AI 代理人購物：沃爾瑪開放 MCP 讓 AI 直接下單

過去一年，「AI 代理人幫你買東西」大多停留在展示影片裡：模型打開瀏覽器、模擬滑鼠點擊、填表單、按結帳。看起來很未來，實際上非常脆弱——網站改版一次，整套流程就壞掉。2026 年 10 月 21 日，沃爾瑪（Walmart）宣布推出 Walmart Agent Gateway，等於把這件事從「代理人想辦法混進人類的網站」改成「零售商自己開一道給機器用的門」。

Photo by S. Laiba Ali on Unsplash

沃爾瑪做的不是購物車，是一個 MCP 伺服器

Agent Gateway 的技術本體是一台 MCP（Model Context Protocol）伺服器。通過審核的 AI 代理人可以透過它搜尋沃爾瑪與 Sam's Club 的商品、查庫存、建立訂單，而不需要去操作一個為人眼和手指設計的網頁介面。沃爾瑪在公告中直接點名這個差別：讓代理人用瀏覽器瀏覽人類版網站，既慢又不可靠。

這套東西目前以 beta 形式開放給企業與開發者，入口在 walmart.com/agents。沃爾瑪執行長 John Furner 於舊金山公開這項服務，公告則掛在 10 月 21 日的官方新聞室，標題直白：「讓代理人能代替顧客購物，同時讓顧客保有控制權。」

比 Gateway 更值得注意的是另一半設計：Agent Profiles。沃爾瑪預告「下個月」上線，作法是在顧客的帳號底下，替每一個 AI 代理人開一個獨立的子檔案。代理人買的東西跟你自己買的東西分開記錄；你第一次透過 Gateway 使用某個代理人時，系統會自動建立這個檔案，你登入沃爾瑪帳號把它綁定，之後就能在同一個地方設定額度、檢視所有代理人買了什麼。沃爾瑪自己的比喻是「在信用卡上加一張附卡」。

額度、權限與代理人看不到的東西

權限設計是整件事的重點。依照沃爾瑪公布的條款，代理人的每一筆購買預設都需要顧客核准；顧客也可以改成設定一個消費上限，讓代理人在額度內自己決定，官方頁面列出的例子是 50、100、200 美元。沃爾瑪保留在額度內仍要求額外確認的權利，顧客則可以隨時關掉權限或直接刪除那個代理人的檔案。

Photo by CHUTTERSNAP on Unsplash

資料面的界線也畫得比想像中細。沃爾瑪提供一個叫「Usuals」的功能，讓代理人能找出顧客的常買品項——官方舉的例子是某款酸種麵包、某個牌子的牛奶——但代理人拿到的只有這份清單，不包含完整購買歷史與個人資料。條款另外寫明：代理人永遠拿不到信用卡資訊，不能新增或變更付款方式，只能存取「這項任務需要、而且顧客允許」的資訊；代理人也不得超出消費者原本的意圖行事，違反條款的代理人會被擋在門外。

價格則是另一個被特別強調的點。沃爾瑪表示代理人看到的價格與人類看到的相同，優惠與費用在購買前揭露，原文的說法是「We price products, not people」（我們為商品定價，不是為人定價）。考慮到動態定價長年的爭議，這句話比較像是先把話講在前面：代理人不會因為「它是機器、比較不會比價」或「它的主人看起來比較有錢」而拿到不同的數字。退貨政策同樣適用，包括代理人買錯的情況。

沃爾瑪提到自己已有與 Muse、ChatGPT、Gemini 等對話式商務整合，但公告並未說明哪些代理人會支援 Agent Profiles 或 Gateway。換句話說，門開了，誰會真的走進來、以什麼節奏走進來，現在還看不出來。

另一條路：Amazon 選擇把門鎖上

同一個問題，Amazon 給了相反的答案。2024 年 11 月起，Amazon 至少五次警告 Perplexity，要求其 Comet 瀏覽器代理人停止代替使用者在 Amazon 下單；2025 年 8 月 Amazon 加上技術阻擋，Perplexity 在 24 小時內推出更新繞過。Amazon 的主張是 Comet 偽裝成一般 Chrome 工作階段、刻意規避偵測，而不是表明自己是代理人。

Photo by Jonathan Borba on Unsplash

2026 年 3 月，舊金山聯邦地方法院資深法官 Maxine Chesney 核發初步禁制令，禁止 Comet 進入 Amazon 的登入區域代使用者購買。法院認為 Amazon 在《電腦詐欺與濫用法》（CFAA）與加州相關法規上勝訴機率較高，理由中最關鍵的一句話是：Comet 的存取「有 Amazon 使用者的許可，但沒有 Amazon 的授權」。這個區分值得所有做網站的人記下來——使用者同意，不等於網站同意。

