The RealReal 限制 AI Agent 以遏止霸佔購物車

The RealReal 在一個 AI agent 多次預留服裝、令其他顧客無法購買後，正收緊自動化購物的存取權限。根據 The Verge 10 月 26 日的報道，零售商在涉及 Meta Muse 的測試後調整了其防 bot 防護。The RealReal 對 AI agent 的限制突顯了一個具體衝突：購物助理可以服務其主人，卻同時令市場對其他所有人變得較不實用。

AI agent 即是為達成用戶目標而採取行動的軟件，其作用不只是推薦產品。獲准操作購物車時，它可在任何人真正決定購買前影響商品供應。這令授權便利與零售商維持稀缺庫存可供購買的責任直接對立。

更廣泛的參照是 Amazon，它同樣面對外部 agent 存取其市場平台的疑問。但這場爭議的核心，比誰掌控產品發掘更迫切。一項購物車預留會改變另一位顧客能購買甚麼，令自動化購物成為權限與分配的問題。

The RealReal 對 AI Agent 的限制實際改變了甚麼

根據 The Verge 對購物存取限制的報道，首席技術總監 Luke Friang 表示，零售商已處理被報道的 Muse 行為。他稱，更新後的設定令 agent 登入、將商品加入購物車及結帳變得更困難。agent 仍可顯示商品列表，並引導顧客前往產品頁面。

該零售商正為協助顧客發掘商品，以及容許軟件控制商品存取權之間劃下界線。

這個區別重要，因為「AI 購物」結合了後果不同的活動。尋找一件外套會為顧客創造一個選擇；預留該外套則會移除其他人的一個選擇。完成購買還會帶來付款、送貨及退貨等進一步責任。

零售商可以在商品發掘階段歡迎協助，同時對會改變庫存供應的行動採取較嚴格規則。這些立場可以並存，無需判斷 AI 購物整體而言是否可取。

公布的改動涉及 bot 防護，即識別並限制自動化網站活動的系統。這並不表示每個 agent 都會被永久排除，也不證明目前每次嘗試重現被報道行為都會失敗。

Friang 的描述是公司對防護改動的說法，而非獨立量度的成功率。解讀暗示問題已獲解決的標題時，應保留這個區別。

這項改動的意義在於其時機。零售商是在報道展示既有購物功能遭到不受歡迎使用後作出反應。因此，其回應針對的是已被證實的行為，而非對未來自動化的抽象憂慮。

對顧客而言，實際影響可能是需要交接操作。軟件可協助識別相關商品，而顧客則在零售商自身介面內完成操作。這種安排保留部分便利，同時限制外部助理取得多少控制權。

對 agent 開發者而言，影響則較不舒適。一套在示範中可行的流程，當目標網站改變防護措施後可能無法使用。成功互動並不代表持續獲得許可。

這令網站存取成為產品可靠性的一部分。助理的實用程度除了取決於理解指令的能力，亦取決於它能正當存取的服務。一個稱職的購物 agent，仍需要市場平台願意接受其行動。

眼前的新聞是存取權變更。更大的問題是，零售商如何區分有用的授權購物服務，與未完成購買卻佔用機會的自動化行為。

購物車可以控制其他人的選擇

相關示範涉及一項常見的便利功能。The Verge 的購物車預留測試描述，將商品加入購物車後會觸發 20 分鐘保留。記者 Mia Sato 指示 Muse 在保留期屆滿後反覆重新加入 10 件商品。她報道稱，這個過程持續數小時，直至她停止為止，而她本來無意購買這些商品。

關鍵行動發生於結帳之前：預留商品改變了其他顧客可取得的商品。

臨時預留讓顧客有時間作決定。在庫存有限的市場中，這項保障同時會對其他所有人施加臨時限制。這項功能是在平衡相互競爭的利益，而非單純儲存購物清單。

重複續期會改變這個平衡。原本用來支援決定的預留，會變成在不作決定下保留選項的方式。即使每一項個別行動看似普通購物，區別仍在於活動模式。

因此，若只以完成任務衡量 agent 是否成功，便會忽略問題。助理可以準確執行主人的指示，卻在這段關係以外施加成本。主人獲得彈性；其他顧客則失去存取權。

壓力落在多個參與者身上。尋找相同商品的顧客會遇上無法購買的商品列表。賣家依賴其商品接觸準備購買的人。市場平台則必須決定其購物體驗應容許多少暫時排除他人的情況。

這些是機制帶來的分析性後果，而不是來自被報道測試的已量度損失。現有報道並未證實出現錯失銷售、顧客流失或財務損失。預留庫存會產生這些結果的風險，但風險不等於它們已經發生的證據。

