Agent 的门禁由平台合同裁定，不是法律

agent 能不能访问一个网站，正在从法律问题变成合同问题。2026 年 9 月 20 日，Amazon 封禁了 Meta 的购物 agent Muse，用户看到的弹窗没有指控黑客，只写了违反 Conditions of Use——而这正是三个月前第九巡回法院在判决脚注里明确留给它的那条路。

发生了什么：封禁理由与执行方式

Meta 于 2026 年 9 月 8 日发布 Muse——一个美国区个人 agent，可连接邮件、日历、支付、餐饮与购物，跑在 Meta 自有的安全虚拟机与浏览器中，免费加付费档，覆盖 iOS、Android、muse.ai 与 WhatsApp。发布一周后它成为美国 App Store 免费榜第一，排在 ChatGPT 之前。

9 月 20 日（周日）晚间，用 Muse 在 Amazon 上购物的用户看到弹窗：「Continued access by an unauthorized AI agent violates Amazon's Conditions of Use, to which our customers have agreed.」

Amazon 对 GeekWire 给出的三条理由是（Amazon 单方表述，Meta 截稿未回应）：事先不知情也未授权；Muse 似乎捕获并存储客户凭证、抓取账户数据；agent 浏览时不表明身份。Amazon 发言人的标准口径是，代客下单的第三方应用应「公开运行，并尊重服务方是否参与的决定」，并表示已要求 Meta 把 Amazon 从该体验中移除、双方正在直接沟通，是否诉讼不予评论。

一个对照很关键：Amazon 自家的 agentic 购物功能 Buy for Me 主动表明身份，并允许品牌方 opt-out。也就是说，「身份可识别 + 服务方可否决」不是外部强加给 Amazon 的标准，是 Amazon 自己已经承认的标准。

法律路径为什么只剩合同

这条路径不是突然出现的，它是被法院收窄出来的：

• 2026 年 3 月，Amazon 起诉 Perplexity，并拿到初步禁令；
• 2026 年 8 月 4 日，第九巡回法院（No. 26-1444）撤销该禁令：使用 Perplexity 的 agent「访问」Amazon 计算机的是用户，不是 Perplexity，因此 CFAA 与加州 CDAFA 项下 Amazon 均不太可能胜诉；
• 2026 年 9 月 10 日，Amazon 的重审申请被拒；
• 判决脚注留下一条明路：该结论「不妨碍 Amazon 通过面向用户的私有服务条款来管制对 Amazon.com 的访问」（opinion footnote 5）。

所以 Muse 的弹窗不提黑客、只引 Conditions of Use——这正是那条剩下的路。执法者从法院换成了平台的合同团队。

我们的判断：agent 的访问权是合同许可，不是法律权利

三条推论，按对买方的直接程度排序：

1. 门禁的裁决者变了。 过去一年，agent 访问权的争议在法院和监管之间摆动；CFAA 路径被收窄后，实际裁决权落到了对手方的服务条款里。这是单方执行：不需要在法庭上证明任何事实，不需要经过任何监管程序，也不提供司法审查。
2. 「我们有权访问」和「平台允许我们的 agent 访问」是两件事。 前者是用户与平台之间的合同，后者是 agent 供应方与平台之间的许可。第九巡回的判决恰恰把第一件事确认给用户，同时把第二件事留给了平台。
3. 商业关系不构成豁免。 Amazon 与 Meta 在别处是伙伴：Facebook 与 Instagram 内自 2023 年起可直接购买 Amazon 商品，2026 年 4 月 Meta 又与 AWS 签下数十亿美元 Graviton 协议跑 agentic 负载。零售部门照样封禁了云客户的 agent。跨部门、跨业务的许可不是一张通行证。

三条可执行的接入验收项

把「平台许可」当成一个独立验收维度，而不是默认通过的前提。三项可核查：

1. 身份自报：agent 在浏览或调用时必须能被对方识别为 agent，不伪装成人类流量。这是 Amazon 三条指控里唯一不需要事实认定的一条，也是最容易做到的一条。
2. 凭证归属：不代存对方的账户凭证，凭证留在自己可控的一侧。Amazon 对 Muse 的指控正是「捕获并存储客户凭证、抓取账户数据」——无论事实是否成立，这已经是行业的标准指控模板；架构上先把它做成不可能，比事后辩解便宜。
3. 对方可退出：为服务方提供单方面拒绝参与的机制。这是 Amazon 自家 Buy for Me 的做法，也是谈判中最容易被接受的立场——你要求的是可识别与可拒绝，不是无条件通行。

留给买家的一个问题

如果明天某个你依赖的平台更新服务条款、把「未授权 agent 访问」写成违约条款，你的 agent 清单里有多少个会立刻变成违规？这份清单，你现在有吗？

参考来源: GeekWire 2026-09-20 报道（弹窗原文、Amazon 三条理由与发言人引语、Amazon 广告收入逾 680 亿美元、Muse 上线时间与机制、Buy for Me 对照、诉讼时间线均为该文口径；Amazon 对 Muse 的指控属其单方表述，Meta 截稿未回应），geekwire.com/2026/amazon-blocks-metas-muse-ai-assistant-in-new-standoff-over-agentic-shopping（curl HTTP 200）｜第九巡回法院判决书 No. 26-1444（2026-08-04，Amazon.com Services, LLC v. Perplexity AI, Inc.；「访问」主体认定、CFAA/CDAFA 分析与脚注 5 原文均出自判决书），cdn.ca9.uscourts.gov/datastore/opinions/2026/08/04/26-1444.pdf（curl HTTP 200）｜Meta Muse 官方发布（2026-09-08），about.fb.com/news/2026/09/introducing-muse-personal-ai-agent（curl HTTP 200）｜Amazon 诉 Perplexity 背景，retaildive.com/news/amazon-sues-perplexity-ai-shopping-agents/804871（curl HTTP 200）｜Meta 与 AWS Graviton 协议，geekwire.com/2026/meta-signs-multibillion-dollar-deal-to-use-amazons-graviton-chips-for-agentic-ai（curl HTTP 200）。