Две позиции, один вопрос
Walmart открыл ограниченный канал для агентов покупок с правилами, которые определяют, что агент может просматривать, покупать и заявлять от чьего имени. Amazon блокирует агентов на периметре. Обе позиции защитимы, и ни одна из них не является спором о стандартах. Разногласие в том, на кого ложится стоимость спорной транзакции.
Когда продавец допускает агента, он допускает сторону, чьи стимулы, логи и идентичность он не контролирует. Покупка, от которой принципал позже отказывается, корзина, собранная из неверно прочитанных данных о товаре, купон, применённый вне его условий, — каждый такой случай превращается в чарджбэк или возврат без чистого следа доказательств. Ограниченный канал Walmart — это способ сделать такой след существующим до транзакции. Блокировка на периметре у Amazon — это способ вовсе не принимать этот след. Ни один из выборов не о том, могут ли агенты технически совершать транзакции. Работы Cloudflare над инфраструктурой для агентов и интеграции витрин Commerce.com показывают, что техническая обвязка в основном готова. Нерешённым остаётся арбитраж: кто решает и на основании какой записи, когда покупка через агента идёт не так.
Два публичных сигнала читаются как противоречие только если вопрос ставится как принятие протокола. В терминах распределения ответственности это одно и то же решение, принятое на разных уровнях стека: один продавец строит шлюз соответствия, другой отказывается быть контрагентом, пока не появится шлюз, которому он доверяет.
Что агент должен нести с собой
Мандат — это документ, который делает агента понятным для продавца. Он должен быть подписанным, узким и машинно-проверяемым, и он должен содержать как минимум четыре факта:
- Принципал. Юридическая сторона, от имени которой действует агент, идентифицированная в форме, которую продавец может проверить независимо от собственного заявления агента.
- Бюджетный конверт. Максимальная сумма, валюта и окно действия — а не текущий баланс, о котором агент сообщает сам.
- Область каталога. Товары, категории или SKU, в отношении которых агенту разрешено совершать транзакции, выраженные как машинно-проверяемый предикат, а не проза.
- Срок действия. Жёсткая граница, после которой мандат недействителен, так что утёкший или воспроизведённый мандат деградирует до отклонённого запроса.
Помимо мандата продавцу нужна квитанция, которую он может проверить, не доверяя логам поставщика агента: подписанная запись о том, что было запрошено, что было возвращено и какая статья мандата это разрешила. Квитанция — это доказательство продавца в споре, и она должна создаваться на периметре, а не восстанавливаться позже из повествования агента.
Наконец, путь разрешения спора, который не проходит через поставщика агента. Если единственный отчёт о неудачной покупке — это собственная телеметрия агента, продавца просят доверять стороне, чьё поведение находится под вопросом. Арбитражу нужна запись, которую обе стороны могут проверить по общей схеме подписи.
Это не экзотическая криптография. Это та же форма, что и подписанный API-запрос с ограниченным по области действия токеном, плюс долговечный, независимо проверяемый артефакт аудита. Сложная часть — договориться, что должен содержать артефакт, до первой транзакции, а не построить его.
Почему строгие правила — это проектирование ответственности
Агент, ограниченный правилами, даёт продавцу тест на соответствие на периметре. Продавец может отклонить запрос, выходящий за область, бюджет или срок действия мандата, до того как сдвинется какой-либо запас, и отклонение дёшево: одна проверка против подписанного документа. Это существенно дешевле постфактум-проверки на мошенничество, которая требует восстановления намерения из неполных логов после того, как деньги ушли, а товары, возможно, уже отгружены.
Агент с открытыми границами перекладывает эту стоимость на продавца. Если область агента расплывчата, продавец не может проверить соответствие на краю; он может лишь наблюдать исходы и разрешать споры постфактум. Каждая неоднозначная покупка становится проверкой, и каждая проверка съедает маржу. Это объясняет блокирующую позицию лучше любого заявления об инновациях. Продавец, который не может оценить стоимость пути разрешения спора, рационально откажется от интеграции, потому что ожидаемая стоимость арбитража не ограничена, а ожидаемая выгода умозрительна.
Честный компромисс в том, что строгие правила подавляют объём. Мандат, называющий узкий каталог и жёсткий бюджет, отклонит некоторые легитимные покупки, которые совершил бы человек-покупатель. Продавец принимает более низкую конверсию через агентов в обмен на ограниченную стоимость споров. Это осознанный обмен, а не провал амбиций. Ритейлер, открывающий ограниченный канал, покупает предсказуемость; ритейлер, который блокирует, отказывается от неоценённой ответственности. Оба делают одну и ту же арифметику с разными допущениями о том, как часто потребуется арбитраж.
Правило проектирования для интеграции
Рассматривайте мандат как подписанный, узкий документ с машинно-проверяемой областью. Рассматривайте агента как недоверенного клиента витрины — потому что он им и является. Витрина должна проверять мандат на периметре, регистрировать подписанную квитанцию и отклонять всё вне области до того, как затронут запас. Собственные заявления агента о том, что он сделал, не являются доказательством; подписанная запись является.
Заложите стоимость пути разрешения спора в интеграцию до первой транзакции. Это значит заранее решить, что содержит действительная квитанция, кто может её проверить и что происходит, когда мандат действителен, но покупка всё равно оспаривается. Если этот путь не спроектирован, он обнаружится во время первого чарджбэка, в самый неудобный момент и за счёт продавца.
Уровень протокола сходится. Уровень ответственности — нет, и он не сойдётся сам по себе. Запись мандата — это то место, где на самом деле живёт расхождение между приветствующими и блокирующими продавцами, и это та поверхность, которую команда интеграции должна спроектировать первой.
Что строить в первую очередь
Прежде чем оценивать фреймворки для агентов или плагины витрин, запишите схему мандата и схему квитанции. Проверьте их на трёх режимах отказа, которые важны: покупка вне области, покупка внутри области, от которой принципал отказывается, и мандат, воспроизведённый после истечения срока. Если схемы не могут разрешить эти три случая без обращения к логам поставщика агента, интеграция не готова, сколько бы протоколов она ни поддерживала. Ритейлеры, которые сдвинулись — в любом направлении, — приняли решение об этом арбитраже. Остальные откладывают его.