Muse、Dots、Instinct等五大AI代理购物工具盘点：在线商店如何应对

引言：当AI代理替你去购物

想象一下这样的场景：你对AI助手说「帮我买一双和现在一样的运动鞋，我的尺码，100欧元以内」，然后它自己打开浏览器、进入电商网站、填写表单、用一次性的虚拟卡完成支付——你只需要在最后说一声「好」。这不是科幻，而是2026年秋天已经在美国发生的事情。

据西班牙科技媒体GenScore的报道，Meta的Muse、OpenAI的Dots、初创公司Instinct、马斯克旗下的Grok Bot以及新兴的Tab，这五款个人AI代理在2026年8月至10月间相继发布或开放测试。它们的共同点很明确：不再只是聊天，而是「行动」——在云端电脑上打开浏览器，像真人一样访问网站、读取商品信息、完成结账。

Muse、Dots等五大AI购物代理概览

对电商而言，这意味着一个全新的流量入口，同时也意味着网站的商品页面、反机器人防护和结账流程将直接决定这些「代理买家」能否完成下单。

什么是个人AI代理？

ChatGPT或Gemini这类助手，回答的是你提出的问题。而个人AI代理接收的是一个任务，然后自主执行：预订餐厅、取消订阅、买鞋。为了做到这些，它需要访问你的邮箱、日历，必要时还能调用支付方式，并且在不可逆的操作前征求你的许可。

2026年秋季是这类代理大规模进入公众视野的节点。六周之内，Meta和OpenAI先后入局，Instinct估值飙升，Grok Bot和Tab相继登场。它们承诺的事情如出一辙：让你不再亲自处理琐事，包括购物。

一次代理购物的典型流程如下：

用户通过聊天或消息下达任务。
代理询问底层AI，生成一份简短的商店候选清单。如果AI的答案里没有你的品牌，你就进不了这份清单。
代理在云端打开浏览器，访问你的网站。⛔ 反机器人防护或访问封锁可能在这里拦住它。
代理读取商品页面：尺码、最终价格、配送信息。
代理添加购物车并填写结账信息。⛔ 验证码或强制注册可能在这里让它停下。
用户确认后完成支付，通常使用一次性虚拟卡。

代理商务协议（Agentic Commerce Protocol） 是这一轮浪潮的基础设施层。2025年9月，OpenAI与Stripe联合提出ACP，试图为「AI代理代表用户下单」定义一套标准接口：商家在结账环节暴露结构化的商品、库存与支付意图接口，代理通过这条专用通道完成交易，而不必模拟真人点击。此后Google牵头推进UCP（Universal Commerce Protocol），Visa则推出面向代理身份的AP2（Agent Payments Protocol），重点解决「谁在付款、是否获得用户授权」的信任问题。这些协议的共同思路是让代理「表明身份」并与商家协商，而不是伪装成浏览器。但截至2026年秋，协议落地远慢于代理产品发布，这正是文中五款代理选择直接驱动浏览器、走「真人路径」的根本原因。

五款AI购物代理横向对比

代理	所属公司	交互方式	支付方式	可用地区
Muse	Meta	App和网页	Stripe旗下Link的一次性卡	美国和加拿大
Dots	OpenAI	通过ChatGPT和Codex	未公开	Pro和Business Premium套餐
Instinct	旧金山初创公司	短信、iMessage、WhatsApp或邮件	Shopify的Shop Pay	邀请制
Grok Bot	马斯克旗下公司	Grok聊天	Link虚拟卡	美国
Tab	初创公司Tab	iMessage或WhatsApp	自有钱包	美国

Muse：Meta的云端浏览器代理

Meta于2026年9月8日发布Muse，定位是「不只回答问题，而是完成工作」。它运行在云端的一台专属电脑上，能打开浏览器、填写表单、替用户进行协商。支付环节使用Stripe的Link钱包，为每笔交易生成不同的虚拟卡，不暴露真实卡号。购买前会请求用户确认。

两周后，Shopify、Walmart、Best Buy、Expedia和Instacart等电商平台相继接入。但同时也迎来了第一个「闭门羹」：Amazon封锁了Muse对其网站的访问，理由是未经授权的代理访问违反平台使用条款。

Dots：OpenAI的后台任务代理

OpenAI在2026年9月29日的开发者大会上推出Dots。这是一类在后台朝用户目标推进的代理，监督需求低，还可以扩展为拥有独立凭证和工具的「专家」代理。

据WIRED实测，Dots在购买沙发的任务中给出了不错的候选清单，包含价格和尺寸，但最终没能完成购买。在另一项取消订阅的任务中，它被商店的验证码拦住，把任务退回给了用户。这正是电商网站有意设置的障碍。

Instinct：没有App的短信代理

Instinct是2026年8月在社交媒体上走红的代理。它没有App，用户通过短信、iMessage、WhatsApp或邮件与它交流，就像联系一个真人助理。它能订餐、整理邮件、搜索机票和购物。Shopify确认其可通过Shop Pay使用用户已保存的支付和配送信息完成付款。据Yahoo Finance报道，Instinct在9月完成了一轮估值100亿美元的融资。

9月29日，Instinct开始主动推荐产品：餐厅清单、旅行方案、由厨师和设计师等「专家」挑选的购物建议。据TechCrunch报道，不少用户对此表示反感，因为他们发现代理是根据自己的邮件和行程来推荐商品的。Instinct尚未说明是否向品牌收费以换取推荐位。

