Meta Muse 封鎖事件一分鐘速讀
封鎖事件：Meta 的 Muse 9 月 8 日上線，Sensor Tower 估計三週美國下載破 500 萬；Amazon 9 月 20 日依代理條款封鎖，Shopify 反向開放全站目錄並接上 Shop Pay。
廣告護城河：Amazon 2026 年第二季廣告營收 198 億美元、年增 26%，成長速度約為線上商店的 1.7 倍；外部代理繞過贊助版位，直接威脅這台印鈔機。
法律缺口：第九巡迴法院 8 月認定 Comet 代理是「用戶在存取」，Amazon 的反駭客主張失利；但 Muse 跑在 Meta 自家雲端，判決邏輯未必適用，戰場已轉向合約條款。
協議洗牌：OpenAI 3 月收掉 ChatGPT 內建結帳，Google 4 月把 AP2 捐給 FIDO 聯盟；Shopify 9 月底開放 WebMCP 結帳，權力正往握有商品目錄與錢包的玩家集中。
責任黑洞：卡組織沒有代理交易專屬的爭議代碼，AI 買錯東西的拒付多半落在既有詐欺代碼，由商家吃下損失；Mastercard 的 Verifiable Intent 是補洞的第一步。
Amazon 封鎖 Muse、Shopify 開門：同一週的相反決定
2026 年 9 月 20 日用 Meta 的 AI 代理 Muse 在亞馬遜（Amazon）購物的使用者，開始看到一則跳出視窗。視窗寫著：未經授權的 AI 代理持續存取，違反了「我們的顧客」已同意的 Amazon 使用條款。
Amazon 的發言人隨後向科技媒體 GeekWire 說明理由。Amazon 主張 Meta 事前沒有告知 Muse 會進入它的商店，Muse 瀏覽時也不表明自己是代理。Amazon 還指控 Muse 疑似擷取並儲存客戶的登入憑證，可能造成隱私與資安風險。Amazon 表示，它先要求 Meta 把 Amazon 從 Muse 的服務範圍移除，Meta 沒有照做，才動手封鎖。
Meta 的立場寫在 Muse 的上線公告裡。Meta 說 Muse 看不到使用者的密碼與付款方式，登入資訊放在代理無法直接讀取的安全儲存區。雙方各執一詞，封鎖則已經生效。
Muse 是 Meta 在 9 月 8 日於美國推出的個人 AI 代理。它會開瀏覽器、填表單、比價，在使用者核准後完成購買。上線第 10 天，Muse 登上美國 App Store 免費榜第一。根據 Sensor Tower 估算，Muse 在 22 天內累積 500 萬次美國下載。這背後也有 Meta 大量投放自家廣告版位的推力。Meta 發言人向 CNBC 表示，購物已經是 Muse 最主要的使用情境之一。
同一週，另一家電商做了完全相反的選擇。9 月 21 日，Shopify 執行長 Tobi Lütke 在 X 宣布與 Muse 深度合作。他的目標是讓所有 Shopify 商店，都能用 Shop Pay 完成代理結帳。兩天後，Shop Pay 正式成為 Muse 的付款選項。
Meta 也在 9 月 23 日的 Connect 大會公布一串零售連接器。名單包括 Walmart、Best Buy、Gap、Sephora 與 Wayfair，Amazon 明顯缺席。
把這幾件事放在一起看，代理商務第一次以大眾產品的規模出現。過去兩年，產業討論的是 AI 能不能替人買東西。Muse 上線一個月後，問題變成誰准 AI 進門買東西。
為什麼是現在：AI 代理購物從站內助理走到跨站代理
代理商務（Agentic Commerce）的基本概念，馬克已經寫過一篇完整介紹。這次換一個角度分類：代理替誰工作。
第一類是平台原生代理。Amazon 的 Rufus、阿里巴巴放進淘寶的千問購物助手都屬於這一類。代理住在平台裡，只推薦平台上的商品，付款走平台自己的帳戶。
第二類是通用個人代理。Meta 的 Muse、Perplexity 的 Comet 瀏覽器、OpenAI 的 ChatGPT 屬於這一類。代理屬於使用者，可以跨網站比價，哪一家划算就去哪一家買。
兩類代理的差異，放進表格比較會更清楚：
平台原生代理的商業價值已經獲得證明。Amazon 在 2026 年 2 月公布第四季財報時揭露，2025 年有超過 3 億名顧客用過 Rufus。執行長 Andy Jassy 在同一場財報會議上表示，使用 Rufus 的顧客完成購買的可能性高出約 60%。Amazon 估計，Rufus 在 2025 年帶來將近 120 億美元的年化增量銷售額。
這些數字說明，消費者願意讓 AI 幫忙挑東西。通用個人代理想做的事，是把這份便利帶出單一平台。
時間點也不是巧合。過去一年，AI 模型操作瀏覽器的能力明顯成熟，代理已經能穩定完成從填表到結帳的多步驟任務。支付端的配套也陸續到位，Stripe、Visa、Mastercard 都推出了給代理使用的付款憑證。
