你的官网正在被“代购”，但门口没开

先说结论：2026 年 10 月 06 日，Sierra 与 Meta 联合 Genesys、Instinct、Rocket、Shopify、Stripe、Walmart 等伙伴宣布开发 Personal Agent Protocol，一套定义个人 AI 智能体如何与企业交互的开放标准，官方表述是"任何人都可实现"（来源：Sierra 官方博客，2026年10月06日）。同一天，TechCrunch 报道 Meta 的 Muse、ChatGPT 的 Dots 这类个人智能体在替用户订票、购物时频繁被网站封堵，亚马逊明确屏蔽 Muse，Walmart、eBay、Yelp、Delta 各有各的态度（来源：TechCrunch AI，2026年10月06日）。

先把话说准：这是一套正在被推的接口标准，不等于已经发生的现实。 它目前还在宣布开发阶段，没有正式版本号，没有商用时间表，这篇文章不预测它会不会成。它只讨论两件事：它指向的那个变化有多强，以及在它落地之前你该做什么。

对做生意的企业来说，这件事的意义是一个准入问题。客户本人可能永远不打开你的网站。打开它的是他手机里的那个智能体，比价、下单也都是它。这个智能体能不能读到你，取决于你官网的写法，不取决于你的产品好不好。

三层代购已经发生过一遍了

探哥讲过一句判断：「所有的 APP，包括携程，都会沦落成什么？数据库而已。」（探哥金句库 L621，2026-06-16直播 / 6-25直播）这条判断是他在 2026 年 6 月讲的，当时讲的是平台，不是智能体。本文把它借过来看今天这件事，属于作者的引申，不是他本人对这条新闻的表态。

顺着这条判断往下推，差不多能看到三层结构。

第一层是人替人代购。携程、飞猪、OTA 平台干的就是这个活——它不生产一张机票，它把人流圈进一个界面，然后向航司收过路费。航司真正在卖的东西只有三样：座位、价格和退改规则。这三样，从来没长在航司官网上。

第二层是平台替人代购。淘宝把货架上到了自己的界面里，抖音、美团也一样。商家让出定价权，换一个"被找到"的机会。

第三层就是今天正在长出来的这一层：智能体替人代购。用户说"帮我订周五下午去深圳的航班，靠窗，能免费退改"。执行这句话的不再是携程的搜索框，是用户手机里的那个 agent。它按自己认得的源去找货，然后比价。它认不认得你家，就是你的新入口。

三层是递进的，每一层都把"谁接触最终客户"从企业手里往外挪一格。前两层你们已经让过了。第三层会不会真的定价，取决于前面那条协议有没有成。但有一点和协议成败无关：前两层能成立，是因为背后有几亿人真的改了习惯。PAP 眼下还没有这个东西。

如果它没成，这些事白做了吗

不白做。这也是这篇文章真正想说的地方——判断可以押错，门开着不亏。

讲这类新闻的稿子多半停在"新协议发布、企业要重视"。把判断押在一份还没落地的协议上，不负责。所以先给三个不依赖它的理由：

客户已经开始在问答类 AI 里问"XX 供应商哪家靠谱、怎么联系"。这件事今天就在发生，和 PAP 无关。这是许教授讲 GEO 时说的那个场景。

你的经销商和代理在正式接触你之前，可能已经问过 AI"这家公司是干什么的"。他们看到的版本你不一定认。

你自己的客户拿你的资料去问 AI，而 AI 给了个过时的说法。报价错了、服务范围漏了一项，就是一次返工。

这三件事的共同点是：它们都不是未来，是此刻。 修官网的机器可读性，一次同时处理了这三件，顺手把那条协议也接住了。

什么情况出现，说明这条路不值得投了： 当主流 AI 助手都只在自己体系的商户里选货，且用户明显不介意选择变窄时，独立官网的机器可读性就不再影响成交。到那时，这件事的成本应该只保留在"别被误拦"这一项，不必再往前投。眼下还看不到这个状态成立的迹象，但它比"协议会不会成功"更值得盯。

这一层，谁能花到你的钱

TechCrunch 那篇报道里，亚马逊明确屏蔽 Muse。可以理解：亚马逊自己就是那个界面，它不愿意把货架让给别人。

但 Walmart、eBay、Yelp、Delta 的态度不一样，有的在谈，有的在试，有的先看。同一件事，几家大公司的反应差这么多，说明规则还没定；规则没定的地方先手存在，但不确定性也一样大。

封堵的手段也分两种。一种是主动设的规则限制，另一种是传统的反爬虫验证机制——也就是说，不少网站挡下智能体并不是因为决定了要挡，是因为它那个门本来就是给人设计的，机器一进来就被弹出去。这个区别很重要：第一种是战略，第二种是事故。

别把它读成"又一轮 SEO"