Shop Pay与Link：代理支付的两条路径。 Stripe的Link本质上是一个跨商家的钱包账户，用户一次保存卡信息后可在任意支持Link的网站结账，Muse和Grok Bot正是借助它为每笔交易生成一次性虚拟卡号，从而避免向代理暴露真实卡信息。Shopify的Shop Pay逻辑类似，但绑定在Shopify生态内，Instinct通过它复用用户已保存的支付与配送信息。两者的共同点是「凭证不落地」：代理只拿到一次性的支付令牌，用户仍可在最后一步确认金额。这种设计既降低了代理滥用风险，也让商家能在支付环节识别交易来源。对电商的启示是，是否接入这类钱包，直接决定了代理能否在你的网站上顺利完成结账，而不只是「能不能打开页面」。

Grok Bot：马斯克阵营的代理

Grok Bot是Grok的代理版本。自2026年8月28日起，美国用户连接Stripe的Link钱包后，即可让它在电商网站下单：每笔交易生成虚拟卡，用户逐笔确认。马斯克在10月10日透露，他曾让Grok买乐高，结果Grok直接在乐高官网完成了购买。

五天后，多名用户反映Amazon封锁了Grok Bot的订单。马斯克的回应是：也许他们应该做一个Amazon的竞争对手。

Tab：自带手机号和钱包的代理

Tab于2026年10月7日亮相，据TechCrunch报道估值3亿美元。用户通过iMessage或WhatsApp与它交流。据其联合创始人介绍，Tab拥有自己的电话号码、自己的电脑和自己的钱包，可以支付账单、预订、购买礼物或日常用品。它的安全规则很简单：

「任何不可逆的操作，没有你的确认就不会执行。」

——Tab，TechCrunch，2026年10月

共同点：它们像真人一样进入你的网站

代理商务协议（ACP、UCP、AP2）的设想是让代理通过专用通道与商店通信。但这些代理并不等待协议成熟，而是直接打开浏览器、加载网页、读取商品页、加入购物车、填写结账信息，并用钱包生成的卡完成支付。换句话说，如果你了解用户在你的网站上如何购物，你就知道它们会怎么尝试。

面对这一趋势，电商领域的两大巨头选择了截然相反的道路：

Shopify：敞开大门。 2026年9月28日宣布，带有浏览器的代理可以在获得买家授权的前提下完成结账，包括使用Shop Pay。底层使用UCP协议。

Amazon：关上大门。 9月21日，Amazon以「未经授权的代理访问违反使用条款」为由封锁Muse。10月，Grok Bot用户报告了同样的封锁。Amazon对此的解释是：

「第三方购物代理应当以开放的方式运作，并尊重供应商是否参与的决定。」

——Amazon，引自美国媒体，2026年9月

据Amazon称，Meta并未事先通知，代理未表明身份，且疑似保存了客户的登录凭证。这背后是Visa、Mastercard和Cloudflare正在试图解决的同一问题：让商店在决定是否放行之前，能够识别进入的到底是谁。

反机器人防护与代理识别 是理解Amazon与Shopify分歧的关键。传统反机器人系统（Cloudflare、Akamai、DataDome等）依据浏览器指纹、行为特征、IP信誉和JavaScript挑战来区分真人与爬虫，验证码（CAPTCHA）是其最直观的表现。问题在于，AI代理驱动的云端浏览器在技术特征上与真人浏览器高度接近，既有合法的用户授权，又可能被滥用为自动化爬取。Cloudflare等厂商正在推动「签名代理」机制：代理在请求中携带可验证的身份凭证与用户授权声明，商家据此决定放行、限速或拒绝。这意味着电商未来的反机器人策略不再是简单的「拦或不拦」，而是按代理身份分级授权——这也解释了为何Shopify要求代理获得买家授权，而Amazon指责Meta的代理未表明身份。

对西班牙电商意味着什么？

目前这五款代理都没有在西班牙开展常规购物服务。但它们进入你的网站并不需要你做任何准备——只需要一个浏览器。一旦它们向欧洲开放，就会以现有网站的原样进入。可以从现在开始准备的事情包括：

✅ 明确策略。 封锁、放行、还是只放行表明身份的代理，这是商业决策。让反机器人防护默认替你做决定是最糟糕的选项。
✅ 让商品页面无需猜测。 最终价格、各尺码或变体的库存、配送时间和费用、退货政策，都要写在页面上。
✅ 结账流程对合法代理友好。 强制注册、验证码或弹窗正是它们止步的地方。
✅ 让AI认识你。 这些代理从一份简短的商店清单开始，而清单来自AI的知识和检索结果。如果AI不提及你，代理就不会到达你的网站。

快速行动建议： 用手机在不登录的情况下，自己从头到尾在你的网站完成一次购买，记录每一个障碍：弹窗、验证码、强制注册、找不到的信息。每一个障碍都可能是代理停下脚步的地方。

结语：代理购物已来，商店准备好了吗？

在美国，已经有代理在用户授权下在电商网站完成购物，而且它们并未征求商店的许可——它们用的是浏览器。当它们来到西班牙时，做法不会改变。对于在线商店而言，这既是新的流量机会，也是一次对网站基础设施的检验：你的商品信息够不够清晰？你的反机器人策略够不够明智？你的结账流程够不够顺畅？这些问题的答案，将决定代理经济时代你能不能接到订单。

本文基于GenScore的报道，结合Meta、OpenAI、Shopify、Stripe的公告以及TechCrunch、WIRED和Yahoo Finance的公开信息编译整理。