近期，个人智能体（Agent）刚爆火就撞上 "门禁"。

Meta 在 9 月初用 Muse 打响个人 Agent 第一枪，而后 OpenAI 的 Dots、阿里 " 千问 Go"、字节 "Spell"、腾讯 LightVela 等相继跟进，个人 Agent 创企 Instinct 完成 10 亿美元融资 …… 赛道骤然升温。

然而，互联网平台并不 " 开门 "：Muse 等 Agent 被亚马逊、本地服务点评平台 Yelp、电商交易平台 eBay、达美航空、阿迪达斯、摩根大通等限制或封禁访问；xAI 的 Grok、OpenAI 的 Dots 和 Instinct 的相关服务也遇到亚马逊等平台的拦截。xAI 的创始人埃隆 · 马斯克回应说，也许 " 我们应该创办一家与亚马逊竞争的公司 "。

马斯克在 X 平台上回应 Grok" 办事 " 被亚马逊阻拦

国内，相似的 AI" 门禁 " 现象也在发生。10 月 14 日，豆包手机助手发布公告，包括微信、淘宝、支付宝、美团、Kimi、DeepSeek 在内的155 款App 拒绝其自动化操作。虽然豆包手机助手更聚焦 AI 手机侧落地，技术架构不同，但涉及的核心矛盾有相似之处。

AI 公司希望 Agent 全权代用户上网办事，平台却因规则、商业利益和安全风险选择拦截。落到用户体验上，就是AI 订餐、买票、购物等任务的跨网通办无从谈起。

为此，Meta 和硅谷 AI Infra 厂商 Sierra 等牵头紧急推 " 个人 Agent 协议 "，试图化解平台拦截，但 OpenAI、Anthropic 暂未入局，一场更深层的利益重分配谈判暗流涌动 ……

个人 Agent 这第一道 " 门禁 " 如何过？成为全球产业关注的新焦点。

一、Muse 吃亚马逊闭门羹，豆包手机助手被 155 款 App 拒操作

最近几周，Meta 的 Muse、xAI 的 Grok、OpenAI 的 Dots 和 Instinct 等服务的用户反馈称，他们的 AI Agent 在一些热门网站上无法执行任务。

有人反映，eBay 因为他们使用了 AI 助手而封禁了他们的账户；还有人抱怨说，谷歌在 Instinct 帮他们清理 Gmail 收件箱时将其踢出了系统；由用户称，阿迪达斯官网拒绝了其 Muse 的购物需求。

其中最值得关注的是 " 当红炸子鸡 "Muse 的 " 遭遇 "。这是 Meta 于 9 月 8 日上线的能跨网站办事的个人 Agent 产品，上线当日带动其股价上涨超 11%，仅用 13 天便登顶美区 App Store 免费榜，达到同期 ChatGPT 上线初期日活的近 3 倍，从而带动全球头部玩家在数周内密集入场。

据外媒 The Verge 报道，Muse 最近遭到了亚马逊的抵制，亚马逊称其 " 持续访问 " 违反了网站政策。xAI 的 Grok、Instinct 的 AI 助手以及 OpenAI 的 Dots 也无法访问亚马逊。

美国本地生活点评平台 Yelp 相关人士告诉外媒 TechCrunch，他们只允许付费使用其数据许可计划的 AI Agent 访问网站；达美航空则禁止 AI Agent 代表用户预订机票；摩根大通和嘉信理财也证实，出于安全考虑，他们正在阻止 AI Agent 访问账户。

一些用户称，不少之前可以与他们的 AI Agent 配合使用的网站，现在也无法访问，例如美国头部汽车交易平台 Cars 和美国国家铁路客运公司 Amtrak。在这些头部厂商的带动下，还有其他公司也在悄悄地阻止 Agent 访问这些网站。

在国内，类似的现象也在发生。10 月 14 日，豆包手机助手 SAEP（屏幕自动化操作声明协议）结束公示，155 款主流 App 明确拒绝自动化操作。

其中，包括微信、QQ、腾讯会议、元宝、王者荣耀、WorkBuddy 等 66 款腾讯系应用，以及淘宝、支付宝、高德地图、盒马、千问等 23 款阿里系应用，Kimi、DeepSeek 等同行 AI 产品也选择关闭权限。

部分拒绝豆包手机助手访问的 App

个人 Agent 跨网站办事的前提是 " 全网畅通 "，但互联网平台拥有拒绝 AI Agent 访问的权限，成为当下个人 Agent 落地的一个共性矛盾。

二、Perplexity 撞门亚马逊：官司打了，Agent 门禁先例未定

实际上，现在 Meta、OpenAI 等厂商遇上的麻烦，早已有冲突范本。

去年，亚马逊就已经开始与 AI Agent 作斗争，它禁止了 Perplexity 的 Agent 购物功能，并起诉了这家 AI 初创公司，这引发了人们对网络 Agent 未来发展的法律和实践问题的思考。

事件发生时，亚马逊对外宣称，平台已经多次向 Perplexity 提出要求：禁止 Perplexity 的 AI Agent 程序在亚马逊网站上执行购物下单操作。亚马逊同时补充，代为客户采购商品的第三方企业，必须做到运营透明，并且尊重平台服务商的接入选择权。

Perplexity 对此作出回应：亚马逊抵制 AI Agent 在站内自主活动，根源在于 AI Agent 选购商品会降低亚马逊平台广告曝光量，广告收入承压是亚马逊的核心顾虑。Perplexity 将自家 AI Agent 定义为用户的延伸，并且反驳，亚马逊并不承认用户有权委托助手、Agent 工具代表自己完成操作。

