用 Meta Muse 在亚马逊买东西被弹窗拦截，这事儿挺有意思。

这件事给我的感觉是，现在的 AI Agent 无论技术怎么卷，最终还是得面对商业模式的死磕。

为什么 Amazon 要拦截 Muse？

其实逻辑很简单，Amazon 这种靠广告驱动的平台，最怕的就是“零点击购物”。

• 广告链条被截断： Amazon 去年的广告收入超过 680 亿美元，这钱是靠用户搜索、滚动页面、看到赞助商品才赚到的。但 Muse 这种 Agent 只负责高效结账，它不看广告，不被“种草”，直接把广告价值给抹杀了。
• 身份与安全问题： Amazon 在声明里提到 Muse 没有表明 AI 身份，而且涉嫌捕获和存储用户的登录凭证。

而且 Amazon 之前的操作就很激进。2025 年 11 月它起诉了 Perplexity 的 Comet 浏览器，理由是冒充用户登录。虽然 2026 年 3 月法官给了初步禁令，但后来第九巡回上诉法院撤销了，理由是用户授权 Agent 操作不属于《计算机欺诈和滥用法》的打击范围。既然法律搞不定，Amazon 就用最原始的招数：改服务条款，在 robots.txt 里屏蔽 47 个 AI 爬虫，甚至在确认邮件里删掉具体商品名，让 Agent 难解析记录。

Shopify 为什么反而开门迎接？

有趣的是，Shopify 在同一天宣布支持 Muse，而且 9 月 8 日 Muse 上线时，Shopify 就把它加入了 Agentic Storefronts 渠道。

这背后的技术支撑是 Universal Commerce Protocol (UCP)，这是 Shopify 和 Google 在 2026 年 1 月发布的开放标准。目前 Etsy、Target、Walmart、Wayfair 以及 Visa、Mastercard、Stripe 等 20 多家零售商和支付网络都背书了。

Shopify 的逻辑是：我不靠广告赚钱，我靠提供基础设施收佣金。只要交易发生了，不管用户是通过浏览器还是通过 Muse 来的，对我来说都是赚到。这种“开放标准”把 Agent 当成了分销渠道，而不是入侵者。

这种“拉闸”现象在国内也一样

看 Muse 的处境，我就想到了豆包手机。

去年 12 月初代豆包手机出来时，靠 GUI 模拟点击能操作几乎所有 App，结果不到 48 小时，微信、支付宝、美团、淘宝集体拉闸，风控直接拦截模拟点击，银行 App 甚至弹窗警告。

到了 9 月 16 日开售的豆包二代（努比亚 NaviX Ultra，5999 元起），团队学乖了，不再强行模拟点击，而是转向 MCP 和 A2A 协议，甚至发布了 SAEP 屏幕自动化操作声明协议，给 App 30 天公示期。但实测结果依然很残酷：微信、美团、淘宝这些主流应用还是没法自动化，目前能流畅调用的基本只有字节自家的产品。而且腾讯虽然和华为、荣耀、小米、OPPO、vivo 合作了 A2A 助手能力，但名单里偏偏没有字节。

总结一下我的看法

不管是 Muse 还是豆包，AI Agent 想做用户和服务之间的中间层，但掌控“入口”的平台绝对不会轻易让出这个位置。

目前看来，AI Agent 想要突围有两个关键点：
1. 协议标准化： 像 UCP 这种能让商家获利且标准统一的协议，比强行模拟点击要靠谱得多。
2. 用户信任： 这是一个硬伤。Oppenheimer 对 1500 名美国消费者的调查显示，只有 8% 的人信任 Meta 管理密码，58% 的人根本不愿意把密码交给任何 AI Agent。

如果信任和协议这两件事解决不了，Agent 就算下载量再高，也只能在平台的“拉闸”中打转。