Perplexity 的反駁是 Amazon 真正在意的不是資安而是競爭與廣告：AI 代理人會略過 Amazon 展示給人類看的廣告，而 Amazon 自己也在做購物助理。法院最後限縮了禁制令範圍（Comet 仍可在其他網站運作）、暫緩七天讓 Perplexity 向第九巡迴上訴，並駁回了 Perplexity 要求的 10 億美元擔保金。到了 2026 年 9 月，Amazon 進一步開始封鎖包含 Meta 旗下 Muse 在內的 AI 代理人購買行為——而 Muse 正是沃爾瑪的整合夥伴之一。

所以現在檯面上是兩種策略並存：一邊把代理人視為需要管理的新通路，發身分、給額度、定規則；另一邊把代理人視為未經授權的存取，用技術與訴訟擋下來。兩邊都說自己是在保護消費者。

協定正在變成通路

把視角拉遠一點，真正在發生的事情是：MCP 這類原本為了「讓模型呼叫工具」而生的協定，正在變成零售通路的一層。Shopify 已經公開 Web MCP 的開發者文件，BigCommerce 生態也在推動讓瀏覽器端的 AI 代理人直接搜尋商品目錄、組出購物車。沃爾瑪的 Agent Gateway 只是規模最大的一個例子。

這跟過去二十年的通路演進很像，只是對象換了。從實體店到官網、從官網到 App、從 App 到社群與電商平台，每一次都伴隨著「要不要開一個新入口、開了之後誰掌握顧客關係」的爭論。差別在於，這一次的訪客不會被版面設計說服，不會被首頁的輪播圖吸引，也不會因為你的網站好看就多停留三十秒。它只會讀資料、比較條件、然後下單或不下單。

對台灣的電商與官網經營者意味著什麼

台灣的中小企業不太可能明天就要蓋一台 MCP 伺服器。但有幾件事值得現在開始注意。

第一，流量的樣貌會變。如果愈來愈多消費者透過 AI 代理人查價、比規格、找庫存，網站的分析報表上會看到一種新的訪客：直接命中產品頁、不看其他頁、停留極短。把這類流量全部當成無效流量過濾掉，可能會誤判需求。

第二，結構化資料的重要性再次上升。代理人要能正確回答「這款有沒有貨、多少錢、運費怎麼算」，依賴的是商品頁上機器讀得懂的資訊：規格、價格、庫存狀態、運送條件。這些欄位長年被當成 SEO 的加分項，在代理人時代比較接近入場門檻。

第三，政策要先想清楚。Amazon 與 Perplexity 的案子已經示範了一件事：網站有權決定要不要接受自動化代理人存取，而這個決定最好寫在條款裡、落實在技術上，而不是等到流量出現異常才臨時處理。要開放到什麼程度、是否要求代理人表明身分、要不要對代理人限速或設驗證，都是現在可以先討論的題目。

第四，退貨與客訴流程會被測試。沃爾瑪選擇承諾「代理人買錯也照退貨政策處理」，這是一個成本決定。對毛利薄的賣家而言，代理人誤下單的比率如果偏高，影響不會小。

幾個還沒有答案的問題

沃爾瑪這一步的策略意圖不難理解：Amazon 在搜尋與廣告上的優勢，建立在消費者直接到 Amazon 站內搜尋的習慣上。如果未來消費者改成問代理人，而代理人可以直接到沃爾瑪下單，那個習慣的價值就被稀釋了。對市占第二的玩家來說，換一個戰場通常比在原戰場硬拚划算。

但有幾件事還沒有被回答。代理人大量進場之後，零售商要怎麼分辨「幫消費者比價的代理人」與「幫競爭對手爬價格的代理人」？廣告在一個沒有人眼的通路上要怎麼計價？當代理人只看得到結構化資料時，品牌的敘事、設計與信任感要擺在哪裡？還有一個更實際的：顧客真的願意把一筆 100 美元的額度交給一個會自己決定要買什麼的程式嗎？沃爾瑪在公告裡其實已經留了一句防守的話——「用代理人購物不會適合每個人，也不需要適合每個人。」

從現在的進度看，代理人購物還在非常早期：Agent Profiles 還沒正式上線，支援的代理人名單還沒公布，法院對「使用者許可 vs 網站授權」的見解也還在上訴中。但方向已經相對清楚——接下來幾年，網站要同時服務兩種訪客，一種會看你的首頁，一種只會讀你的資料。兩邊的體驗都得做好。

資料來源

• Walmart Corporate Newsroom（2026/10/21）：Walmart Makes It Possible for Agents to Shop on Behalf of Customers, While Keeping Customers in Control
• Shopifreaks（2026/10/22）：Walmart launches Agent Gateway so AI agents can shop for customers, while Amazon keeps blocking agents from buying on its site
• GeekWire（2026/03/10）：Judge blocks Perplexity's AI bot from shopping on Amazon in early test of agentic commerce
• Shopify Developer Docs：Web MCP tools