先说结论。
未来一年，你的网站访客里会混进一类新东西：不是人，是替人办事的 AI 代理。它不看你首页的 banner，不点你精心做的弹窗，带着一个任务进来——比价、要样、排期、下单。
而你的网站，现在要么把它当机器人拦掉，要么根本不知道它是谁。
10 月 6 日，Meta 和 AI 客服公司 Sierra 联合发布了一份开放标准，叫个人代理协议（Personal Agent Protocol，PAP）。10 月 9 日放出第一版草案，代号 Poppy。
一、AI 代理要进门，门是你自己锁的
先讲清楚它要解决什么。
现在的 AI 代理去你的网站干活，办法是假装成人：加载页面、解析代码、填表、点按钮。你的风控分不清它是"顾客派来的助理"还是"爬虫"。结果是两败俱伤——你要么一刀切拦掉所有非人类流量，要么把接口敞开给不知道是谁的东西。
PAP 的办法是让代理亮明身份：你的网站放一个文件，说明"我这里代理能做什么"；代理自报家门；买家在自己的页面上用 OAuth 授权，权限分只读和可写——查订单是只读，改订单、下单才需要可写。
联盟名单值得盯一眼：Walmart、Shopify、Stripe、Visa、Mastercard、PayPal、Cloudflare 都在，连 OpenAI 也加入了。缺席的是 Anthropic 和 Google。
我的判断：这不是技术新闻，是"谁掌握结账入口"的争夺。谁定标准，谁就先知道你店里来了什么人、买了什么，还能顺手给你推个替代品。
两个真实发生的对照，很说明态度。
亚马逊 9 月 21 日直接封了 Meta 的代理 Muse，理由是它不表明身份、还访问了顾客账号。Shopify 反着来，宣布和 Muse 深度合作，走 Shop Pay 结账。同一个代理念头，一个拒之门外，一个开门迎客。
达美航空、美联航明确拒绝第三方代理代订机票；Yelp 说非人类流量除非走它的授权计划付费，否则一律不放。沃尔玛其实和 Muse 是合作伙伴，但顾客抱怨在沃尔玛下单老失败——不是故意的，是"点按钮证明你是真人"那一步把代理卡死了。
官方还没说的：PAP 目前只是草案，正式版 v0.1 说是在 10 月底；支付功能不在第一版里。
今天该做什么：打开网站分析看一眼有没有异常流量，然后写一行政策，三个选项里挑一个——拦掉代理、放进来、还是只给只读。你不写，就等于接受别人替你写好的默认值。
二、平台开始给"原创"发徽章了
同一周，Meta 和 LinkedIn 各做了一件事，方向一模一样。
Threads 在美国测试一个新机制叫 Gems：一条公开帖子或直接回复，同时满足三点——有新鲜视角、能引起真实来回讨论、是作者原创——系统就给你盖一个紫色徽章。跨平台搬运的不算，回复别人的回复也不算。
LinkedIn 那边，官方把 AI 垃圾内容的检测细则讲了出来。用户举报会先训练一批"老师模型"，再用老师模型训练更小的检测器；现在每一篇要发到"超出你直接人脉网络之外"的帖子，都得先过一遍检测器，准确率 94%。
我的判断：注意 LinkedIn 的措辞——检测针对的是"出圈"的那部分，也就是帖子被推给陌生人之前。加上官方说被判为 AI 垃圾的内容曝光已经降了 40%，两件事其实是一回事：平台在给"有没有只有你会这么写的东西"定价。
今天该做什么：一条内容同步到几个平台的老习惯，先停。至少在主平台上重新写一遍开头。
三、TikTok Shop 东南亚：10 月 15 日起查"货不对板"
这条最急，后天生效。
TikTok Shop 印尼、马来西亚、泰国三站的本土店宣布，10 月 15 日起严查商品页面的虚假信息：标题、描述、图片、规格只要跟实物对不上或者夸大，最高扣账户健康评级（AHR）20 分，商品还可能被下架或暂停。
里面专门点了一句：用 AI 生成商品图，不得改变或夸大商品的规格、材质、数量、功能和效果。
我的判断：平台没说不让用 AI 做图，它罚的是"图跟货不一样"。但把"AI 生成"单独拎出来点名，说明它已经默认你会用，只要求你别用它造假。
今天该做什么：把这三站的商品页过一遍，重点看 AI 生成的主图和规格表跟实物对不对得上。48 小时够改一轮。
今天就做这三件事
1. 看一眼网站异常流量，写一行"代理政策"（拦 / 放 / 只读）
2. 主平台内容重写开头，别多平台原样同步
3. 东南亚三站的商品页，核对 AI 图与实物是否一致
三件事都不需要技术排期。但它们决定的是：当入口从"人点进来"变成"代理带着任务进来"，你是准备好了，还是被人替你做决定。
最后问一句：如果明天一个老客户派 AI 来询价，你的网站会认出它吗？