可以看到，两边的诉求非常明确：平台方亚马逊需要维护平台服务条款和透明，深层是希望避免自身广告、交易链路收益受冲击；而 AI 方 Perplexity 则认为 Agent 是用户本人的数字代理人，用户有权雇助手替自己操作。

尽管一位法官后来下令 Perplexity 停止其 AI Agent 在其网站上购物，但上诉法院在 8 月份推翻了这一裁决。亚马逊随后提交了修改后的诉状。

总的来说，这件事本身没有落定结论，法律边界模糊。

一位互联网业内人士告诉我们，超级 App 的商业模式建立在用户停留、信息流广告、交易链路之上；如果 Agent 一键直达结果、跳过首页、推荐流，平台会丢失曝光、数据主权、交易抽成，安全是表层理由，流量利益是核心矛盾。

三、巨头的折中路线：Meta 绕道沃尔玛，阿里先扫好自家院子

这场旷日持久的法律纠纷，并没有阻止 OpenAI、Meta 和谷歌推出各自的智能助手。但它们也面临着与 Perplexity 相同的问题。

这是否会影响人们对 Anthropic 和 OpenAI 的故事和估值的看法？

" 绝对会。"AI 安全评估机构 EquiStamp 的首席执行官 Chris Canal 告诉 The Verge，因为它们的核心卖点就是 " 随便帮你在网上做事 "，能干的网站变少，产品吸引力大幅下降。

本月初，Meta 就一些网站屏蔽 Muse 一事发表了声明。该公司称：" 拒绝个人 Agent 就等于拒绝其背后的客户。我们宁愿与企业合作解决根本问题，也不愿看到他们失去客户。"

那么眼下问题何解？

Meta 选择了定向打通的折中路线。他们没有像 Perplexity 一样与亚马逊直接对抗，而是与沃尔玛、Gap、丝芙兰、百思买等零售商合作，使得 Muse 能在这些网站上购物。与此同时，全球头部电商建站服务商 Shopify 也向 AI Agent 开放了其线上商城网络。

OpenAI、谷歌等厂商还未表态。The Verge 已联系 OpenAI 和谷歌，就其 AI Agent 面临的障碍征求意见，但尚未收到回复，Instinct 也拒绝置评。

国内个人 Agent 厂商的应对方式异曲同工，都是选择部分打通。

阿里选择先在自有生态中实现办事闭环，阿里千问 Go！优先在自有淘宝、支付宝生态内打通代办能力，在围墙内做管家，不强行跨外部 App 打通；在自家生态内可以自动价保、查航班理赔，外部 App 不碰，规避风控对抗。

四、明门禁之外还有暗桩，Agent 被当可疑分子，真人跟着遭殃

即使网站没有直接禁止 AI Agent，它们仍然可能与网络上无处不在的反机器人系统发生冲突。

Reddit 上的报告显示，谷歌正在以 " 可疑活动 " 为由封禁一些使用 Muse 的账户；而其他用户则反映，尽管沃尔玛与 Meta 有合作关系，但在沃尔玛结账时仍然遇到问题。

Canal 补充道：" 有很多机制并非专门针对 Agent，而是旨在阻止试图进行诈骗或黑客攻击的机器人或程序。这些 AI Agent 会触发同样的防护措施。"

网络架构提供商 Cloudflare 也为网站打击不受欢迎的 AI 访问者发挥了作用。继 2025 年推出一键屏蔽 AI 爬虫功能后，Cloudflare 开始屏蔽那些同时抓取网站内容用于搜索索引和 AI 训练的爬虫，让网络免受 AI 机器人涌入的影响。

据悉，这些机器人给互联网基础设施带来了压力，并严重扰乱了电子邮件收件箱，最终可能导致人们在购买音乐会门票、预订服务或购买某些产品时，与机器人竞争的难度比现在更大。

虽然这些限制措施或许有助于阻止一些 AI Agent 和机器人访问网站，但 Canal 表示，随着越来越多的网站推出验证用户身份的界面，最终会让网络使用起来更加 " 烦人 "。

" 我们可能很快就会在一个简单的杂货购物网站上看到这些限制，用户需要完成一系列繁琐的步骤来证明自己是真人，无论是使用电脑还是手机。"

结语：通用跨平台个人 Agent 遇阻，定向打通是当下可行形态

每一家 AI 厂商都承诺，他们的个人 Agent 将能帮用户完成各种任务。但如果互联网上的其他平台不配合，又该怎么办？

海外由 Meta、Sierra 牵头推出自发的个人 Agent 协议，试图给 Agent 发身份凭证，化解平台拦截，但利益分配尚未谈妥；国内字节推出 SAEP 协议，试图解决 Agent 身份识别问题，也迎来 150 余款 App 集体 " 关门 "。

国内同时在推进 Agent 互联国家标准，但标准是底线框架，无法解决平台的流量、广告、商业利益冲突，背后同样叠加安全考量。

无论国内国外，个人 Agent 的第一道门槛，都是互联网平台的访问门禁。

可以预测，理想状态的通用跨 App 的全开放 Agent 短期或许很难跑通。Meta、阿里等厂商选择折中方案，通过自有生态或商业合作实现定向打通，让个人 Agent 的 " 跨网办事 " 能力被部分兑现，是当下更可行的形态。