最後一塊拼圖是分發。Rufus 再好用，也只活在 Amazon 裡面。Muse 一上線，就能透過 WhatsApp 與 Meta 旗下的 App 觸及數十億人。技術、支付與流量同時到齊，通用代理才第一次有機會走出實驗室。
Muse 的設計就是為此而生。Meta 為每位使用者準備一台專屬的雲端虛擬機（Muse Secure VM）。Muse 在裡面用自己的瀏覽器工作，關掉 App 也能繼續跑。同一台機器上還有一個獨立的 Sentinel 代理，Muse 送往網路的任何動作，都要先經過它核准。到了結帳階段，Muse 會先跳出一張「核准卡」，列出訂單明細與金額，等使用者確認。
付款交給 Stripe 的 Link 錢包處理。根據 TechCrunch 報導，Muse 除了免費方案，還有兩種訂閱。Power 方案每月 20 美元，Maximum 方案每月 100 美元。Meta 執行長祖克柏在 9 月 23 日的 Connect 大會上也表示，長期會從交易中收取小額費用獲利。
最後這一點，是理解整場衝突的鑰匙。Meta 想在廣告之外，從每一筆交易再收一次錢。Amazon 則擔心，這筆抽成會從自己的生意裡切走一塊。同樣叫 AI 代購，代理替誰工作，決定了錢流向哪裡。
這門生意怎麼算：Amazon 的廣告護城河守的是哪一道牆
讓我們算一筆帳。Amazon 2026 年第二季總營收 2,006 億美元，年增 20%。這是 Amazon 第一次在年底旺季以外，單季突破 2,000 億美元。其中廣告服務營收 198 億美元，年增 26%。同一季的線上商店營收成長約 15%，廣告的成長速度約為零售本業的 1.7 倍。
廣告的另一個優勢在利潤。廣告不需要進貨，也不需要把商品送到客戶家門口，邊際成本極低。Amazon 不單獨揭露廣告的營業利益，但投資分析普遍認為，廣告在 Amazon 獲利組合中的份量越來越重。
這塊業務的核心是「贊助商品」。品牌付費，讓自家商品出現在搜尋結果的最前面。Jassy 在第二季財報中說，贊助商品仍是 Amazon 最大的廣告產品。
問題在於，贊助商品賣的是人的注意力。消費者打開 App、輸入關鍵字、滑過結果頁，廣告才有曝光的機會。通用代理把這段路徑整個跳過。它直接解析商品資料，比完規格與價格，就把最佳選項交給使用者核准。
Amazon 在控告 Perplexity 的訴狀中提到，廣告主付錢買的是給真人看的曝光，計費以有效曝光為準。代理流量湧入後，Amazon 必須花工程資源辨識並排除非人類的曝光，才能正確向廣告主收費。
代理侵蝕的還不只是廣告版位。真人購物時會猶豫，也會被推薦商品吸引而隨手加購，這些都是平台做交叉銷售的機會。代理照預算與規格採購，這類計畫外的消費會大幅減少。平台用來訓練推薦系統的行為數據，例如停留時間與比價軌跡，也會轉到代理業者手上。
Jassy 在同一場財報會議還提到一個細節。他說越來越多消費者在 Alexa+ 與 Alexa for Shopping 這類代理式、對話式體驗中發現商品。Amazon 在第二季已經把 Rufus 與 Alexa+ 整合成 Alexa for Shopping。過去 12 個月，有超過 3.5 億名顧客用過這項服務。換句話說，Amazon 擁抱代理，前提是代理必須是自家的。
這個立場最明顯的證據，是 Amazon 自己的 Buy for Me 功能。Buy for Me 從 2025 年 4 月開始在部分美國用戶間試行。遇到 Amazon 沒有販售的品牌商品，使用者可以指示 Amazon 的代理，直接到品牌官網代為下單。
長期追蹤零售業的記者 Jason Del Rey 點出了這個矛盾。Buy for Me 做的某些事，正是 Amazon 禁止其他代理去做的事。Amazon 的回應是，自家代理會表明身分，品牌也可以選擇退出。
Amazon 的算盤很清楚。自家平台不能被外部演算法降級成後端倉庫，自己則要成為橫跨全網的那個代理。
法律攻防：Amazon 告 Perplexity，戰場從反駭客法走到使用條款
Amazon 封鎖 Muse 的依據，使用的是一套準備了一年多的規則。
2025 年 5 月 30 日，Amazon 在使用條款中加入代理專章。條款要求代理在每一個 HTTP 請求裡，於 user agent 字串標明「Agent/代理名稱」。代理不得模仿人類的打字速度與瀏覽節奏，也不得破解或繞過驗證碼。Amazon 一旦要求某個代理停止存取，代理就必須停止。
2026 年 3 月 4 日，Amazon 再把類似規範寫進賣家的商業服務合約。代理必須表明自己是自動化系統，並在 Amazon 要求時立即停止存取。
規則寫好了，接下來要看法院買不買單。第一個測試案例是 Perplexity。
