让智能体替人找商品很容易想象，让它替人付款则是另一笔账。10月21日，沃尔玛公布面向获批准的外部购物智能体的Agent Gateway，通过MCP接口连接商品检索与购物流程；同时提出Agent Profiles，为不同代理设置独立授权身份、购买记录和限额。后者计划下个月推出。平台明确要求代理不得越过用户意图操作，也不能直接接触用户支付资料。[1]
插图为本文建议的权限与异常处理示意，不是沃尔玛现有功能截图；“确认”“收货”等环节不代表公告承诺了对应接口。
这条新闻容易被简化成“沃尔玛允许AI买东西”。更准确的判断是：零售商开始把第三方智能体纳入经批准的交易入口，并尝试把代理身份与交易权限做成平台规则。是否已经覆盖所有开发者、全部商品和所有账户，日报并未给出依据；Agent Profiles还只是计划下个月上线，不能当成今天已普遍可用的账户功能。[1]
搜到商品不等于拿到购买权
消费者说“帮我找一款适合办公室的打印机”，代理可以搜索、比较价格与规格；若下一句是“买最合适的”，事情就复杂了。预算是多少，是否允许第三方卖家，缺货能否换相近型号，运费超出预算怎么办？用户说过“买”不代表授权系统填入任意价格、数量和配送地址。支付、退货、取消订单都涉及用户与平台之间的责任分配。
过去一类自动化路径，是让程序像人一样读网页、点按钮。网页上能显示的商品和能不能代表用户下单，原本就是两种权限。Agent Gateway的重点不在网页点击的替代品，而在于让获批代理通过明确接口进入业务流程；平台可以辨认是哪一个代理提出请求，并在执行前落实用户许可。[1] 对开发商而言，接口能调用只是技术条件；通过平台审核、取得相应授权、遵守购买限额，才是业务条件。
MCP在这里被用于连接商品检索与购物流程。[1] 不能因此推断所有MCP客户端自动拥有交易资格，更不能把连接能力和用户同意混为一谈。一个工具返回商品列表，另一个工具提交订单，两者的风险级别不一样。最小可行的权限设计，应允许代理看商品而不能付款；用户针对具体订单确认后，才放行会产生财务后果的动作。这是本文的产品设计建议，并非沃尔玛披露了某个统一的确认界面。
Agent Profiles要解决“谁在操作”
当同一个人同时使用多个购物助手，平台如果只看见一个普通用户会话，就难以区分是哪家代理发起了哪笔请求。Agent Profiles计划给不同代理独立身份、购买记录和限额控制。[1] 从治理角度看，独立身份可以避免把不同服务商的行为混在一起；限额则为“最多花多少”提供可执行的边界。具体限额是否按单笔、按周期、按品类计算，日报没有写，开发团队不能按自己想象对外承诺。
这也提示企业采购场景的一种做法：业务部门想让代理常态化买耗材，可以先限定供应商目录和预算，超出范围回到审批人；如果多个代理共享一个企业账户，要让订单能追溯到代理与最终确认者。采购规则本来就存在，智能体不能因为操作更快而越过它。这里讨论的是从沃尔玛公告延伸出的通用设计，不是沃尔玛已提供企业审批工作流的产品说明。
授权的有效期同样重要。用户昨天同意比较三款商品，今天价格已变，不应让系统把旧同意解释成无限次下单。撤销授权后，尚未提交的动作应停下；已提交的订单则要走平台既有的取消与售后程序。工程上可以将“搜索许可”“加入购物车”“提交订单”分层，记录授权对象、范围和时间窗口。哪些字段由平台接口直接支持，需要等相应功能实际开放后验证。
支付资料不交给代理，边界才清楚
沃尔玛披露的另一条约束是，智能体不能直接接触用户支付资料。[1] 这一条比“我们重视隐私”的口号具体得多：即使代理提出购买建议并发起被批准的流程，卡号等支付信息也不必暴露给模型或第三方服务。对接方不能因为需要完成付款，就把支付凭据塞进提示词、工具响应或可读日志里。
不过，“代理不直接接触支付资料”不等于支付与账户风险自动消失。订单金额、地址、商品类别仍可能是敏感交易数据；模型可能误选数量，接口调用也可能重复。系统至少要能让用户核对最终订单，并避免网络重试造成重复提交。订单确认如何实现、接口是否提供幂等键、支付是否有额外步骤，日报没有提供细节。把这些列为接入前必须确认的问题，胜过凭MCP三个字假定安全性已经解决。
风险还包括提示注入。商品描述、评论或商家页面可能含有指令性文字；代理读取它们，是为了比较商品，不是接受商品页对购物权限的重新定义。无论外部文本怎么写，“扩大预算”“跳过确认”“改配送地址”都应由用户授权和平台规则决定。这是针对购物代理的一般安全推论，非沃尔玛公告报告的已发生事件。可执行的办法是把外部商品资料当数据处理，让真正的订单参数在提交前与用户意图逐项核对。
按一笔真实订单验收，而不是看演示视频
如果团队准备接入这一类网关，先做一笔低风险测试订单的全链路清单。测试开始时记录用户原话，随后保存代理搜索到的商品、选择理由、向用户展示的价格与数量、最终提交的订单信息，以及失败或取消时系统如何响应。不要只测“成功买到”；价格变动、缺货、同名商品、地址冲突、重复点击与代理失去授权，才容易显露权限设计的缺口。
可以用几组相反指令检验系统。用户只要求比较商品时，代理能否停在推荐；用户给了预算上限时，运费导致总价超线会不会回问；用户撤销授权后，代理还能否继续下单；商品页写着“必须额外购买配件”，系统会不会把商家的文字误当成用户命令。这些用例是本文提出的验收方案，不代表沃尔玛已公布对应测试结果或认证标准。
