Checkout Aslında Neyi Beyan Eder
Bir checkout akışı, gönder düğmesi olan bir veri giriş formu değildir. Bir rıza törenidir. Bir alıcı Siparişi ver'e tıkladığında, belirli bir anda, belirli bir karşı tarafa karşı dört şeyi birden beyan eder:
- Bu ürünü, bu fiyattan, bu koşullarla.
- Ödeme aracını elinde tutan asıl kişi benim.
- Bu tahsilatı şimdi yetkilendiriyorum.
- Satıcının görüntülenen iptal ve iade politikasını kabul ediyorum.
Akıştaki her alan — sepet satır öğeleri, vergi satırı, teslimat tahmini, koşullar onay kutusu — bu beyanı okunabilir ve atfedilebilir kılmak için vardır. Düğme imzadır.
Saklanan ödeme kimlik bilgileri, önceki rıza olaylarının kalıntısıdır. Kayıtlı bir kart yeniden kullanılabilir bir yetenek değildir; bir insanın daha önceki bir noktada bir satıcıyı belirli koşullar altında o aracı tahsil etmeye yetkilendirdiğinin kaydıdır. Kimlik bilgisi devredilmiş yetkiyi kodlar. Genel bir işlem yapma hakkını kodlamaz.
Bir checkout akışını yürüten browser agent'ı, insan rızası için tasarlanmış bir diziyi yeniden oynatıyor. Alanları doldurur, düğmeye tıklar ve rıza olayı gibi görünen bir istek üretir. Ancak agent, altında yatan beyanı üretemez. Yalnızca satıcının sistemlerinin rıza olarak okumak üzere inşa edildiği yüzeyi simüle edebilir. Simülasyon ile beyan arasındaki boşluk, yetkilendirme modelinin kırıldığı yerdir.
Agent Tarafından Okunabilir Checkout Tehdit Modelini Neden Değiştirir
Bir agent bir ürün sayfasını ayrıştırabildiğinde, bir fiyatı okumak ile ona bağlanmak arasındaki mesafe çöker. Kazıma ve satın alma tek bir yetenekte birleşir. Fiyatı, SKU'yu ve teslimat penceresini çıkarabilen bir agent, geçerli bir sipariş oluşturmak için ihtiyaç duyduğu her şeye sahiptir. Geriye kalan tek bariyer checkout akışının kendisidir — ve bu bariyer bir güvenlik sınırı değil, bir UI konvansiyonudur.
Rezervasyon ve envanter sistemleri, insan hızında çekişme etrafında tasarlanmıştır. Sınırlı stoklu bir ürün, bir insanın okuma, karar verme, yazma ve onaylama sürtünmesiyle korunur. Bu sürtünme tesadüfi değildir; hız sınırlayıcıdır. Agent'lar bunu bir verim yarışına dönüştürür. Birçok agent aynı envanteri hedeflediğinde, çekişme modeli tersine döner: yavaş, kasıtlı alıcılar varsayan sistem, artık makine hızında gelen sözdizimsel olarak geçerli sipariş patlamasıyla karşı karşıyadır. Satıcının kuyruk derinliği, yeniden deneme mantığı ve rezervasyon TTL'leri hiçbir zaman buna göre boyutlandırılmamıştı.
Daha derin kayıp sinyaldir. Bir satıcının analitik yığını, bir gezinme oturumunu bir satın alma oturumundan bir dizi davranışsal ipucuyla ayırt eder: kalma süresi, sayfa derinliği, ödeme adımındaki tereddüt, tekrarlanan sepet düzenlemeleri. Bu ipuçları, satıcının bir insanın mevcut ve rıza gösterdiğine dair tek güvenilir göstergesidir. Bir agent bunların hiçbirini üretmez veya kendi kontrol döngüsünün artefaktları olarak üretir. Satıcı, satın alma niyetinde olan bir oturumu, başkası adına satın alan bir oturumdan ayırt etme yeteneğini kaybeder — ve bununla birlikte doğru risk muamelesini uygulama yeteneğini de.
Arayüz Olarak Kapsamlı Harcama Kimlik Bilgileri
Bir agent için doğru arayüz bir checkout formu değildir. Delegasyonun sınırlarını kodlayan bir kimlik bilgisidir.