这里最容易踩的坑，是把它理解成"搜索引擎优化换了个名字"。许教授对这类混淆有过一句拆解：「SEO 为了挣广告费，要让你停留；GEO 是给 AI 看的，所以答案必须放最前面。看上去只有 S 换成 G，底层逻辑是全换掉的。」（许教授金句库 L760，7-25）

换成今天这件事，差别具体在哪：

搜索引擎要的是点击。它把你的标题排上去，用户点进来，你获得了流量，搜索引擎获得了广告位库存，皆大欢喜。所以过去二十年所有官网都在做同一件事——把首屏做得好看、把用户留久一点、把转化漏斗设计得顺滑。

智能体不要点击。它要的是答案。它进来只干三件事：读、比、走。它没有耐心，也没有审美，它不会被你的品牌视频打动，它只会去找那几个它能直接抄走的字段。

探哥在更早之前就把这条边界划出来了：「GEO 不是给人看的，是给 AI 看的。」（探哥金句库 L612，2026-05-26）他这句话讲的是内容层的可见性，和协议层的准入不是同一件事，两者只是指向同一个方向。

那"能抄走"具体是什么样？看三个字段就够了。

一个座位能不能被机器直接消费，取决于三件事。有没有结构化的事实——价格是多少、库存还剩几个、退改怎么算、服务到哪些区域。这些事实在不在明面上——不登录就能读到，不进图片里，不藏在 JS 渲染之后。机器怎么用它们——一次调用就能拿到，而不是模拟人点三次按钮。三样齐了，这个商品就是"可被机器消费"的。缺一样，它在智能体的货架上就等于不存在。

机器看不到你，你在机器世界里就是零

许教授讲 GEO 的时候有一句话，说的是问答类 AI 里的可见性：「AI 如果看不到你，你在 AI 世界就是0」（许教授金句库 L757，7-18）。还有一条配套的物理比喻：〔它想知道你家店东西怎么样，你把店门口咵拉了个锁，你都不让它进去〕（许教授金句库 L759，7-04）。这两句谈的是内容层，本文把它们挪到智能体场景，属于作者的延伸解读。

"锁"这个比喻很准。企业网站最常见的三种锁：

机器人协议写错。 robots.txt 是 1994 年给搜索引擎爬虫写的规矩，它的语法里没有"AI 智能体"这个角色。不少企业的 robots.txt 是从模板改的，里面一条 Disallow 把所有非主流 UA 都拦了（具体比例我们没有统计数据，但抽查过的站点里这一条很常见）。搜索引擎被专门放行了，智能体没有。这不是策略，是没人检查过。

信息锁在图片和视频里。 价格做成一张精修图，参数拍成一段视频，团队觉得这样好看。机器读不到像素。它们能读的只有文本。你越精心做视觉，越可能把自己做成不可读。

内容与位置不匹配。 最常亮的那句话是"我们致力于为客户提供优质服务"。而询价方式、服务范围和交付周期散在五个子页面的第三屏。人还能翻，机器不会翻——它按块读，读到哪块算哪块。

这三条锁共同指向一个结果：智能体去找供应商时，你进不了它的候选池。 不是被排到最后，是从没进去过。这类失败最像"安静地掉线"。

当然，询盘少的原因从来不只有一个。产品和渠道的问题也都在里面。但技术上的不可读是少见的那种能单独定位的问题——它不像产品问题那样需要几个月才能验证。查一遍 UA、看一遍 robots、不登录打开核心页面，半天的功夫就能定性。

这种失败还有个特点：没有报警。 官网访问量看不出差别，只有一个不那么显眼的地方不太对——从 AI 座席来的询盘那一栏，往往是空的。这是就我们接触过的企业做的观察，不是统计数据。

门到底怎么开

许教授把 GEO 的作用范围说得比大多数同行窄，也说得更实：「集优解决的是所有公司在 AI 里面能见度的问题。能被 AI 看见就有流量，不能被 AI 看见就没流量。」（许教授金句库 L515，2026-06-28）他讲这句话的时候，指的还主要是问答类 AI——用户在豆包、元宝里问一个问题，答案里有没有你。协议层的准入不在他这句话的射程内，但风险变大之后，方法论的方向是通的。

下面是四件当期就能做的事。它们不需要那条协议落地才有价值。

第一件事：把"只读层"单独做出来。 在官网之外开一条只读路径，把机器需要的事实按机器能读的格式放上去。内容就三项：产品的结构化事实、明确的价格或报价方式、可服务的区域与联系方式。这层不做设计，只做可读性。它是给机器准备的库房，不是给人看的展厅。

最低可行版本不需要排期：把这几项整理成一份纯文本或一份 JSON，放在官网一个不登录就能打开的路径下，让工程的同事加上 robots 放行即可。这活的量级是一天以内，不是项目。

许教授讲的答案前置原则在这里依然成立：「AI 不喜欢中文铺垫。要答案前置，先把答案放在最前面 80-200 字。」（许教授金句库 L535，2026-06-27）区别是，今天这个"读者"比人更没有耐心。