Perplexity 的 Comet 瀏覽器內建 AI 助理，可以替使用者在 Amazon 購物。Amazon 在 2025 年 11 月 4 日提告。它主張 Comet 違反聯邦《電腦詐欺與濫用法》（CFAA）與加州的類似法規。2026 年 3 月 9 日，北加州聯邦地院法官 Maxine Chesney 核發初步禁令。禁令禁止 Perplexity 透過 Comet 的代理進入 Amazon 需要登入的頁面。
案子在 8 月 4 日出現轉折。第九巡迴上訴法院的合議庭一致撤銷這道禁令。主筆的 Milan D. Smith Jr. 法官仔細分析了 Comet 的運作方式。Comet 先在使用者的電腦上截圖，再送回 Perplexity 的伺服器判斷下一步。指令最後仍由使用者的電腦執行。Perplexity 的伺服器從未直接與 Amazon 的伺服器溝通。法院因此認定，存取 Amazon 系統的是使用者，AI 助理只是工具。
Jones Day 等律師事務所形容，這是第一個處理「反駭客法如何適用於 AI 代理」的聯邦上訴判決。消息一出，不少人解讀為 AI 代理的勝利。但判決留下兩個伏筆。
第一個伏筆在第 5 號註腳。法院明確表示，這個結果不影響 Amazon 透過使用條款管控誰能進入網站；Amazon 只是不太可能靠反駭客法做到這件事。
第二個伏筆是架構。9 月 21 日，也就是封鎖 Muse 的隔天，Amazon 修訂了對 Perplexity 的訴狀。Amazon 指控 Comet 的 iOS 版本，會把登入 Cookie 複製到 Perplexity 的雲端伺服器。雲端的虛擬瀏覽器再拿著這些 Cookie，直接向 Amazon 要資料。
Amazon 保留了原本的反駭客主張，另外追加「侵權干擾契約」。Amazon 認為，Perplexity 明知故犯，讓顧客違反他們與 Amazon 之間的使用條款。
這兩個伏筆，正好對上 Muse 的設計。Muse 從一開始就跑在 Meta 的雲端虛擬機上，不在使用者的電腦裡。第九巡迴「是使用者在存取」的推理，建立在 Comet 的本機架構上，未必能套用到 Muse。
技術上要分辨代理，也不容易。9 月 21 日，Elon Musk 在 X 上評論了這件事。他認為代理若透過使用者的 IP 與 Cookie 存取，Amazon 根本分不出買家是人還是 AI。這句話點出伺服器端封鎖的極限，真正的戰場終究會落在合約與商業談判。
法律戰已經從刑事性質的反駭客法，轉進民事的合約法。在合約法的戰場上，寫規則的一方先占上風。
案例矩陣：Meta、Shopify、Stripe、阿里巴巴與 OpenAI 的不同押注
Muse 與 Amazon 的衝突只是冰山一角。代理商務的牌桌上，每個玩家的押注方式都不一樣。以下用五種角色，看這場權力重組的不同面貌。
Meta Muse：用社群流量撬開零售入口的挑戰者
Meta 做 Muse 的底氣，來自流量。Muse 同時提供 iOS、Android、網頁與 WhatsApp 版本，背後是 Meta 數十億人規模的社群版圖。Meta 還把大量自家廣告版位拿來推廣 Muse，這是多數 AI 新創做不到的分發能力。
Meta 也很清楚自己缺什麼。它有使用者，卻沒有商品目錄、倉儲與結帳系統。所以 Meta 走的是「連接器」路線。在 9 月 23 日的 Connect 大會上，Meta 首席 AI 長 Alexandr Wang 公布了新的零售夥伴。Meta 官方名單共有 10 家零售商。連接器讓 Muse 透過官方介面下單，不必靠瀏覽器模擬點擊。Muse 官方表示，連接器平台 9 月 18 日開放後，幾天內就收到超過 2,000 件申請。
獲利模式是這次布局最值得注意的地方。Meta 的營收有超過九成七來自廣告。Muse 若能從每筆代理交易收取小額費用，Meta 就多了一條獨立於廣告的營收線。Connect 大會當天，科技部落客 Jane Manchun Wong 有了新發現。Muse 的付款選單裡，疑似出現開發中的 Meta Pay。Meta 尚未證實，但方向很明確：Meta 也想把錢包握在自己手上。
有一個反諷值得一提。Meta 抱怨被 Amazon 擋在門外，自己卻在 WhatsApp 對第三方 AI 關上門。Meta 在 2025 年 10 月宣布修改 WhatsApp 商業 API 條款，2026 年 1 月 15 日生效。新條款禁止 ChatGPT 這類通用 AI 助理透過 API 提供服務。
歐盟執委會在 2025 年 12 月展開反壟斷調查。Meta 今年 3 月改為在歐洲按訊息收費，執委會認為這實質上等同禁令。2026 年 6 月 9 日，執委會動用臨時措施，要求 Meta 恢復第三方 AI 的免費存取。這是執委會依現行反壟斷程序規則，第二次動用臨時措施，上一次是 2019 年的 Broadcom 案。
