Amazon 筑墙，Shopify 修路：Agent 时代的平台站队开始了
同一个 10 月，Meta 的 Muse 经历了两场截然不同的遭遇。 第一场在 Amazon 门口。这个上线一个月就登顶 App Store、压过 ChatGPT 的个人 Agent，被全球最大电商平台直接拒之门外——封杀理由是"爬虫担忧"。不是技术故障，不是谈判破裂，是 Amazon 主动拉下了闸...
同一个 10 月，Meta 的 Muse 经历了两场截然不同的遭遇。
第一场在 Amazon 门口。这个上线一个月就登顶 App Store、压过 ChatGPT 的个人 Agent，被全球最大电商平台直接拒之门外——封杀理由是"爬虫担忧"。不是技术故障，不是谈判破裂，是 Amazon 主动拉下了闸门。
第二场在另一张会议桌上。Meta、沃尔玛、Stripe、Sierra，外加 Shopify 等一批公司坐到一起，发布了一份叫"个人 Agent 协议"（Personal Agent Protocol）的开放标准——目标是给 Agent 修一条通往商家的高速公路。
一边筑墙，一边修路。Agent 经济的第一场标准战争，就这样开打了。它争的不是技术，是一个更根本的问题：一个替你办事的 AI，凭什么身份敲开商家的门？
先给定义：个人Agent协议到底管什么
"个人Agent协议"是一个开放技术标准，规定个人 AI Agent 如何与企业系统打交道。它要解决的核心是三件事。
第一，身份认证。商家需要知道，屏幕对面访问自己网站的，是一个真人，还是一个代表真人行事的 Agent，还是一个来路不明的爬虫。
第二，授权范围。确认是 Agent 之后，还要明确这个 Agent 被允许做什么——可以浏览商品？可以下单？可以动用用户的信用卡？
第三，行为可见性。商家需要能看到 Agent 在自己网站上的行为轨迹，而不是面对一团黑盒。
牵头人 Bret Taylor 给了一个非常直观的类比：这就像当年的"用 Google 或 Facebook 账号登录其他网站"。他本人就有资格做这个类比——在担任 Facebook CTO 期间，他正是那套社交登录体系的推动者。那一次，互联网公司给"人"发了通行全网的身份凭证；这一次，是要给 Agent 发身份证。
Meta 超级智能实验室的工程副总裁 David Singleton——他之前的身份是 Stripe 的 CTO——则用了另一个类比：电子邮件。"email 之所以好用，是因为它是一套所有人都能用来互相通信的标准，"他说，"我们认为这个协议会非常类似。"他还补充了安全视角的理由：Agent 要替人办事，用户就得把信用卡和个人信息托付给它，标准能提供必要的可见性和控制权。
如果你关注过 Agent 基础设施，这里有一个清晰的坐标系：Anthropic 的 MCP 协议管的是"模型怎么调用工具"，发生在门内；而个人 Agent 协议管的是"Agent 怎么过商家的大门"，发生在门口。一个是插座标准，一个是门禁标准。Agent 要真正走进商业世界，两个都需要。
为什么是现在：Muse 冲击波
标准的诞生很少是学术演习，几乎都是被现实逼出来的。这次的现实，叫 Muse。
Meta 的这款个人 Agent 于 9 月初上线，迅速成了现象级产品：登顶 App Store，把 ChatGPT 压在身后。Singleton 向 CNBC 确认，Muse 在美国已有数百万用户，而且"增长很快"。
用户拿它做什么？Singleton 举的例子都很琐碎，但正因为琐碎才说明问题：给孩子报名兴趣班，挑礼物、买礼物，预约那个拖了六个月的牙医。这些是真人每天都想做、却懒得做的杂事——Agent 接手的第一批工作，果然不是写诗，而是跑腿。
但 Muse 跑得越快，撞上墙的声音就越响。Amazon 封杀了它。而且 Amazon 不是第一次动手——早在去年 11 月，Amazon 就起诉了 Perplexity，指控这家 AI 搜索公司的 Agent 刻意"隐瞒身份"，以便继续爬取 Amazon 网站。Perplexity 的回敬措辞是："霸凌战术。"
这就是没有标准的世界：Agent 伪装成人类溜进大门，平台筑起高墙把所有人都挡在外面，双方陷入军备竞赛。Taylor 对 CNBC 说了一句大实话："企业需要知道对面是一个代表真人的个人 Agent，还是一个随机冒出来的机器人——不想让不代表任何人的机器人获得服务权限，这是真实的风险。在这样的标准存在之前，这就是一片混沌。"