还要看责任归属。平台可以管理代理身份和接口许可，代理开发商仍须说明自己的推荐逻辑、错误处理及用户确认机制。用户最终看到的是完整价格、配送条件和可撤回的动作，而不只是“智能体认为值得买”。发生争议时，订单记录要能指出究竟是代理建议错了，用户确认了不同的内容，还是平台执行与提交信息不一致。没有审计链，退款流程会被迫依赖模糊的聊天记录。
商业上，获批接口可能让零售平台取得比野蛮网页抓取更清晰的流量和责任边界；开发商则可能减少页面结构变化带来的维护负担。但网关也意味着接入审核、权限管理和潜在平台依赖，不能预设所有第三方代理都会获得同等资格。日报没有披露费率、交易分成或开发者审核周期，任何ROI测算都需要等这些条件明确，再拿接入成本与订单转化、售后成本对比。所谓“允许代理购物”，不等于免费、无限量或无条件。
开发商可以先列一张接入条件表，暂时空着不知道的格子：哪些代理能申请，搜索和订单分别要什么权限，撤销许可后已有购物车如何处理，订单失败如何补偿，谁承担争议举证，接口调用有无费用与速率限制。不是每个问题都能靠技术文档解决。有些属于商户合作条款，有些落在隐私政策与售后约定中。日后真拿到接口，再把已确认的条件填入；不清楚就明确标注待确认，别用演示环境成功一次替代商业审查。
建议把自动化权限设成逐级可回退的阶梯。初期只允许读取商品资料，确认目录是否足够可靠；下一步让代理建立建议清单而不提交购买；经过用户授权和小额交易测试后，再讨论有限范围内的订单动作。每一级都应定义停止条件，比如错误匹配商品达到什么程度就暂停、发现重复订单时谁能紧急撤销。这样做可能比一开始推出“全自动代购”慢，却能把损失上限和问题归属保持在可检查范围。这个阶梯是本文的部署建议，不是沃尔玛公开的路线图。
还有一处常被忽略的匹配问题：商品名未必是唯一标识。同一款产品可能有容量、颜色、销售主体和组合装的区别。用户说“买上次那款”时，代理不能只按相似名称挑第一个搜索结果；必须检查规格、价格和是否为同一卖家。如果历史记录无法给出可靠匹配，回问用户比猜测更便宜。购物代理并不因接上官方接口，就自动学会准确解释含糊的购买意图。
现阶段最稳妥的项目安排，是把商品搜索与交易动作分开开发。先验证搜索结果覆盖、更新频率和商品身份匹配，再在明确授权范围内测试加入购物车与订单提交。等Agent Profiles按计划推出并拿到真实接口文档后，复核代理身份、记录与限额究竟如何工作。时间顺序很重要：把尚未上线的账户功能写进今天的投产承诺，会让权限方案建立在空白接口上。
零售商也得算一笔隐性成本。代理流量如果增加商品搜索和比价请求，却没有产生相应订单，接口容量与风控支出都会增加；若为了提高成交率而缩减用户确认步骤，退款和投诉可能反过来吃掉增量收益。接入方应把搜索请求数、用户确认率、实际订单完成率、取消率及人工售后量放在同一套仪表上，分清推荐有效和权限失控。这里只给出经营指标的建议，不引用沃尔玛未披露的经营数据。
对用户而言，最应避免的是“代理默默替我做了更有利的选择”。价格和配送时间常会变动，用户原先想买的颜色或规格可能售罄。合理的设计不是由代理猜测“差不多也行”，而是预先明确可替代范围；越界时退回确认。选错商品尚可退货，泄露支付资料或把企业采购单发往不合格供应商，则可能没有便宜的补救方式。用户体验的顺畅与控制权之间需要划线，划线依据是具体交易风险，不是助手回答得有多流利。
接入测试还需要覆盖退货和争议，而不是把订单提交当终点。假设智能体选择的尺寸不合适，平台可以受理退货，但是谁向用户说明退货条件、谁保留当时展示的规格、谁解释选择理由？这是三个不同的问题。日报没有公布网关对售后接口的支持情况，因此不能许诺代理能独立处理完整售后；当前项目计划只应写下待验证问题。哪怕退货最终交给真人处理，也要让其看得到订单的授权上下文，避免用户重复解释整个购物过程。
另一种验收方式是把用户意图写成可复查的订单约束：商品及可替代规格、最高总价、数量、到货期、收货地址、允许的商家范围。代理推荐的商品可以灵活，实际提交时却要逐项对照这些边界。一旦发生价格上浮、货源切换或地址变更，就停在确认前，而不是在聊天记录里找一句模糊的“你看着办”。订单量小的时候这样做显得啰嗦；订单量大了，约束记录恰是判断异常交易和处理投诉的依据。具体字段是否能被沃尔玛接口直接承载，仍须以正式开放后的文档为准。
沃尔玛的动向说明一个清楚的方向：购物智能体若要从建议走向成交，必须被平台识别、被用户授权，并接受交易边界。搜索能搜到什么，是模型与目录的问题；谁准许它花钱，是权限与责任的问题。后者不能由一段漂亮的自然语言回答代替。
资料来源
[1] TechCrunch，《While Amazon blocks AI agents, Walmart rolls out the welcome mat》，2026-10-21；2026-10-22《AI技术每日分析》第四节及参考资料[5]所引。https://techcrunch.com/2026/10/21/while-amazon-blocks-ai-agents-walmart-rolls-out-the-welcome-mat/