Meta 握有流量，卻需要有人提供商品與結帳。這正是 Shopify 想扮演的角色。
Shopify：把結帳變成所有代理共用插座的軍火商
Shopify 的選擇與 Amazon 完全相反，原因出在商業結構。
Shopify 背後是數百萬家獨立品牌，卻沒有自己的消費者流量入口。消費者通常從 Google、Instagram 或廣告進到 Shopify 商店。對 Shopify 而言，AI 代理是新的流量來源，不會搶走原本屬於它的入口。
所以 Shopify 動作很快。Muse 上線當天，Shopify 就把 Meta 加進 Agentic Storefronts 的 AI 銷售通路。商家的商品預設透過 Shopify Catalog 分享給 Meta，商家也可以在後台關閉。9 月 23 日 Shop Pay 接入 Muse，代理可以直接使用消費者存好的付款與收件資訊結帳。這些訂單在後台歸到 Meta 通路，商家仍是交易的登記商家，負責出貨、退貨與客服。
9 月 28 日，Shopify 把 WebMCP 延伸到結帳頁。WebMCP 是一項提案中的標準，讓瀏覽器內的 AI 代理直接呼叫網頁提供的工具。代理不用再「看」網頁截圖、模擬點擊，而是讀取結帳狀態、更新地址與運送方式，經買家確認後送出訂單。
Shopify 產品經理 Gil Greenberg 在 X 上公布了一組內部測試數據。用 WebMCP 完成結帳，每次平均 10.3 秒；傳統瀏覽器自動化需要 27.4 秒。成功次數從 56/60 提高到 60/60，以 OpenAI 公開價格計算，每次的模型成本降低 58%。這組數字來自兩間測試商店、十項任務的小規模實驗，參考價值在於方向，精確幅度仍待更多實測。
Shopify 也保留了關卡。代理不能自行輸入新卡號，只能使用 Shop Pay 中已存的卡片。遇到 3D 驗證這類需要買家本人的步驟，工具會把控制權交還買家。
Shopify 的策略濃縮起來只有一句話：誰當入口都沒關係，只要結帳經過 Shop Pay。
不過 Shopify 守住結帳頁，而 Stripe 則守住另一端的錢包。
Stripe：同時站在代理與商家兩端的收費站
Muse 首發時的付款方式，其實是 Stripe 的 Link。Shop Pay 是兩週後才加入的。
Link 是 Stripe 推出約五年的消費者錢包，全球有超過 3 億名用戶，超過 100 萬家商家接受 Link 付款。在接受 Link 的商店，Muse 可以直接使用美國消費者存在 Link 裡的付款方式。在不接受 Link 的商店，Link 會發給 Muse 一張單次使用的虛擬卡，只對應這一筆已核准的購物。Meta 的技術部落格補充，這張卡綁定特定商家與金額，而且只在一段時間內有效。
這個設計處理了一個明顯的風險：把一張可以重複刷的真實卡號交給 AI。Muse 從頭到尾看不到使用者真正的卡號，商家也看不到。
Muse 還是第一個享有 Link 購物保障的 AI 代理。商品損壞遺失或買完降價時，使用者都能申請補償，退貨也不收手續費。
Stripe 的位置相當特別。它原本就是數百萬商家的收單服務商，現在又成為代理預設的錢包。除了 Muse，Link 也為 Grok Bot 等代理提供付款。Stripe 在 9 月 29 日的部落格透露，過去一個月用 Link 完成的代理購物成長了 38 倍。
支付產業媒體 Payments Dive 引述了金融科技部落客 Simon Taylor 的觀察。他認為，Stripe 現在同時站在代理交易的兩端。Taylor 本身是 Stripe 支持的區塊鏈 Tempo 的市場開發主管。這個說法帶有自家陣營的視角，但描述的結構是事實。
Meta、Shopify、Stripe 構成美國的開放陣營。同一時間，中國電商巨頭選了另一條路。
阿里巴巴：代理就是平台本身的封閉生態
2026 年 5 月 11 日，阿里巴巴把千問 App 全面接上淘寶與天貓。代理可以存取超過 40 億件商品，背後是一套涵蓋訂單管理、物流與售後服務的技能庫。淘寶 App 也上線了千問購物助手，入口放在訊息頁。
在這個模式下，代理、平台與支付寶屬於同一個集團。千問從 1 月起就能在對話中直接用支付寶付款，Amazon 與 Meta 之間的衝突，在阿里巴巴內部並不存在。代理推薦什麼、在哪裡結帳、數據歸誰，全部由同一家公司決定。
這種一條龍的模式效率很高。使用者說出需求，代理就能下單、自動套用平台優惠券、追蹤物流，消費者從頭到尾不必離開同一個 App。代價是消費者只看得到一個商城，比價的範圍也被限縮在平台之內。
對 Amazon 而言，阿里巴巴的做法正是它想複製的理想狀態：代理很聰明，但只住在自己家裡。Rufus 與 Buy for Me 的組合，走的就是同一個方向。