這個差異關乎事件的規模。一次示範證實某種行為可在測試條件下發生，卻不能證實廣泛的庫存囤積已成為市場平台的常態。

不過，已展示的行為挑戰了一項薄弱假設：不便會自然限制重複行動。人有其他事情需要分心處理；軟件則可在活動變得乏味後繼續執行指令。

對零售商而言，這令預留政策本身變得重要。偵測自動化可減少不受歡迎的活動，但底層規則決定了識別失敗時會發生甚麼。具持久性的政策需要考慮重複預留，無論由誰發起。

當中亦有科技本身無法解決的公平問題。顧客合理地希望有時間作決定，而市場平台也合理地希望可用庫存維持可供購買。選擇界線需要作出產品決定，決定保障誰的機會。

這次事件令這個選擇更難被忽視。購物車是市場平台分配系統的一部分，即使其介面看起來像私人便利工具。

零售商希望 AI 協助發掘商品，但不接受無限授權

The RealReal 的回應，正值其自身也投資於 AI 購物。公司在 10 月 8 日的公告中表示，正擴展以 Google Cloud 的 Gemini Enterprise 建構的Ask TRR 商品發掘服務。公司形容，該服務可協助顧客瀏覽獨特的奢侈品庫存。

核心衝突在於誰授權助理採取行動，以及授權後適用甚麼限制。

零售商營運的助理與外部購物 agent 所處的位置不同。零售商可圍繞庫存規則、客戶支援及交易控制設計自己的助理。外部 agent 則從另一名用戶的指示出發，並在另一家公司的系統上運作。

兩種安排都不會自動保證有更好結果。零售商的助理可能優先考慮與購物者偏好不同的商業目標。獨立助理可提供有用比較，卻仍可能誤解自己在某個特定網站上應做甚麼。

Amazon 提供了一個相關比較。其對AI 購物功能的描述包括產品研究、推薦及授權購買。Amazon 亦將 Buy for Me 描述為可從其他品牌網站購買選定產品的服務。

這種組合說明簡單標籤為何不足。零售商可以營運自動化服務，同時對他人營運的自動化提出質疑。有意義的比較涉及披露、顧客同意、獲准行動，以及出錯時的責任。

The RealReal 對 AI agent 的限制，為通用購物助理的承諾帶來壓力。agent 並不會只因能操控瀏覽器，就能可靠地完成每一筆購買。每個目標網站都保留規定其服務使用方式的權利。

這為 agent 供應商帶來依賴性。他們的產品體驗可以在無需模型更新或應用程式發布的情況下改變。零售商的存取政策可移除先前可用的工作流程，令助理需要解釋這項限制。

獨立協助有合理的消費者論據。購物者可受惠於跨商店代表其偏好的工具。要求每名零售商使用不同助理，可能令比較變得不便，並讓顧客自行管理互相競爭的推薦。

但代表顧客行事，並不能解決所有權限問題。用戶可授權軟件追求某個目標，卻沒有賦予它凌駕另一平台庫存規則的權力。授權帶來的是顧客意圖，而非針對市場平台的無限權利。

實際的中間路線是較狹窄的授權。助理可廣泛研究選項，然後在採取影響供應的行動前要求批准。零售商則可在明確條件下支援特定 agent。

這兩種安排均未被確定為 The RealReal 的下一步。它們只是說明其回應所揭示的選擇。競爭存在於廣泛的授權便利與可執行的市場平台界線之間，而有用的 AI 購物同時依賴兩者。

