devgo.cn承诺和现实之间的那道墙
OpenAI、Meta、Google、Instinct 这些公司给出的愿景是：让 AI 智能体（agent，能自己拆解目标、连续调用工具完成任务、不需要人逐步点按钮的程序）替你在网上跑腿——订餐厅、清邮箱、买鞋。这个愿景成立的前提，是网站愿意让它进。
最近几周，这个前提开始松动了。使用 Meta 的 Muse、xAI 的 Grok、OpenAI 的 Dots 以及 Instinct 的用户发现，他们的智能体在访问部分主流网站时被直接挡住，任务根本执行不下去。
挡住它们的不是同一批人，理由也不一样，这一点比「被封了」本身更值得看。
三种不同的关门理由
**第一种是把它当生意。**Yelp 说得很直白：只有付费加入它数据许可计划的智能体才能访问。翻译过来就是——你想抓我的商户数据去做推荐和比价，那就先谈授权费，不能白用。这条路其实是把「agent 访问」重新定义成一门 to B 的授权生意。
**第二种是怕担责任。**达美航空阻止了智能体代用户订机票；摩根大通和嘉信理财也确认，出于安全考虑正在阻止智能体访问用户账户。金融机构的顾虑不难理解：一次代操作如果买错了标的、转错了账，责任算谁的？在身份验证和授权边界没有明确之前，最省事的做法就是把非人类的会话直接掐掉。
**第三种是竞争。**亚马逊屏蔽了 Meta 的 Muse、xAI 的 Grok、Instinct 的智能体和 OpenAI 的 Dots。一个电商平台让别人的智能体进来选品、比价、下单，等于把用户界面和商品数据的控制权交出去，顺带把自己最值钱的推荐位让给外部模型。这个决定几乎不需要犹豫。
还有一类更微妙的：立场反转。Cars.com 和 Amtrak 此前是允许智能体访问的，现在也进不去了。这说明「开放」往往只是早期的默认状态，一旦流量结构变了、法务评估走完，默认值就会被改回去。
被挡住的不是抓取，是「代替你操作」
这里有个容易混淆的点值得说清楚。过去二十年互联网对爬虫的争论，核心是「读」——你能不能抓走我的页面内容。而 agent 访问要的是「写」：登录你的账号、填表、点提交、产生真实交易。读写之间的差别，决定了后者的风险高一个量级，也决定了平台的反应会更硬。
对做 agent 产品的人来说，这意味着一个很现实的设计前提变了：不能再假设「只要浏览器能打开，agent 就能操作」。真实世界里正在长出来的是一层准入控制——谁的身份、走哪个授权通道、有没有商业协议，全都前置到请求到达页面之前。
另一条路：一家一家谈下来
Meta 的选择是绕开公开网络，改走商务合作：与沃尔玛、Gap、Sephora、百思买等零售商达成协议，让 Muse 在这些平台上完成购物。
这条路能走通，但它把「通用智能体」的叙事改写了。原来讲的是「你的助手能上任何网站」，现在实际形态更接近「你的助手能在签约商户里用」。对用户来说体验可能还不错——至少下单这事儿真能成——但覆盖面取决于商务团队的谈判进度，而不是模型能力。
对使用者意味着什么
如果你是终端用户，短期内要有心理准备：智能体在开放网页上的成功率会明显低于演示视频，尤其是在涉及钱和账户的场景。挑选工具时，看它有没有和具体平台建立正式通道，比看它的模型分数更能预测实际可用性。
如果你在做 agent 或自动化工具，有三件事现在就该考虑：一是把「目标站点是否允许」当成一等公民的配置项，而不是出错后再补的异常处理；二是尽快想清楚身份问题——用谁的凭证、留什么审计日志、出了事怎么举证；三是准备好降级路径，被挡住时能不能转成「准备好、请用户点一下」的半自动模式。
开放网络正在分层：能被机器读的、能被机器操作的、必须走授权才能操作的，会逐渐变成三个不同的互联网。智能体的实用性最终不只由模型决定，还由它被允许走到哪一步决定。
内容与图片版权归原作者所有 · 原文: https://www.solidot.org/story?sid=85649