阿里巴巴證明了封閉模式可行。OpenAI 則證明了另一件事：想當別人家的結帳台，比想像中難。
OpenAI：想當結帳台卻先撤退的警世案例
2025 年 9 月 29 日，OpenAI 與 Stripe 推出 Instant Checkout。兩家公司同時發布代理商務協議 ACP（Agentic Commerce Protocol）。使用者可以在對話中直接買下美國 Etsy 賣家的商品，Shopify 商家也被列為「即將加入」。
這個願景沒有撐過半年。2026 年 3 月初，The Information 報導 OpenAI 縮減購物計畫。OpenAI 發言人隨後表示，Instant Checkout 將「移往 Apps」。3 月 24 日，OpenAI 正式公布新做法：商家使用自家的結帳流程，ChatGPT 專注於商品發現。
失敗的線索藏在幾個數字裡。Forrester 首席分析師 Emily Pfeiffer 向 CNBC 透露了一個數字。到 2026 年 2 月，透過 Instant Checkout 上線的 Shopify 商家只有約 30 家。Walmart 執行副總裁 Daniel Danker 則向 Wired 透露數據。直接在 ChatGPT 內結帳的商品，轉換率比導回 Walmart 網站結帳低了約三倍。Walmart 隨後改把自家 AI 助理 Sparky 直接放進 ChatGPT。
OpenAI 的撤退說明，結帳牽涉的遠多於技術串接。商家在乎會員資料、促銷規則、退貨流程，也在乎顧客是否記得自己在哪家店買東西。當結帳發生在別人的介面裡，這些東西都會被稀釋。
Walmart 則是另一個對照組。它在 ChatGPT 裡經營 Sparky，也共同開發 Google 的通用商務協議。同時，它還是 Meta Muse 的連接器夥伴。Amazon 選擇關門的同時，美國電商的第二名選擇對每個代理都開一扇門。
代理商務協議版圖 2026 更新版：UCP、ACP 與 AP2
案例看完，回到基礎設施。代理商務的協議之爭，馬克在 2026 年 1 月的〈AI 購物大戰開打：Google 與 OpenAI 爭奪你的錢包〉拆解過。八個多月過去，版圖已經大幅改寫。
ACP 的轉向最戲劇化。Instant Checkout 縮手後，ACP 沒有消失，角色卻從結帳協議變成商品資料與導流的基礎設施。4 月 17 日的最新穩定版規格，加入了購物車、商品資料饋送、訂單與 MCP 支援。
Google 的通用商務協議 UCP（Universal Commerce Protocol）則一路擴張。UCP 在 2026 年 1 月 11 日的美國零售聯合會（NRF）年會發布。共同開發者包括 Shopify、Etsy、Wayfair、Target 與 Walmart。Visa、Mastercard、Stripe 等 20 多家業者也表態支持。3 月 19 日的更新加入購物車、即時商品查詢與會員身分綁定。前面提到的 Shopify WebMCP 結帳，也是建立在 UCP 的結帳規格之上。
支付授權層的變化最關鍵。Google 在 2025 年 9 月推出代理支付協議 AP2（Agent Payments Protocol）。推出時，AP2 就有 60 多家合作夥伴。AP2 定義代理如何取得並提交使用者的授權證明。2026 年 4 月 28 日，Google 發布 AP2 v0.2，新增「使用者不在場」的付款模式。代理可以在限量門票開賣瞬間自主下單。
同一天，Google 把 AP2 捐給 FIDO 聯盟。Mastercard 與 Google 共同開發的 Verifiable Intent，也一併交給 FIDO 發展；這套框架是 Mastercard 在 3 月 5 日發表的。FIDO 聯盟是制定無密碼登入（Passkey）標準的組織。代理支付的信任規則交到它手上，代表這件事正從單一公司的產品，走向產業共用的標準。
FIDO 的分工也很有意思。負責代理身分認證的工作小組，由 CVS Health、Google 與 OpenAI 擔任主席。副主席名單裡，有 Amazon。負責支付規格的工作小組，則由 Mastercard 與 Visa 主持。Amazon 一邊在自家網站封鎖外部代理，一邊參與制定代理該如何表明身分的產業標準。
這張表透露一個趨勢。協議層正在收斂，分工越來越清楚。真正的權力則往兩種玩家集中：握有商品目錄的平台，以及握有付款憑證的錢包。
技術深潛：一筆 AI 代理訂單的授權鏈
協議名稱很多，背後要回答的問題只有兩個：這筆錢是誰付的，這個決定是誰做的。
傳統支付網路只處理第一個問題。持卡人在結帳頁輸入卡號，或用 3D 驗證、生物辨識確認，發卡行就據此判斷交易是否經過授權。決定與付款發生在同一個瞬間，由同一個人完成。
