网站开始把 AI agent 拒之门外：银行带头，Yelp 收费、达美不合作，“路权战争”开打

过去一年，AI 厂商都在讲同一个故事：agent 会替你订机票、管银行账户、买东西、打理生活。但 10 月 17 日 The Verge 的一篇报道捅破了一层窗户纸——互联网的另一端正在集体说"不"。摩根大通、嘉信理财确认封锁 AI agent 访问客户账户，Yelp 只放行付过数据授权费的 agent，达美航空不让任何第三方 agent 替用户订票。就连反机器人系统也在"误伤"：登录页、验证码、设备检测默认把自动化浏览器当敌人。

这不是某一家公司的公关辞令，而是一场正在成形的"路权战争"：AI 公司想把 agent 当成"用户的代理人"，平台则想把人留在自己的漏斗里。如果你正在做 agent 应用，或者打算让 agent 替用户办事，这篇是必读的环境报告——模型能力再强，没有路权也白搭。

一、谁在关门：银行带头，各有各的理由

银行是立场最硬的一批，理由也最充分。摩根大通 CEO Jamie Dimon 在 10 月 13 日的财报电话会上说："We're not going to allow just any… outside agent to come in inside the company, because it's just too risky for clients and for JPMorgan."（我们不会允许随便哪个外部 agent 进入公司内部，这对客户和摩根大通都太冒险了。）银行发言人随后确认：摩根大通会阻止外部 AI agent 替客户执行任务。

嘉信理财 CEO Rick Wurster 在 10 月 15 日对投资者说得更直白："there's one way we think is not safe, and that's just an agent coming to our site and trying to log in on behalf of a client. We are not going to allow that."（有一种方式我们认为不安全，那就是 agent 跑到我们网站上、替客户登录。我们不会允许。）据 American Banker 报道，嘉信封锁的是"拿着客户登录凭证来的 agent"和"浏览器自动化"两类。

银行的逻辑不难理解：一个拿着你密码的助手是可以动钱的，而一旦出事，责任算谁的完全是糊涂账。用分析师 Tim Welsh 的话说："An outside agent works for the client. Charley works for Schwab."（外部 agent 为客户打工，Charley 为嘉信打工。）——嘉信自己是有 AI 助手的（Charley），某些 LLM 也被允许接入做交易下单，但资金划转不许碰。翻译一下：路可以修，但收费站和交警必须是我的人。

Yelp 走的是"付费墙"路线。它对 TechCrunch 说：只允许付过数据授权费的 AI agent 接入。这不是封杀，是把 agent 当成一种新的 API 客户来收费。考虑到 Yelp 的核心资产就是商户数据点评库，这个姿态相当于是给全行业打了个样：你的 agent 可以来，但先买票。

达美的措辞最软，但意思一样。达美表示，目前"没有与第三方 agent 达成合作或集成"来帮用户搜票订票，正在"持续评估"，同时也在采取措施保护客户免受未授权自动化活动影响。注意，这不是明文禁令——但效果上，市面上没有一条被官方支持的 agent 订票通道。

还有两家是"悄悄变脸"：一些用户说 Cars.com 和 Amtrak 以前还能跟 agent 配合，现在不行了。不过这两家未经官方证实，The Verge 也标注为 unverified——先记一笔，别当定论。

二、亚马逊：这场战争打得最久的人

如果说银行是 10 月才参战，亚马逊已经打了一年多。去年它封了 Perplexity 的购物 agent，还把这家创业公司告上法庭。一审法官曾下令 Perplexity 停手，但今年 8 月上诉法院推翻了禁令，亚马逊随后提交了修改后的诉状——官司还在打。

双方的论点恰好是这场"路权战争"的标准攻防模板。Perplexity 说：亚马逊想要的是人眼看广告，不想要好用的助手。亚马逊反驳：替客户下单的公司应该尊重网站政策。Meta 的 Muse 后来撞上了同一堵墙：有 Muse 用户看到弹窗，称未授权 AI agent 的持续访问违反了亚马逊的使用条款。马斯克的回应则很有他个人风格：说要不自己搞个亚马逊竞品算了。

Meta 把自己的立场包装成了一种"客户观"："Turning away a personal agent means turning away the customer behind it."（拒绝一个个人 agent，就是拒绝它背后的客户。）Meta 的解法是"招安"而非"对抗"：它已经和一批零售商谈成了合作——Walmart、Gap、Sephora、Expedia、Wayfair、Best Buy，Muse 可以在这些店里帮你准备好购买、等你点头。但合作也不是万能药：有用户报告说，即便有合作，Walmart 结账还是会出问题。

Shopify 则走了另一条路：把旗下商店网络直接向 AI agent 开放（本站 10 月 6 日报道过），走 Shop 通道、默认每单都要买家手动批准。两条路线摆在一起看很有意思：Meta 是"一个一个谈合作"，Shopify 是"搭一个官方通道"——前者重、后者轻，但都指向同一个结论：野生的、模拟人类点击的 agent，正在失去生存空间。

三、不只是"被禁"：反机器人系统的误伤更普遍

值得注意的是，很多 agent 的失败根本不是"被点名封杀"，而是撞上了本来就存在的反机器人防线。登录页、验证码、设备指纹检测默认把自动化浏览器当成 hostile（敌对），"长得像浏览器的 agent 依然过不了浏览器能过的测试"。

