10 月 21 日，沃尔玛推出自有智能体网关，允许 AI 代替用户下单购物。它还开发了一项技术，用来区分「智能体下单」和「用户本人下单」，让购物者可以管控智能体的操作权限和消费额度。
同一时间，亚马逊在做相反的事：封堵 AI 智能体访问其网站。
一开一关，不是两家公司的产品口味不同，而是互联网第一次公开承认：访问者不一定都是人。
这条裂缝一旦出现，就不会再合上。
事件不是孤立的，四件事拼出同一张图
同一天，Anthropic 推出 Claude Duet 智能体。它拥有独立的虚拟机和浏览器，可以在用户设备关闭时继续在后台执行任务。过去的聊天机器人是「你问它答」，Duet 更像一个住在云端的实习生，你下班了它还在干活。
更魔幻的一幕来自 SaaStr 的记录：两个 AI 智能体自主搭建了一个共享信箱，商定了防护规则，然后开始互相派发工作任务。没有人教它们这么做，它们是各自被授权使用通信工具后，自己找到了协作方式。
再看两条产业侧的动静。上海张江上线智能体身份码管理平台，首批 30 家单位接入；ServiceNow 与英伟达联合推出企业智能体 Arc，用多层实时安全检查来管权限。一个在发身份证，一个在装门禁。
把这几件事放在一起，行业的下一步已经很清楚了：智能体正在从「功能」变成「住户」。
第一个问题：智能体到底是用户，还是软件
这个定义决定了后面所有的规则。
如果它是用户，就需要账号、身份、额度，以及一个能被追责的主体。它下单算谁的消费？它违约算谁的信用？它被骗了，平台赔不赔？
如果它是软件，就需要 API、密钥、沙箱和审计日志。它调用接口要限流，它访问数据要授权，它出错要能回滚。
现实是，今天大多数智能体两边都沾一点：用人的账号登录，用软件的接口操作，既没有独立身份，也没有完整日志。风控系统看到的只是一个「行为异常的用户」，而不是一个「被授权的代理」。
这不是技术细节，是责任归属。一旦智能体下错单、转错账、发错消息，平台要能回答三个问题：它是谁派来的？它被允许做什么？谁为这次操作签字？答不上来，事故就只能按「用户自己操作」处理。
现在的产品，两边都沾一点，于是风控无处落脚。沃尔玛的做法，本质上是把智能体降级为「代理用户」：给它一个独立标识，给它额度，给它审批人。这听起来简单，但它解决了一个关键问题——责任可以落到具体的人身上。
亚马逊选择封堵，也不难理解。当平台无法区分「人在比价」和「智能体在批量套利」时，最安全的做法就是先关门。
第二个问题：为什么电商最先分裂
因为电商的每一层都能量化：访问、加购、支付、退货。智能体一进来，最先失真的就是流量口径。
它可能是来比价的，可能是来抢优惠券的，可能是替一个真实用户完成下单的，也可能是一个商家放出来刷单的。从服务器日志看，它们长得几乎一样。
更深的冲突在商业模式。广告建立在「人的注意力」上，而智能体没有注意力，只有任务。它不会看开屏，不会停留，不会被种草，它只会找到最低价然后结账。如果智能体成为主要入口，平台花了二十年建起来的广告库存，会在一夜之间失去计费基础。
所以沃尔玛欢迎，因为它要的是履约和复购；亚马逊封堵，因为它要保护广告和会员入口的价值。没有对错，只有商业模式的选择。
未来的平台会分成两类：把智能体当流量的，和把智能体当套利者的。
第三个问题：这对中国企服意味着什么
智能体要真正进入生产环境，缺的不是模型能力，是四件基础设施：身份、授权、额度、审计。
身份解决「它是谁」，授权解决「它能做什么」，额度解决「它能花多少」，审计解决「出事之后怎么查」。这四件事，过去都是为人设计的。人是低频的、可培训的、可以被追责的；智能体是高频的、不会学习的、必须机器追责的。
这会催生一批新品类：智能体网关、智能体身份管理、智能体计费。张江的身份码是一个起点，但它要成为基础设施，前提是跨平台互认。如果每家平台都发自己的码，最后只会变成一堆互不相通的通行证。
对国内厂商来说，这是一个少见的窗口。过去做 IAM、做 API 网关、做风控的团队，在智能体时代有天然的位置——因为智能体的治理问题，本质上就是他们做了十几年的问题，只是对象换了。
还有一个被低估的变量：标准。身份码如果只在一个园区里认，它就只是个门禁卡；如果能在电商、政务、金融之间互认，它才是基础设施。谁来定这个标准，谁就拿到了下一轮企业服务的入口。这件事不会由某一家公司单独完成，但一定会先由某一家公司开个头。
对中小商家，这件事的影响比想象中直接。当平台开始区分智能体订单，商家就要决定接不接。接，意味着多一个不用客服、不用发优惠券的渠道；不接，意味着在比价场景里彻底消失。这不是技术选择，是渠道选择。
产业启示：先建门，再谈场景
对企业客户，我给三条很具体的建议。
第一，先做智能体清单。不是模型清单，是「哪些智能体在跑、被谁授权、能访问哪些系统、能花多少钱」。这件事今天做，成本是会议；等出事再做，成本是事故。
第二，把权限切小。智能体不需要「读整个 CRM」的权限，它需要「读这个客户的最近三次工单」。最小权限原则讲了二十年，在智能体身上才真正变成刚需，因为它执行的速度比人快得多。
第三，留好日志。不是为了合规检查，是为了复盘。当智能体做了一个错误决策，你需要知道它看到了什么、调用了什么、在哪一步偏了。
对厂商来说，卖「门」比卖「工具」更长久。工具会被模型能力吞掉，门不会——只要还有多个智能体需要互相识别、互相授权、互相结算，门就有生意。
结尾：分层已经开始
互联网过去三十年的默认假设是：访问者是人，或者至少是被人操作的浏览器。登录框、验证码、风控规则，全部建立在这个假设上。
现在这个假设被打破了。智能体有自己的虚拟机、自己的信箱、自己的协作方式，它们比人更守规则，也比人更难识别。
平台必须做一个选择：给它开门，还是把它挡在外面。开门要建身份、额度、审计；挡在门外要建识别、限流、封禁。两条路都要花钱，但只有一条通向未来。
当访问者不再是人，互联网的第一道门就不是登录框，而是身份与额度。
该文观点仅代表作者本人，企服科学平台仅提供信息存储空间服务。