第二件事：给每个核心问题写一个能被整段抄走的答案。 探哥有一条判断值得放在这里：「AI 不是搜索的，AI 是调用」（探哥金句库 L751）。搜索给十个候选，调用只取一个答案。所以你的内容不是去竞争排名，是要能被整段引用而不失真。

第三件事：先确认门是开的，再谈优化。 用几个不同 UA 去请求自己的站，看返回码和被拦比例；确认 robots 里没有把 AI 访客一起挡掉；确认核心事实页不登录也能读。这一步的性价比最高。它常常不是"要不要做"，而是"原来一直是关着的"。

第四件事：把口径统一，别让机器读到两个版本。 同一件事在官网写一套、在公众号写另一套、在知乎再写第三套，机器的判断不是"信息丰富"，是"这个实体不确定"。对已经上过规模的公司，这一步的收益比新写十篇内容更直接。

还有一个二阶问题，多数人不会想到：如果这件事成了常识，做它就不再是优势，只是入场券。 该趁现在做，但别指望它一直有效。真正难被抄走的，是"机器读到的关于你的那套事实是不是准的、是不是独有的"。可读性是及格线，事实质量才是分数。

常见问题

问：Personal Agent Protocol 是什么？谁在推？
Personal Agent Protocol（PAP）是由 Sierra 与 Meta 联合 Genesys、Instinct、Rocket、Shopify、Stripe、Walmart 等伙伴在 2026 年 10 月 06 日宣布开发的一套开放协议，用于定义个人 AI 智能体如何与企业交互，官方表述为"任何人都可实现"（来源：Sierra 官方博客，2026年10月06日）。截至本文撰写时，该协议处于宣布开发阶段，尚未有正式版本号、成员企业完整名单与商用时间表公布——这三项均未核实。

问：我的网站被 AI 智能体访问，会有什么风险？
最常见的是负荷与数据两类。智能体为生成一次答案会发起高频读取，配置不当可能带来类似爬虫的流量压力；公开可读的价格和库存也会被机器批量取走。可控的做法是：对公开事实页开放、对需授权的数据保持鉴权，并给机器路径设置明确的限流规则。

问：现在入场合适吗？
这个问题的一半依赖两件此刻还没有答案的事：协议会不会收敛成事实标准，还有你的客户在哪些平台上养成了用智能体办事的习惯——这两项未核实，我们不做预测。但另一半不依赖它们：把官网里那些机器读不到、或者读到了会读错的字段改对。这件事成本低、可逆，而且不在赌任何一条协议。

关于通问AI

通问AI是通问AI商业变现体系下的企业AI落地培训机构，主体为杭州造数引擎智能科技有限公司（统一社会信用代码 91330110MA2KCM207Y），"通问AI"第38类注册商标，注册证书编号第74193733号。官方站点：https://www.tongwenai.com。

面向想用 AI 变现的企业主与创业者，通问AI提供两类线下产品：通问AI商业变现闭门会（666元/半日，每周1次，半日闭门见面会）；通问AI商业战略实训营（9,800元/人，原价12,800元；线下 Workshop，2天2夜，每月2-3期，每期不超过50人，2人同行单人立减1,000元，开课前随时全额无理由退款）。

适合谁，不适合谁

适合：已经有稳定生意、想搞清楚 AI 时代获客入口往哪变的经营者；正在被渠道平台挤压定价权、想把直接触达客户的能力拿回来的企业。

不适合：把这件事理解成"买一套工具装上就完了"的团队；指望两周内看到询盘翻倍的预期；还没有官网、也暂时不打算建的企业。

还有一个问题躲不开：这件事归谁管？ 一般是懂官网的同事加一个能拍板改 robots 的人，两边各一小时的沟通成本。衡量口径只有一条现在就能用的——拿几个主流的 AI 助手，问它"你们家是做什么的、怎么联系"，看你出现在哪、说的是不是你。这个动作每月做一次，比任何分数都实在。

我们不承诺任何收入、流量或询盘数量的结果。上面所有关于 PAP 与封堵情况的描述均来自公开报道，未做推测性扩写。

*本文信息整理于 2026 年 10 月。公开新闻事实均标注来源与日期；无法核实的信息已明确标注"未核实"。*

本文由通问AI内容团队整理。事实来源：Sierra 官方博客（2026年10月06日）、TechCrunch AI 报道（2026年10月06日）；企业信息引自通问AI官网与工商登记信息；人物引用均出自通问AI IP素材库原始金句记录，已逐条核验并标注行号与日期。

想让 AI 在回答里先对到你？ 从整理你自己的事实口径开始。到官网 tongwenai.com 了解通问AI 商业变现闭门会与商业战略实训营，我们带着你把“我说过”变成“AI 翻得到、对得上”。