代理商務把這兩件事拆開了。讓我們用 Muse 走一遍實際流程。
第一步，使用者下達目標。
例如「幫我找一雙 100 美元以內、適合跑全馬的跑鞋」。
第二步，代理比價選品。
Muse 在雲端瀏覽器裡搜尋、比較規格、讀評價，選出一雙鞋。這段過程可能持續好幾分鐘，使用者不在現場。
第三步，核准卡。
Muse 走到結帳頁停下來，把商品、商家與總額顯示給使用者。使用者按下確認。
第四步，發出付款憑證。
Link 產生一張只能用在這家商店、這個金額、這段時間的單次虛擬卡。
第五步，商家收單。
對商家來說，這是一筆普通的線上無卡交易。電商服務商 Tru Commerce 拆解過這段流程。用 Link 單次卡完成的訂單，在商家端就是一筆訪客訂單，沒有任何 Muse 的標記。
第六步，授權、出貨，或者爭議。
這條鏈的弱點，在第二步與第三步之間。使用者在核准卡上確認的是總額，不一定逐一核對尺寸與規格。如果代理把美規 9 號讀成英規 9 號，使用者按確認時未必會發現。付款憑證本身完全正確，出錯的是代理的判斷。
產業目前有三種補洞方式，各自守在不同的位置。
單次虛擬卡守在憑證層。
Link 的做法是限制卡片能用在哪裡、能刷多少錢。它防得住代理亂花錢，防不住代理買錯東西。
AP2 授權書守在授權層。
AP2 以使用者簽署、可驗證的授權書（Mandate）運作。2025 年的初版分成意圖、購物車、支付三種；2026 年 4 月的 v0.2 簡化為「結帳授權」與「支付授權」兩種。每一種都分成兩個狀態：開放式先寫好條件，讓代理自主執行；封閉式則綁定最後的訂單。條件可以包括預算上限、限定商家、付款工具與有效期限。
Verifiable Intent 守在證據層。
Mastercard 的設計，是把使用者身分、給代理的指令與最後的交易結果，綁成一份可驗證的加密紀錄。它採用選擇性揭露，商家、發卡行與爭議處理方各自只看到需要的部分。Mastercard 的開發者文件寫明，這套框架是為了爭議處理與詐欺管理提供「意圖證明」。
三種方法的差異，決定了出事時誰拿得出證據。這也是商家願不願意對代理開門的關鍵。
挑戰、監管與展望
AI 代理買錯東西誰來賠：拒付責任黑洞
回到代理買錯跑鞋的例子。使用者收到鞋子，發現尺寸不對，打電話給發卡行要求退款。接下來會發生什麼事？
這筆爭議會被塞進現有的爭議代碼。爭議管理公司 Chargeback.io 分析指出，爭議系統裡沒有任何欄位標示一筆交易是代理完成的。代理訂單的爭議最常落在 Visa 的 10.4（無卡環境詐欺）、13.1（未收到商品）或 13.3（商品與描述不符）。在它平台上所有商家的警示資料中，10.4 占 11.1%，是最常見的單一代碼。
美國的法規同樣站在持卡人這邊。簽帳卡交易適用 Reg E，這套規則原由聯準會訂定，2011 年起改由消費者金融保護局（CFPB）主管。金融機構接獲申訴後，原則上要在 10 個工作天內完成調查；若要延長，必須先暫時退款，簽帳卡消費的延長期限最長可達 90 天。信用卡適用 Reg Z，帳單錯誤申訴必須在兩個完整帳單週期內處理完畢，最長 90 天。
這些規則原本是為了保護消費者。到了代理商務，舉證壓力層層轉到商家身上。商家收到一筆授權正確、卡號有效的訂單，也如實出貨。消費者卻主張這不是自己要的東西。商家手上只有一筆訪客訂單紀錄，拿不出持卡人同意這雙鞋的證據。
「使用者不在場」的付款模式，會讓問題更複雜。假設使用者授權代理在演唱會開賣瞬間搶票，預算上限 300 美元。代理在凌晨兩點成功搶到兩張票，座位卻在看台最後一排。交易完全落在授權範圍內，使用者醒來卻覺得這不是自己要的結果。這類爭議該算授權問題還是商品不符，現行爭議代碼給不出答案。
卡組織對這套爭議機制很有信心。Mastercard 執行長 Michael Miebach 在 7 月 30 日的財報會議上表示，卡片會在代理世界勝出。他列出的理由包括全球受理網路、代幣化、零責任保障，以及獨特的爭議處理能力。他也提到 Verifiable Intent 能讓消費者主張「我從沒想買這個」，讓退單流程照常啟動。
問題在於，現行爭議機制的設計前提，是持卡人自己在結帳。Verifiable Intent 這類證據層普及之前，商家面對的仍是舊規則。
Link 的購物保障是私部門的補丁。它涵蓋損壞、遺失、降價與退貨，卻沒有回答代理判斷錯誤時責任在誰。這個責任黑洞，是許多重視毛利的品牌商對外部代理保持戒心的原因之一。
反壟斷的新題目
監管機關也開始關注代理商務的市場結構。
法國競爭管理局在 2026 年 7 月 17 日發布第 26-A-05 號意見書。這是該局繼雲端與生成式 AI 之後，首度把分析延伸到 AI 代理這一層。意見書引用了 Sensor Tower 的數據。這份數據以 AI 助理 App 的月活躍用戶計算。2026 年 5 月，OpenAI、Google 與 Anthropic 合占全球超過 84%。