这意味着开发者面对的是两层障碍：一层是明文政策（银行说不、Yelp 说先买票），一层是灰色摩擦（验证码过不去、设备检测被拦、风控系统悄悄限流）。后者更难缠，因为它不给你一个明确的"不"字，只给你无穷无尽的"再试一次"。

Reddit 上还有用户报告 Google 在标记 Muse 的活动——未经证实，但和"灰色摩擦"的逻辑完全吻合：平台不需要发公告，只需要在风控系统里把某类自动化流量的分数调低。

四、对 vibe coder 的四个判断

第一，agent 的竞争维度正在从"模型能力"转向"接入许可"。过去两年大家比的是谁的模型更聪明、工具调用更稳；从这个 10 月起，一个 agent 能不能替你订到达美的票、查到嘉信的持仓，可能比它在 SWE-bench 上高 2 个点重要得多。AI 安全评估公司 EquiStamp 的 CEO Chris Canal 对 The Verge 说："One of the claims is that they're going to permeate every aspect of our lives."（agent 的核心承诺之一是渗透生活的方方面面。）——如果各大网站主动阻止这种渗透，agent 能做的有用之事就会越来越少，厂商发布会上的 demo 和你实际能用的功能之间会出现一条鸿沟。

第二，做 agent 应用，先画"路权地图"，再写代码。目标场景里的每一个关键网站，先去查：它有没有官方 agent 通道？（Shopify 的 Shop、Meta 的零售合作是正面例子。）它有没有明文禁止？（银行、Yelp 是反面例子。）它有没有历史诉讼？（亚马逊 vs Perplexity 案 8 月的判决目前对 agent 方有利，但官司没打完。）把这张地图画出来，你的产品路线图才站得住。否则就会出现这种尴尬：demo 那天全场鼓掌，上线第一周用户就发现订不了票、登不了银行。

第三，永远不要让你的 agent 拿着用户的真实密码去登录银行。这不是"体验优化"的范畴，是红线。嘉信和摩根大通的表态已经把话说死，而且一出事责任全在开发者这边。正确姿势是走官方渠道（比如嘉信允许的 Charley、或只读/交易类受限 API），或者干脆把金融场景从你的 agent 能力清单里拿掉——承认"这个我做不了"比偷偷模拟登录体面得多，也安全得多。

第四，给 agent 设计"被拒绝时"的体面降级。既然灰色摩擦无处不在，你的 agent 必须把"这个网站不让我进"当成一等公民状态来处理：明确告诉用户是哪一家、为什么（政策禁止 / 需要授权 / 疑似风控拦截），并给出替代路径（官方 App、人工接管、一键生成操作指引）。一个在被拒时诚实、清晰的 agent，比一个卡在验证码前反复重试、最后超时崩溃的 agent，更能保住用户信任。

五、换个角度：怎样做一个 agent 友好的网站

与其只骂"关门"，不妨反过来想：如果哪天轮到你自己的网站面对 agent 潮水，怎么设计才不吃亏？这篇报道里恰好藏着两条正解——Shopify 的"官方通道"和 Meta 的"一对一招安"，背后是一套 agent 友好的网站设计原则，做产品时直接可用。

第一，给 agent 一条官方通道，别逼它伪装成浏览器。Shopify 向 agent 开放商店网络，走 Shop 通道、默认每单买家手动批准：agent 有活干、平台可审计、用户有否决权。野生的模拟点击失去生存空间，合规的 agent 反而活得更好——"持证通道"比"一律封杀"更符合平台利益。

第二，敏感动作分层授权，不搞一刀切。嘉信的做法值得抄：某些 LLM 允许接入下单，资金划转不许碰。把"只读查询""下单""转账"拆成不同权限等级，agent 只拿低权限票据，高风险动作回退到官方 App 或人工确认。银行不怕 agent 查账，怕的是 agent 动钱——权限分层回应的正是这个恐惧。

第三，收费趁早、定价明码。Yelp 的"数据授权费"是给全行业的示范：agent 流量就是新的 API 客户。与其靠风控悄悄限流（灰色摩擦谁都难受），不如像 API 一样做用量计费和速率配额。Meta 跟 Walmart、Gap、Sephora 们谈的合作，本质也是"付费换路权"——把潜规则变成明合同。

第四，把拒绝做成明文协议。对开发者最折磨的不是"不"，而是"说不清的不"：验证码无限重试、风控悄悄降权。如果你的网站不接待某类 agent，给一个明确的拒绝码和原因，开发者才能做体面降级。这对平台也没坏处：明确的"不"比装死的"嗯"更省服务器资源。

最后说句大实话：这场战争短期内不会有赢家。AI 公司需要"agent 无处不在"的故事来卖订阅，平台需要"人必须亲临现场"的漏斗来卖广告和数据。The Verge 的报道标题起得很好——网站们正在"关门"（shutting out），但门关到什么程度、会不会再开一道"持证通道"，未来一两年会反复拉锯。对开发者来说，最好的位置不是选边站，而是把"许可"当成和"模型"同等重要的架构约束，写进每一行 agent 代码的设计前提里。

说明：The Verge 原文（Emma Roth，2026-10-17）因本站浏览器策略限制未能直接打开，本文事实经 thetechstreetnow 全文转载（标注 2026-10-17T13:06:35Z）、rrtechpulse（2026-10-17）、mylistingo（2026-10-18）、bombos.ai 四家独立转引交叉核实，关键引文（Dimon、Wurster、Meta 表态）多家措辞一致。