个人 AI 代理正在进入消费市场：Meta 的 Muse 以及 Instinct、ChatGPT 的 Dots 等产品能替用户订机票、订餐厅、买杂货，而不用自己配置 OpenClaw 之类的工具。但这些代理如今常被目标网站拦下。最典型的是 Amazon 开始阻止 Meta 的 Muse 访问其零售网站，导致它无法浏览商品目录或下单。社交媒体上有大量类似抱怨，有些封锁是网站有意的，另一些则是传统反垃圾、反恶意爬虫机制的结果。用户无法分辨这是故意还是意外故障，对零售商和代理都感到失望。

Walmart 提供了一个特别有代表性的案例。有用户投诉 Muse 无法在 Walmart 网站完成购买，NBC 也在报道中指出 Walmart 在测试代理时遇到同样问题，但 Walmart 发言人告诉 TechCrunch，这不是故意的。Walmart 已与 Muse 达成合作，并在 Meta 的 Connect 开发者大会上宣布，公司希望出现在客户所在的地方。问题往往出在“验证你是不是人类”的按钮上：代理操作一旦打断验证流程，检查就会失败，代理被踢出。这说明当前保护网站的反机器人技术，可能并不适合正在到来的“代理优先”网络时代。

针对这一摩擦，Meta、Walmart、Stripe、Sierra、Genesys、Rocket、NiCE、Decagon 等公司开始共同制定一个开放标准，规定 AI 代理如何与企业通信，目的是把代表用户行动的“好代理”和恶意机器人分开。Meta 在博客中表示，这个协议将专门聚焦在线商务场景中的代理到代理通信。

各家公司态度并不一致。Delta 告诉 TechCrunch，它正采取措施保护客户免受未经授权的自动化活动影响，如果要向外部 AI 代理开放，必须把安全性和客户体验放在首位；目前它没有与第三方代理合作，允许代理代订航班，但会继续评估。United 则引用了服务条款中禁止使用机器人、爬虫等自动设备未经书面许可监控网站的条款，没有直接回应是否屏蔽 Muse。早期用户的投诉点名了 Yelp、eBay、Zillow、Pizza Hut、Adidas 以及多家航空公司，有人声称 eBay 因使用代理 AI 暂停了账户，还有人抱怨 Google 在 Instinct 清理 Gmail 收件箱时把它踢了出去。Yelp 明确表示不允许非人类流量，除非代理通过数据许可计划付费访问内容。eBay 澄清并非禁止所有第三方购物代理，而是限制未经授权的抓取和模型训练等行为。Adidas、Zillow、Pizza Hut 没有回应。

Cloudflare 也被怀疑参与了拦截。9 月 15 日爬虫默认设置变更后，网站所有者可以阻止 AI 训练，同时放行其他类型的机器人；此前出于安全原因被设置为拦截 AI 机器人的现有站点，随后被调整为在有广告的页面上拦截 AI 代理。Cloudflare 表示没有具体数据可分享，只指向公共数据平台 Cloudflare Radar，但 Radar 只显示机器人活动增加，无法区分“好代理”和“坏代理”。Cloudflare 自己运营着一个 AI 机器人付费访问数据的市场，并正在测试专为 AI 代理构建的新浏览器。

Meta 的做法是建立明确的品牌合作伙伴关系，同时推动开放标准，这样用户至少知道代理在合作站点是受欢迎的，访问问题可以作为 bug 上报。Muse 应用内的合作连接器列表还在增长，新宣布的伙伴尚未全部上架，未来可能重组。Meta 在公告中说：“拒绝一个个人代理，等于拒绝它背后的客户。”它认为，从明确规范开始、给企业更可预测的控制，才能演化出更高效的代理协作方式。