法國競爭管理局也估計，目前 AI 代理帶給法國電商網站的流量不到 5%，但 2030 年可能升到兩成以上。代理結帳服務在法國也還沒上線。
規模還小，法國競爭管理局卻選擇提早示警。意見書點出幾類風險：代理正在「平台化」，成為通往數位服務越來越關鍵的入口；電商網站對代理產生經濟依賴，誰能出現在代理的回答裡，誰就拿得到訂單；以及演算法共謀，若代理未來參與價格協商，可能在沒有人類溝通的情況下形成反競爭的價格。意見書的建議包括全面執行既有競爭法規，並推動互通性與開放標準。
歐盟對 WhatsApp 的處理，顯示監管機關願意在市場定型前出手。執委會沒有等完整調查結束，就先用臨時措施要求 Meta 恢復第三方 AI 的存取。
Amazon 封鎖 Muse 的做法，未來也可能面對類似的檢驗。大型市集拒絕消費者授權的代理進入，可能被視為正當的平台治理，也可能被認定為排除下游競爭的拒絕交易。哪一種解讀成立，目前還沒有判例可循。
品牌的新功課：被代理選中
代理商務也在改寫行銷的規則。過去的數位行銷爭的是人的注意力，衡量指標是曝光與點擊率。代理則是照條件篩選的買家，不會因為一張好看的主視覺多停留一秒。品牌要爭的，變成被代理選中的機會。
第一步是把商品資訊整理成機器讀得懂的格式。商品編號、尺寸與顏色選項、即時庫存、運送時間與退貨政策，都要寫成結構化資料。只存在圖片或 PDF 型錄裡的規格，代理很可能讀不到，在第一輪篩選就被排除。Shopify 把商家商品統一放進 Shopify Catalog 供代理查詢，背後也是同一個邏輯。
第三方評價的份量也會提高。代理通常會交叉比對媒體評測與買家評論，品牌自己的宣傳文案說服力有限。法國競爭管理局在意見書中也提醒，誰能掌握代理回答裡的曝光條件，誰就握有分配需求的權力。對品牌來說，代理是一個新的守門人，討好它的方法和討好人類消費者並不相同。
展望
短期（2026 年第四季到 2027 年）：第一個觀察點是其他大型市集會跟進 Amazon，還是學 Walmart 開門。第二個是 Amazon 對 Perplexity 的官司回到地院後，合約主張能否成立。第三個是 Muse 何時開始收交易費、費率多高。FIDO 聯盟的代理認證與支付規格也值得追蹤，FIDO 目前尚未公布時程，短期內仍會是各家方案並行。
中期（2027 到 2029 年）：卡組織需要為代理交易訂出專屬的爭議規則與證據標準。Verifiable Intent 這類證據層若能普及，商家的拒付風險才會下降，對代理開門的意願才會提高。「代理可見度」也會從實驗性質的專案，變成品牌行銷預算裡的固定科目。
長期：市場可能形成雙層結構。一層是大型平台的封閉代理，例如 Amazon 的 Alexa for Shopping 與淘寶的千問；另一層是跨站的通用代理網路，由 Shopify、Stripe 這類基礎設施商串起來。消費者在兩種代理之間切換，就像今天在 App 與瀏覽器之間切換。
代理商務能長到多大，瓶頸已經不在 AI 的理解能力。真正的瓶頸在於，代理出錯時，有沒有人願意負責。
馬克碎念
在研究 Muse 與 Amazon 這場衝突的過程中，馬克一直在想一件事：開放與封閉，到底是理念，還是位置。
答案大概是位置。Amazon 擋下 Muse，理由是代理不表明身分、會碰到客戶帳戶。但 Amazon 自己的 Buy for Me，正在替使用者到別人的網站下單；它還坐在 FIDO 代理認證工作小組的副主席位置上。Meta 被 Amazon 擋在門外，抱怨聲音很大；它在 WhatsApp 卻先禁止、後收費，最後被歐盟逼著恢復第三方 AI 的免費存取。Shopify 擁抱開放，因為它本來就沒有入口可守。
每家公司選擇開門或關門，都是在算自己站在價值鏈的哪一端。站在入口的人想關門，站在後台的人想開門。把這個邏輯想清楚，大概就能預測下一個平台會怎麼選。
第二件讓馬克在意的事，是錢包的位置。這場戰爭表面上是 Meta 對 Amazon，安靜坐在中間的卻是 Stripe 與 Shopify。Link 同時服務代理與商家，Shop Pay 同時握有消費者的付款資訊與商家的結帳頁。不論入口最後由誰拿下，付款憑證都得經過它們。
代理商務的過路費，最後可能不會落在最會聊天的那家公司。它比較可能落在最被信任的那個錢包手上。
最後回到台灣。台灣電商由蝦皮、momo、PChome 主導，酷澎近年也快速竄起。這些平台面對通用代理時的處境，更接近 Amazon。可以預期，在地電商一開始會傾向發展自家的平台代理，對外部代理開門的意願不高。
