Shopify 给浏览器里的智能体开了 checkout 权限
10月初，Shopify 让基于浏览器的 AI 智能体通过 WebMCP 协议直接完成购买：读取购物车、改数量、提交结账，跨商户站点一气呵成。几乎同时，Meta 的 Muse 拿到了同样的 Shopify 集成，能做商品搜索和下单。"智能体帮你想买的东西自己买"，从一个 PPT 概念变成了能跑的接口。
真正的新闻不是演示，是那层权限协议
光看演示容易兴奋过头。真正决定这件事能不能成的，是藏在后面的"标准层"。10月6日，Sierra 联合 Meta、Shopify、Stripe、Walmart 抛出 Personal Agent Protocol（个人智能体协议），用 OAuth 会话做鉴权，把"客户可控的读或写权限"标准化。它要解决的不是"agent 能不能买"，而是"谁批准、能碰什么、出错谁兜"——这才是商务自动化的地基。
一个该被注意的反例：Amazon 主动退群
就在 Muse 接上 Shopify 的同时，Amazon 要求把自己从 Muse 的智能体访问名单里移除，理由是"自动购物限制"。这个动作比任何通稿都诚实：大商户对"agent 替用户下单"的第一反应不是拥抱，是怕利润被侵蚀、怕价格体系失控、怕失去和用户之间的那层关系。agent 商务能跑通，前提是商户愿意让渡一部分控制权。
三个辩证看的点
第一，协议标准化会催熟生态，也会催生新中介。WebMCP 加 PAP 一旦普及，专门帮 agent 比价、谈折扣、管授权的"agent 的 agent"会冒出来，新的抽成层随之而生。
第二，对中小商户，这是机会也是风险并存的接口。接上能多一条转化渠道，但没设好护栏（限额、可购类目、人工复核大额单）就可能被跑飞。
第三，信任模型要重写。过去"用户点了提交"是法律责任边界；agent 代点之后，谁为那一下负责？协议把权限交回客户可控，但落地时每家解释不同，混乱期难免。
时间线：这周之前，agent 商务卡在哪
其实 agent 能"逛"网店早就行了的，卡的是"买"这一步。浏览是只读，下单是写操作，而写操作需要身份认证和授权——这正是 WebMCP 补上的那块。之前没有标准鉴权层，每家商户得自己搓接口，规模起不来。WebMCP 加 Sierra 的 PAP，等于把"带授权的写"标准化了，规模化的前提才具备。
国内能不能抄这条路径
能，而且已经在路上。国内的智能体（腾讯元宝、百度文心、字节系）同样在往"能办事"走，差的是把授权和商务动作标准化成公开协议。对国内中小商户，真正要盯的不是美国这几个 demo，而是自家的平台什么时候开放类似的 agent 接入。谁先开放且护栏清楚，谁就先吃到这波转化增量。
跟你有啥关系
如果你在网上卖东西，WebMCP 式的 checkout 接入现在就值得评估，别等明年。但动手前先把三条护栏画清楚：哪些类目允许 agent 碰、单笔和大额要不要人工复核、出错了找谁。技术不复杂，复杂的是你愿不愿意、以及怎么让渡那部分控制权。卖家的主动权，在协议普及之前最值钱。对平台方也是提醒：先把护栏做清楚再开放，比开放后出事补救便宜得多；对商户，主动权在普及前最值钱，过了这村往往得按别人定的规则玩。主动权这种东西，从来都是越早定越便宜。