可信的 Agent 仍可能行為不當

業界正嘗試讓自動化購物更易識別。Visa 的Trusted Agent Protocol描述了一個讓商戶與 agent 溝通的框架。該框架由 Cloudflare 共同開發，使用加密簽名，即有助驗證請求來源的數碼證據，並附帶意圖及消費者識別資料。

核實 agent 身份，並不代表其採取的每項行動都恰當。

身份回答的是誰發出了請求。授權回答的是該方是否獲准執行特定行動。市場平台政策則決定，當行動被重複進行或與其他行為結合時，是否仍然可接受。

這些問題彼此相關，但不能互相替代。獲認可的助手仍可能接收會造成非預期結果的指令。正當客戶亦可能提出與零售商規則相衝突的要求。

預留問題正說明了這個落差。即使識別完全準確，對於重複暫留商品仍須作出政策決定。知道是哪個助手提出要求有助執法，但無法決定應採用甚麼規則。

客戶同意與購買意圖亦有分別。客戶可能批准監察某位設計師的新上架商品，卻不代表批准每次都預留。除非產品設計限制可用操作，否則代理可能會過於進取地詮釋一項寬泛要求。

這為開發操作網站工具的開發者帶來挑戰。他們不僅要表達期望的最終結果，亦要為中間操作設下界線，尤其是那些會影響其他人的操作。

例如，尋找有貨商品與暫留商品是本質上不同的步驟。若系統將兩者都視為無害的進展，便可能在優化過程中演變成用戶從未預想過的行為。明確可見的批准步驟可提供幫助，但批准本身並不能凌駕市集政策。

零售商亦面對相應的設計難題。限制若過於廣泛，可能妨礙使用正當輔助工具的客戶；限制若過於狹窄，則可能讓干擾性模式透過另一工具或帳戶繼續存在。

因此，適當的評估應考慮雙方結果。防護措施應減少非預期的預留，同時保留一般購物存取。單看被封鎖的請求數量，無法顯示這種平衡是否有所改善。

報道並未指出 The RealReal 改動了哪些具體控制措施。若將其回應歸因於某種偵測方法、帳戶限制或預留機制重設，均屬推測。現有證據只支持較審慎的說法：公司表示已收緊存取權限。

這種不確定性為不同技術方案留下空間。有些方案會針對代理的身分，另一些則針對重複行為；兩者的效能及對客戶的影響均須分開評估。

更廣泛的啟示是，受信任的自動化仍然需要限制。可識別的助手能令問責較容易，但公平存取取決於規管其可重複執行何種操作的規則。

阻止囤積亦會帶來自身的客戶成本

消費者研究亦令「購物者希望完全委派」這個假設變得更複雜。Gartner 在 5 月 27 日發表的 AI 購買決策研究，區分了協助與自主決策。其於 1 月訪問 322 名美國消費者的調查發現，在較低風險類別中，願意委派購買決策的比例最高僅為 11%。

Gartner 分析師 Kate Muhl 表示，消費者希望獲協助尋找資訊和縮窄選擇，同時保留最終控制權。這支持市場對輔助的需求，卻不能證明市場普遍希望代理處理每一宗交易。

保障購物者時，除了干擾性自動化，亦須關注正當輔助。

這項調查沒有衡量 The RealReal 的客戶如何使用購物代理，亦早於報道所述的 Muse 測試。其關聯在於區分獲得協助與交出控制權，而非直接解釋這家零售商的決定。

這項區分支持對限制存取作出更審慎的詮釋。主要想取得推薦的客戶，即使親自完成結帳，損失可能不大；依賴委派互動的人，則可能將同一限制視為嚴重的便利損失。

無障礙使用亦值得在此考慮，儘管報道未有記錄具體的無障礙影響。有些客戶使用軟件輔助以減少困難或重複的互動。零售商應評估防護改動會否妨礙這些正當工作流程。

相反的憂慮亦應獲重視。若讓每個獲授權助手均可不受限制地存取，可能令不使用助手的客戶更難購物。公平不能只從操作軟件者的角度衡量。

因此，The RealReal 對 AI 代理的限制帶來可觀察後果的取捨。更強防護可保障可用性，但其價值部分取決於客戶能否仍完成獲允許的工作。若限制在阻止濫用的同時破壞一般購買，便會引入另一個問題。

