过去一年，“让 AI 帮你买东西”几乎是每场智能体发布会的保留节目：演示视频里，助手比价、下单、选配送时间，一气呵成。真正的问题一直没人回答：商家凭什么相信一个不是人的顾客？
这周，沃尔玛给出了自己的答案。据 AI Weekly 汇总的消息，沃尔玛 CEO John Furner 推出了两样东西：Agent Gateway，一个 MCP 服务器，让经过批准的 AI 智能体可以查询库存并完成购买；以及 Agent Profiles，为每个智能体单独建立账户，并设置消费上限。
为什么“单独开户”比“能下单”更重要
让智能体点下“购买”按钮，技术上并不难，难的是出了问题算谁的。把智能体当成一个有身份、有额度的账户，而不是借用主人的登录状态，意味着三件事：
- 可追溯：每一笔订单都能对应到具体的智能体，而不是一个笼统的用户。
- 可限额：花多少钱由主人说了算，额度用完就停。
- 可撤销：某个智能体出了问题，可以单独关掉它，而不必冻结整个账号。
这和企业给员工发报销卡的逻辑很像：信任不是一次性给出的，而是被切成了一小块一小块。
并不是所有人都欢迎
同一份消息也提到，亚马逊一直在拦截智能体代下单。两种态度背后是同一个算盘：谁掌握“智能体入口”，谁就掌握下一代流量。开放接口的零售商赌的是增量，关上大门的平台守的是自家的推荐位和广告位。
当买东西的不再是人，“货架”就从页面变成了接口，广告也得重新学会怎么说服一个模型。
接下来值得盯的三件事
第一，智能体被诱导乱买时谁来兜底，退货与争议流程会不会为智能体单独设计；第二，其他零售商和支付机构会不会跟进类似的“智能体账户”；第三，提示注入这类攻击，会不会从“让模型说错话”升级为“让模型花错钱”。
代理消费还很早期，但它第一次有了像样的规则。对普通人来说，最实用的建议是：如果要让 AI 替你花钱，先把额度设低一点。