沃尔玛开放AI代购：普通人怎么设限额才安全

沃尔玛开放AI代购这件事，和「聊天机器人帮你挑货」不是一回事：它要让第三方智能体真正替你在沃尔玛下单，同时把限额、审批和支付卡数据隔开。2026年10月21日，沃尔玛官方发布消息，正式推出面向AI智能体的规则与工具包——Agent Profiles（智能体档案）与Walmart Agent Gateway（智能体网关），并公布适用于AI代购的条款。已经能和 Muse、ChatGPT、Gemini 等做对话式购物的人，很快会看到更细的权限开关。

本文用大白话讲清：沃尔玛开了什么、设了哪些护栏、和亚马逊为何态度相反，以及你即便人在国内、暂时用不上美区账户，也能立刻照着用的安全习惯。

发生了什么：智能体可以「替你买」，但要按你的规矩

过去几年，零售业谈「对话式商务」多半停在推荐清单：你说想买洗衣液，AI给你几个链接，最后还是你自己点支付。沃尔玛这次往前迈了一步——允许经授权的第三方AI智能体代表顾客完成购物流程，覆盖门店、会员店（含 Sam's Club）、官网、自提与配送等场景，并继续强化自家助手 Sparky 与 Muse、ChatGPT、Gemini 等的对接。

据路透等媒体转述：这项能力面向所有沃尔玛账户持有人，不要求开通 Walmart+。也就是说，不是会员专属实验，而是面向普通顾客的一次「代购基建」升级。

同时，护栏写得很硬：

智能体不能接触支付卡数据；
不能擅自更换支付方式；
只能访问完成当前任务所需的信息；
不得超出购物者明确意图行事，违规者可被封锁。

可以记成三句话：能帮你买，不能摸卡；能按限额花，不能改支付；能看任务相关信息，不能翻完整购买史随便塞给模型。

Agent Profiles：给每个AI一个「副卡额度」

Agent Profiles 预计在发布后约一个月内陆续上线。核心思路很像「给家人办一张有额度的副卡」，而不是把主账号密码交给机器人：

一对一授权：你为每一个要用的AI智能体单独建档、单独授权；
流水分开看：智能体下的单可以单独查看，方便对账和纠错；
两种花钱模式：默认要求每一笔都经你审批，或设置消费上限（官方举例如 50 / 100 / 200 美元档）；
随时撤销：不放心就立刻关掉该智能体权限。

The Verge 等报道也强调：默认倾向「智能体下单必须本人批准」。对普通人来说，这比「全权托管」友好得多——你可以把AI当成会找货、会比价的采购助理，而不是握着无限额度的黑卡。

实操建议（美区账户可用时）：

第一次只开「逐笔审批」，跑通退货与客服流程后再考虑限额；
限额从低档试起，别一上来就拉满；
不同App/不同智能体各建档案，避免「一个被骗、全家失守」；
发现异常购买立刻撤销该档案，再改密码与通知渠道。

Agent Gateway：用MCP让智能体「正规进店」

Walmart Agent Gateway 面向企业与开发者开放测试（beta）。它基于 MCP（Model Context Protocol） 一类协议，让智能体以结构化方式查询商品、库存与履约信息，而不是去扒网页、模拟点击。

这对用户意味着两件好事：

更快更稳：少踩验证码、少因页面改版而「买错款」；
少泄露历史：网关帮助智能体找到你常买的东西，同时避免把完整个人与购买历史一股脑交给第三方智能体。

条款侧则要求智能体「只做购物者意图内的事」。你可以把它理解成商场给机器人发的「临时工工牌」：能进货架区，进不了收银保险柜。

为什么和亚马逊形成鲜明对比

同一时间线里，行业叙事几乎是对立的：

亚马逊方面，媒体报道其屏蔽了部分第三方购物智能体（如与 Perplexity、Meta Muse 相关的代购尝试），更倾向把流量与交易留在自有生态；
沃尔玛则主动开门，但附带档案、限额、审批与支付隔离。

Axios 等媒体概括得很干脆：一边欢迎智能体进场，一边用规则把风险锁住。对消费者，不必站队哪家「更开放」，要看谁把「动钱」的权限设计得更透明。沃尔玛公开写清「不能改支付方式、不能碰卡数据、可随时撤销」，这本身就是可对照的检查清单——以后国内平台若推出类似能力，你也可以拿同一把尺子量。

人在国内也用得上的五条习惯

即便你暂时没有沃尔玛美区账号，智能体代购也会很快出现在国内电商、本地生活与跨境转运场景。建议现在就养成：

1. 动钱默认「先问再付」

任何宣称「全自动下单」的助手，先问有没有逐笔确认。没有二次确认，就不要给它长期支付授权。

2. 限额当保险丝，不当摆设

副卡/亲属卡/平台「智能体额度」能设就设；把「偶尔帮买日用品」和「大额家电」分开账户或分开额度。

3. 支付信息永不进对话框

不要把完整卡号、CVV、短信验证码贴进聊天。官方通道若声明智能体接触不到卡数据，你自己也不要主动喂给它。

4. 最小权限连接账户

邮箱、地址簿、历史订单尽量只读或按次授权；改收货地址、改支付方式必须本人操作。

5. 定期审计「谁还能替我买」

手机里每一个连过购物账号的AI插件、浏览器扩展、第三方Bot，每季度扫一遍：不用的撤销，可疑的改密。

小结

是什么：沃尔玛向第三方AI购物智能体开放代购能力，配套 Agent Profiles 与 Agent Gateway。
何时：官方新闻发布于2026年10月21日；Agent Profiles 约一个月内推出；Gateway 对企业/开发者 beta。
护栏：逐笔审批或消费限额、随时撤销；智能体不可接触卡数据、不可改支付方式；违规可封。
对比：亚马逊更偏向拦截部分第三方代购智能体；沃尔玛选择「开门+护栏」。
你怎么做：先审批后限额、卡数据不进对话、最小权限、定期撤销。

智能体越会买东西，你就越要把「找货的脑子」和「付钱的手」分开——沃尔玛这次公开的设计，本质上就是在教用户养成这个肌肉记忆。