所審閱的報道中沒有公開的效能基準。公司聲明未有量化代理嘗試失敗的次數、客戶不便程度或已完成交易的變化。讀者不應將已公布的設定改動視為已獲證實的結果。

同樣地，Meta 未有即時回覆 The Verge，並不代表認同零售商的說法。這只是令代理供應商對這次具體改動的立場仍未明朗。不應把沉默轉化為技術上的承認。

另一項不確定性涉及持久性。防護更新可處理已觀察到的工作流程，卻未必解決更大範圍的重複預留問題。該行為能否經另一途徑繼續出現，需要測試，而非假設。

因此，最有力的懷疑立場是具體的：零售商已描述對已報問題的回應，但公開證據尚未證實其效能或副作用。這令政策理據可以理解，同時讓結果保持接受檢視。

對購物者而言，值得區分的是：一項服務變得更難供代理使用，與一個市集可證明地變得更公平。前者是已報道的改動；後者則需要有關客戶其後體驗的證據。

留意存取可靠性、權限規則與購物結果

下一階段應透過可觀察行為評判，而非愈來愈籠統地宣稱自主商業。在未來數月，相關證據有清晰的先後次序：存取可靠性、明確權限，以及客戶結果。

最理想的結果，是在防止重複預留排擠其他買家的同時，保留有用的輔助功能。

首先，留意有否對報道所述行為進行獨立跟進測試。有意義的測試應在披露條件下檢驗重複暫留是否仍然可行，亦應區分一般商品搜尋與影響購物車可用性的操作。

若非預期模式持續失敗，而商品搜尋仍可使用，便會加強零售商針對性設下界線的理據。若相同行為仍易於重現，對已公布回應的信心便會減弱。

測試應避免大規模重演傷害。由零售商批准的評估，或審慎設限的示範，會比再次佔用商品提供更有用的證據。目的在於確認保護措施是否有效，而非公開另一場干擾性表演。

其次，留意 The RealReal 或代理供應商會否公布更清晰的權限規則。有用的指引會列明哪些活動獲准、何時需要客戶參與，以及軟件在遭拒絕時應如何回應。泛泛而談歡迎 AI，所提供的清晰度會較低。

明確的權限模式會提升可靠購物輔助的前景。它可讓開發者圍繞穩定界線設計，而非在客戶工作中才發現限制。持續含糊則會令可靠性依賴反覆嘗試。

代理對被拒操作的回應同樣重要。服務應解釋限制並提供合適的交接方式；反覆嘗試不同途徑，便會把權限界線變成需要擊破的障礙。

第三，留意客戶結果，而非流量或下載總數。相關證據包括非預期預留模式是否減少，以及正當客戶是否仍保有存取權。已公布的結果須有清晰定義及足夠背景，方可解讀。

已完成購物有所改善的報告，會比被封鎖代理的數量更具說服力。相反，若有證據顯示客戶普遍遇到阻礙，即使它減少了原有行為，也會對實施方式構成質疑。兩種影響都應納入評估。

這些訊號亦不限於時裝轉售。任何讓軟件暫時控制稀缺機會的服務，都面對相關的分配問題。這種比較是分析性的，並非證明每個預留系統都已存在相同問題。

對開發者與產品買家而言，這使權限處理成為代理品質的一部分。助手應知道何時可以行動、何時需要批准，以及何時必須停止。對評估這類服務的知識工作者而言，精美的示範應引發有關目標網站存取權及失敗後復原的問題。

在將這次事件視為零售商的勝利或助手的失敗前，應透過這些具體測試追蹤 The RealReal 的 AI 代理限制。尋找可重現的證據、明確的存取規則，以及能區分保護與不便的客戶結果。當你自行評估代理時，請問：網站拒絕其下一項操作後會怎樣？它會解釋界線、保留你的工作並交還控制權，還是繼續追逐原來的指令？將這些答案與你其他的 AI 工作流程研究一併考慮，因為它們揭示的內容比成功的購物示範更多。有用的問題是，當另一平台設下限制時，委派帶來的便利是否仍然可靠。以這個標準評判下一次產品公告。