台灣也有別人羨慕的條件。金管會資料顯示，2026 年 7 月底國內電子支付使用者約 4,151 萬人，這是各機構加總、未歸戶的數字。街口、全支付這些專營電子支付機構，本來就站在消費者與商家之間。如果台灣也走向代理商務，在地錢包有機會扮演 Link 的角色，成為代理與商家之間的信任中介。
標準制定這一端，台灣也不是局外人。台灣的神盾是 FIDO 聯盟董事會成員，4 月 FIDO 宣布啟動代理商務標準時，神盾也發表了支持聲明。
更值得提早準備的，是爭議款規則。代理交易一旦出錯，照現行規則，最先吃虧的會是中小商家。發卡行、收單機構與主管機關若能在代理商務普及前，先討論代理交易的舉證與責任分配，台灣商家就不必重走一次美國的路。
技術總是跑在規則前面。這一次，規則還有機會追上來。
Meta Muse 與 AI 代理購物常見問題
亞馬遜為什麼封鎖 Meta Muse？
Amazon 主張 Muse 違反了使用條款裡的代理專章。這套條款在 2025 年 5 月加入，要求代理在每個請求中表明身分，並在 Amazon 要求時停止存取。Amazon 指控 Meta 事前沒有告知，Muse 瀏覽時也不表明自己是代理，還疑似擷取客戶的登入憑證。Meta 則表示，Muse 看不到使用者的密碼與付款方式。
商業上的原因同樣重要。外部代理會跳過贊助商品版位，直接衝擊 Amazon 的廣告業務。這項業務 2026 年第二季年增 26%，成長速度約為線上商店的 1.7 倍。
Meta Muse 怎麼付款？代理會看到使用者的卡號嗎？
Muse 看不到使用者真正的卡號。首發時的付款方式是 Stripe 的 Link 錢包。在不接受 Link 的商店，Link 會發給 Muse 一張單次虛擬卡，綁定特定商家、金額與有效時間。
9 月 23 日起，Shop Pay 也成為 Muse 的付款選項，代理可以直接使用消費者存好的付款與收件資訊。每筆訂單送出前，Muse 都會跳出核准卡，等使用者確認商品、商家與總額。
第九巡迴法院撤銷對 Perplexity 的禁令，AI 代理就能自由進出 Amazon 嗎？
不行。法院 8 月認定，Comet 的指令由使用者的電腦執行，存取 Amazon 的是使用者。因此 Amazon 不太可能靠反駭客法（CFAA）擋下它。判決第 5 號註腳也寫明，Amazon 仍可以透過使用條款管控誰能進入網站。
Muse 跑在 Meta 的雲端虛擬機上，架構和 Comet 不同，判決邏輯未必適用。Amazon 也在 9 月 21 日修訂對 Perplexity 的訴狀，追加侵權干擾契約的主張。
為什麼 Shopify 選擇跟 Muse 合作，Amazon 卻選擇封鎖？
差別在兩家公司站在價值鏈的不同位置。Amazon 擁有消費者入口，2026 年第二季廣告營收 198 億美元，代理跳過贊助版位會直接傷到這門生意。
Shopify 背後是數百萬家獨立品牌，本身沒有消費者流量入口，代理對它是新的流量來源。所以 Shopify 開放商品目錄、接上 Shop Pay，目標是讓每一個代理的結帳都經過 Shop Pay。
AI 代理買錯東西，消費者可以退款嗎？損失由誰承擔？
消費者可以向發卡行提出爭議。在美國，Reg E 與 Reg Z 分別保障簽帳卡與信用卡持卡人。
麻煩在商家這一端。卡組織目前沒有代理交易專屬的爭議代碼。這類爭議多半落在 Visa 10.4（無卡環境詐欺）或 13.3（商品與描述不符）等既有代碼。商家手上只有一筆普通的訪客訂單，拿不出持卡人同意購買的證據，最後常由商家吃下損失。
Mastercard 的 Verifiable Intent 想把使用者的指令與交易結果綁成可驗證紀錄，補上這個證據缺口。
2026 年代理商務協議有哪些重要變化？
OpenAI 在 3 月收掉 ChatGPT 內建結帳，ACP 從結帳協議轉向商品資料與導流。Google 的 UCP 在 1 月發布後持續擴張，Shopify 的 WebMCP 結帳也建立在 UCP 的結帳規格上。
4 月 28 日，Google 發布 AP2 v0.2，同時把 AP2 捐給 FIDO 聯盟。Mastercard 的 Verifiable Intent 也一併交由 FIDO 發展。代理支付的授權規則，正從單一公司的產品走向產業共用標準。各協議的基本分工，可以參考馬克 1 月的〈AI 購物大戰開打：Google 與 OpenAI 爭奪你的錢包〉。
AI 代理購物來到台灣，在地電商和錢包會怎麼應對？
馬克預期，台灣電商一開始會優先發展自家的平台代理，對外部代理開門的意願不高。蝦皮、momo、PChome 與快速竄起的酷澎都握有消費者入口，處境比較接近 Amazon。
在地錢包則有機會扮演 Link 的角色。金管會資料顯示，2026 年 7 月底國內電子支付使用者約 4,151 萬人（各機構加總、未歸戶）。最該提早準備的是爭議款規則，讓發卡行、收單機構與主管機關先談好代理交易的舉證與責任分配。