混沌（chaos）。一个同时担任 OpenAI 董事长的人，用这个词形容当下的 Agent 商业生态。
牌桌上的玩家，和缺席的人
细看这份协议的参与名单，会发现一个精心搭配的组合。
Meta，握着当前最大的 Agent 入口；沃尔玛，全球零售巨头，代表商家侧的真实需求；Stripe，支付管道，交易的最后一公里攥在它手里；Sierra，Taylor 自己联合创办的企业级 Agent 公司；据 Techmeme 报道，参与方还包括 Shopify——数百万中小商家的基础设施提供方——和 Instacart。
一笔 Agent 代客下单的交易，从入口、商家、支付到落地，所有环节都有人在桌上。这是典型的"行业自律"打法：不等监管者出手，自己先给自己立法，抢在规则被别人写定之前。
但桌上有两个显眼的空位：OpenAI 和 Anthropic。当今最重要的两家模型公司，都没有出现在名单里。
Taylor 对此的表态值得玩味。他说他预计这些 AI 巨头最终会参与，并且如果竞争对手不采用这个标准，他会"非常失望"。"这件事的整个意义，就在于它是一个开放标准。"
话说得体面，但压力是真实的。标准的价值取决于网络效应——用的人越多越值钱，反之就是一张废纸。如果 OpenAI 和 Anthropic 各自的 Agent 体系不接这个协议，它就可能沦为"Meta 系的高速公路"，而不是"Agent 经济的公路网"。
也不能不提到 Taylor 本人的三重身份：OpenAI 董事长、Sierra 创始人、这次标准的发起牵头人。一个人同时坐在牌桌的三边——模型方、Agent 产品方、标准制定方。这本身，就是 2026 年 Agent 生态权力结构的一个缩影。
同期还有一条佐证这个趋势的新闻：TikTok 上线了购物助手 Shopping Assistant，一个帮用户在信息流里边逛边买的对话式 Agent，配套一键下单功能 Buy Direct。Agent 商务正在从产品实验变成平台标配——这进一步抬高了"没有标准"的代价。
冷思考：标准从来不只是标准
给混沌立规矩，当然是好事。但写产业史的经验告诉我们：每一套标准背后，都站着未来的守门人。
协议要解决的第一件事是"认证合法 Agent"——那么，谁来定义合法？认证的门槛设多高？一个大厂出品的 Agent 通过认证顺理成章；一个两个人团队写的开源 Agent 呢？当"没有认证就等于爬虫"的逻辑成立，标准就可能从护栏变成围墙，把长尾创新挡在门外。
历史有过预演。当年"用 Google 账号登录"的开放标准，最终让 Google 和 Facebook 的身份体系渗透了整个互联网——方便是真方便，集中也是真集中。如果个人 Agent 协议成功了，下一次渗透全网的，会是谁家的"Agent 身份体系"？
但另一面也必须公平地说：没有标准的世界更糟。Amazon 式封杀和 Perplexity 式伪装爬虫的对抗如果继续升级，结果是商家对所有 Agent 一律关门，用户手里的 Agent 变成废铁，创新者不敢碰交易场景——那是一个三输的黑暗森林。
混乱的黑暗森林，和有守门人的高速公路。这可能是 Agent 经济未来五年最重要的一道选择题。
门与路
上一波平台战争，战场在应用商店，争夺的是人类手指的入口——30% 的苹果税打了很多年。
这一波的战场，在 Agent 与平台之间，争夺的是另一个入口：那个替你办事、替你花钱的"它"，能进哪扇门。
Amazon 选择了门。它的商业模式建立在"人在看"之上——你浏览，它才有广告可卖；你闲逛，它才有交叉销售的机会。Agent 不看广告，直奔目标，效率越高，流量变现的空间就越小。封杀是它财务报表上的理性选择。
Shopify、Stripe、沃尔玛们选择了路。它们赚的是交易本身的钱，不在乎来的是人还是 Agent——只要交易真实、可控、可收费，Agent 甚至是更好的顾客：决策快、不退货纠纷少、还能标准化对接。
历史经验是：修路的通常赢到最后，但筑墙的先赚到眼前的钱。Amazon 的墙今天依然坚固，只是墙外那条公路的轮廓，已经画出来了。
之前我们写过 Muse 被 Amazon 封杀的那个下午；这一篇，是故事的另一半——被拒之门外的人，转身开始修自己的路。门和路的竞赛，才刚开始。