取行动。第四，agent 拿不到客户的支付卡信息，也不能添加或修改支付方式。第五，agent 只能访问任务所需且客户允许的信息。第六，不遵守条款的 agent 会被沃尔玛网站封锁。

这六条里最容易被低估的是第四条和第六条。支付卡信息不交给 agent，意味着 agent 的“购买”在技术上不是直接刷你的卡，而是通过沃尔玛的平台完成支付，agent 只发出指令，不触碰资金。这与过去 agent 拿着你的登录态和支付信息直接下单的模式有本质区别：前者出了问题，责任链条是清晰的；后者出了问题，你很难说清是 agent 的错、商家的错，还是你自己的错。而“违规即封锁”则给出了执行机制：规则如果没有执行机制，就只是一篇博客文章；沃尔玛明确说它会封锁违规 agent，这才让前五条有了牙齿。

还有一条需要单独注意：沃尔玛说，agent 收到的信息适用 agent 提供方的隐私政策，而沃尔玛对 agent 提供的信息则按沃尔玛自己的隐私声明处理。换句话说，数据责任是分段的：你把什么交给 agent，归 agent 的提供方负责；agent 把什么交给沃尔玛，归沃尔玛负责。这个分段很诚实，也很重要。它提醒用户：即使沃尔玛的通道再安全，你选的那个 agent 本身仍然可能收集、保留或使用你的数据。选 agent 和选通道，是两件不同的事，不能互相替代。

沃尔玛还强调了一个价格原则：agent 看到的价格与人类在沃尔玛网站上看到的价格相同，适用的优惠和费用在购买前都会显示。这句话是针对一个真实存在的担忧：会不会出现“agent 价”和“人价”两套价格？沃尔玛的回答是不：我们按商品定价，不按人定价。这个承诺如果被遵守，对消费者是好事；但它目前也只是一个承诺，没有第三方审计机制。把它写进条款是一回事，长期执行是另一回事，值得在后续报道里持续追踪。

沃尔玛与亚马逊的分歧，到底是什么

把沃尔玛和亚马逊放在一起看，分歧并不是“一个喜欢 AI、一个讨厌 AI”。亚马逊封锁外部购物 agent 的理由，按公开报道的说法，是这些 agent 没有表明身份、会获取用户登录信息，并且绕过了亚马逊的购物页面和广告体系。沃尔玛的做法，恰恰是针对这些理由逐条回应：身份问题用 Agent Profiles 解决，登录问题用 Gateway 的官方通道解决，绕过页面的问题用 MCP 接口解决。换句话说，两家公司对同一个问题的诊断有重叠，但开出的药方相反：亚马逊选择把没有身份的 agent 挡在门外，沃尔玛选择给 agent 发身份、让它走正门。

这个分歧背后是商业模式的不同。亚马逊的线上业务很大一部分依赖用户在站内浏览、点击 sponsored listing、看广告；一个直接下单、不看页面的 agent，会削弱这条链路。沃尔玛的线上份额相对较小，它更需要的是“用户在哪里，订单就在哪里”：如果用户已经习惯在 ChatGPT 或 Gemini 里做决定，沃尔玛宁愿让 agent 把订单带进来，也不愿坚持用户必须先打开沃尔玛网站。这不是谁更“开放”的道德判断，而是两家公司根据自己的位置算出来的不同账。对消费者来说，短期结果是：同一个 agent，在沃尔玛能走正门，在亚马逊可能被挡住；在两家都购物的用户，需要为不同的商店准备不同的 agent 策略。

还需要说明的是，沃尔玛的宣布目前只覆盖沃尔玛和山姆会员店这两块美国业务。沃尔玛没有说明 Agent Profiles 和 Gateway 会不会扩展到加拿大、墨西哥或 Flipkart 等其他市场，也没有说明 Gateway 的测试版筛选标准、收费模式和正式上线时间。这些未知项不是小事：它们决定了这套方案是一次美国市场的试点，还是一次全球 agent 商业基础设施的开端。在答案出来之前，最准确的描述是“美国市场的正式试点”，而不是“全球 agent 购物时代的到来”。

