10 月 21 日，沃尔玛在旧金山 Masters of Scale 峰会上宣布 Agent Gateway——一套基于 MCP（Model Context Protocol）的服务器，让获准接入的 AI 智能体可以查询沃尔玛线上库存、并代表用户下单。CEO John Furner 亲自站台。

值得注意的是时间点：就在几周前，竞争对手亚马逊开始屏蔽 AI 智能体在站内下单，Meta 的 Muse 被挡在门外；一批旅游和预订网站也在收紧 agent 访问。沃尔玛选择反方向开门。

三个机制，把「谁负责」这件事拆开了

agentic commerce 最难受的问题不是技术，是归责：agent 买错了算谁的？沃尔玛的答案是分层授权。

1. Agent Gateway（MCP 服务器） 获准 agent 可做目录检索、下单、配送追踪，但不能把用户个人信息和购买历史直接带走——沃尔玛用网关在中间做了数据最小化。这同时支撑 Walmart 和山姆会员店。

2. Agent Profiles（下月上线） 每个 agent 在用户账户下有独立档案：agent 的购买记录与用户本人下单分开显示，可逐笔审批，也可预设消费额度放行。类比信用卡的"附属卡"：交易可识别、额度可封顶。首次通过某个 agent 走 Agent Gateway 时创建，随时可删。任何有沃尔玛账户的用户都能用，不要求 Walmart+ 会员。

3. Agent 专项条款 写清楚了 agent 的权限边界，也写清楚了违约后果：

• 不得超出消费者意图采取行动
• 不得访问消费者的支付信息
• 只能获取完成当前任务所必需的信息
• 违规 agent 将被禁止访问沃尔玛站点

最实用的一条是：现有退货流程适用于 agent 代购，包括 agent 未按预期执行的情况。也就是说，agent 犯错被当作一次普通退货处理，用户不必独自承担后果。这条对早期尝试者心理门槛的降低，可能比任何技术指标都有效。

为什么值得关注：MCP 从"读"走向"写 + 付"

过去一年 MCP 生态的主战场是"让 agent 读到企业内部数据"。沃尔玛这次是把 MCP 服务器直接接到了交易和支付链路上，并配套了账户级、额度级的治理。这是协议层第一次出现完整的商业授权模型：

• 身份：独立 Profile，而非借用主账户
• 额度：可预设上限，也可逐笔审批
• 审计：agent 购买与人工购买分离记录
• 退出：随时删除 Profile，违规直接封禁

对做企业 agent 的团队，这套设计几乎可以直接搬用：把"给 agent 一个独立身份 + 限额 + 独立流水 + 可撤销"作为接入第三方系统的标准动作，而不是让 agent 共用人的凭证。

对零售和电商侧，则是一个更尖锐的信号：当 AI 助手替消费者把比价、算券、下单全做完，传统货架电商依赖的"决策前几分钟的广告库存"会被系统性侵蚀。开门还是关门，本质是在赌自己是流量受益方还是被绕过方。沃尔玛押的是前者——它已经接入了 Meta Muse、ChatGPT、Gemini。