与本站已发购物 agent 内容的划界

本站此前发过两篇相邻内容：一篇是 Meta 的 Sierra 个人 agent 协议，讨论的是 agent 购物的“交通规则”；另一篇是亚马逊封锁 Grok Bot 购物 agent 的事件，讨论的是平台封锁与责任归属。这篇的落点与两者都不同：Sierra 是协议层面的提议，Grok 事件是封锁层面的冲突，而沃尔玛这篇是“开放但立规矩”的落地系统。它不是 Sierra 的续篇，也不是 Grok 事件的反转报道；它是第三种答案：平台主动给 agent 发身份、设额度、定条款。对读者来说，三篇合起来才构成完整的图景：有人提议规则，有人封锁违规者，有人尝试把规则做成产品。单独读任何一篇，都会误以为 agent 购物只有一种结局。

对 vibe 开发者和独立商家真正意味着什么

第一，agent 可读性正在变成新的“上架标准”。过去，你的产品要想被用户找到，需要做好搜索优化、做好详情页；现在，你的产品要想被 agent 找到并正确下单，需要做好机器可读的商品信息、价格、库存、退货政策和接口文档。沃尔玛的 Gateway 之所以成立，是因为它背后有一套结构化的商品数据；如果你的商品信息只存在图片里、只存在客服对话里，agent 就无法可靠地替用户完成购买。这不是要你马上开发 MCP 服务器，而是要你先检查：你的商品数据是不是结构化的？你的价格和库存是不是能被程序读取？如果答案是否定的，agent 时代的流量可能与你无关，不是因为你被封锁，而是因为你不可读。

第二，权限设计要从“用户账号”升级到“agent 档案”。沃尔玛的 Agent Profiles 给 vibe 项目提供了一个可以直接抄的模式：不要让 agent 共用用户的完整账号，而是给每个 agent 一个独立档案，记录它是谁、它能做什么、它的额度是多少、它的操作记录在哪里。即使你的项目目前还没有 agent 功能，这个模式也值得提前想清楚：因为一旦用户开始用外部 agent 访问你的产品，你迟早要回答“这个操作是用户做的，还是 agent 做的”这个问题。提前设计好身份区分，比事后从日志里翻找要便宜得多。

第三，审批默认值的选择比你想象的重要。沃尔玛把“默认需要批准”写进了条款，这是一个产品决策，也是一个信任决策。对 vibe 项目来说，同样的问题是：你的 agent 功能默认是“先问再做”，还是“先做再报”？前者更安全但更啰嗦，后者更顺滑但风险更高。沃尔玛的答案是分层：小额、常规、可撤销的操作可以走额度，大额、非常规、不可逆的操作必须逐笔批准。这个分层思路可以直接套用到你的项目里：先把操作按“可逆性”和“金额”分成两档，再为每一档定默认审批策略，而不是用一个开关管所有操作。

第四，不要把“开放”理解成“放任”。沃尔玛的开放是有条件的开放：有身份、有额度、有条款、有封锁机制。对独立商家来说，这意味着如果你打算欢迎 agent，不要只写一句“欢迎 agent”，而要写清楚你的 agent 条款：agent 能访问什么、不能访问什么、出了问题按什么流程处理、违规会有什么后果。没有条款的开放，最后往往变成纠纷的开放。沃尔玛的六条规则虽然简单，但它至少给出了一个可以抄的起点。

还有哪些问题没有答案

沃尔玛没有说明 Gateway 测试版的入选标准，也没有说明它会不会收费、会不会对不同规模的商家区别对待。它没有说明如何检测违规 agent：是靠行为分析、靠举报，还是靠 Gateway 的技术约束？它没有说明 Agent Profiles 的数据保留期限，也没有说明用户删除某个 agent 档案后，相关的购买记录和推荐数据会如何处理。它也没有说明，这套方案在沃尔玛美国之外的市场会不会落地。这些问题不是吹毛求疵：它们决定了沃尔玛的方案是一个可以被其他商家复制的开放标准，还是一个只属于沃尔玛自己的封闭系统。在这些问题有答案之前，对沃尔玛的评价应该是：方向值得肯定，细节仍需验证。

结论：agent 购物的分水岭不是技术，而是手续

沃尔玛这次宣布的最重要意义，不在于它用了 MCP，还是它支持 ChatGPT、Gemini 和 Muse，而在于它把 agent 购物从一个技术问题重新定义成一个手续问题：agent 需要身份、需要额度、需要规则、需要可追溯的记录。技术早就可以让 agent 替你下单，缺的一直是这套手续。亚马逊选择先封锁没有手续的 agent，沃尔玛选择先把手续办好再放行。两种选择都有代价，但沃尔玛的选择至少给出了一个可以讨论、可以复制、可以改进的起点。对 vibe 开发者来说，真正值得抄走的不是沃尔玛的某个功能，而是它的顺序：先给 agent 办身份，再谈让它帮你买东西。