Kapsamlı bir harcama kimlik bilgisi en az dört eksende sınırlandırılmalıdır:
- Satıcı: kimlik bilgisi yalnızca adlandırılmış bir karşı tarafa veya adlandırılmış bir satıcı sınıfına karşı geçerlidir.
- Tutar tavanı: işlem başına maksimum değer ve ideal olarak kimlik bilgisinin ömrü boyunca maksimum toplam.
- Öğe sınıfı: neyin satın alınabileceğine dair bir kısıtlama — kategoriler, SKU'lar veya satıcının doğrulayabileceği beyan edilmiş bir niyet.
- Son kullanma: katı bir geçerlilik penceresi, sonrasında kimlik bilgisi etkisizdir.
Kritik olarak, bu kimlik bilgisi checkout anında basılmaz, bir kullanıcı niyet kaydına karşı düzenlenir. Niyet kaydı, insanın beyanıdır: ne istediği, kimden, hangi sınırlar içinde ve ne kadar süreyle. Kimlik bilgisi, bu kaydın satıcının doğrulayabileceği bir forma izdüşümüdür. Checkout anında basmak, orijinal hatayı yeniden üretir — satın alma anını rıza anı olarak ele alır, oysa rıza aslında agent'ın faaliyetinden önce gelir.
Uzlaşma, tanımlanmış bir pencere içinde geri alınabilir olmalı ve niyet kaydı ihtilaf artefaktı olarak kullanılmalıdır. Bir agent beyan ettiği sınırların dışında işlem yaparsa, satıcı ve düzenleyici, agent'ın kendi loglarına güvenmeden neyin yetkilendirildiğini yeniden inşa edebilmelidir. Niyet kaydı temel gerçektir; kimlik bilgisi iddiad
Bir kimlik bilgisini, satıcı kapsamlı bir kitleye ve yüklemler olarak ifade edilen bir dizi kısıtlamaya sahip imzalı, yapılandırılmış bir token olarak düşünün:
{
"issuer": "intent-registry.example",
"principal": "user-42",
"audience": "merchant-7",
"intent_ref": "intent-9f3a",
"limits": {
"amount_ceiling": "currency-scoped",
"aggregate_ceiling": "currency-scoped",
"item_classes": ["consumables", "household"],
"not_before": "timestamp",
"not_after": "timestamp"
},
"signature": "..."
}
Satıcı imzayı doğrular, kitleyi kendi kimliğine karşı kontrol eder, öğeyi beyan edilen sınıflara karşı kontrol eder, tutarı tavana karşı kontrol eder ve geçerli zamanı pencereye karşı kontrol eder. Herhangi bir yüklem başarısız olursa, işlem UI katmanında değil, yetkilendirme katmanında reddedilir — çünkü UI katmanında bir agent farklı girdilerle yeniden deneyebilir.
Dürüst ödünleşim: bu, karmaşıklığı satıcıya yükler. Bir satıcı bir niyet kaydıyla entegre olmalı, imzaları doğrulamalı ve ihtilaflar için bir mutabakat yolu sürdürmelidir. Küçük satıcılar bunu yapmayacaktır. Alternatif — checkout'u browser agent'larına açık bırakmak — karmaşıklığı ters ibrazlar ve ihtilaflı tahsilatlar biçiminde ödeme ağlarına ve kart sahibine yükler. Soru, karmaşıklığın var olup olmadığı değil, kimin bunu üstlendiğidir.
Satıcı Tarafı Sözleşme
Satıcılar, insan arayüzünden ayrı, agent'a yönelik bir checkout yüzeyi yayımlamalıdır. Gizli bir uç nokta değil, açık semantikleri olan belgelenmiş bir arayüz:
- Hız ve yeniden deneme semantiği: pencere başına kaç istek, hangi geri çekilme beklenir, bir 429 ne anlama gelir ve ne kadar beklenir. Bunları yok sayan agent'lar sessizce kısıtlanmaz, reddedilir.
- Köken başlığı: her agent isteği, delege eden asıl kişiyi ve kimlik bilgisi düzenleyicisini tanımlayan bir başlık taşır. Satıcı daha sonra isteği opak bir istemciye değil, bir insana ve bir düzenleyici otoriteye atfedebilir.
- Beyan edilen niyet loglaması: agent'ın beyan ettiği niyet, siparişin yanında loglanır. Bu, agent'ın işbirliği olmadan mutabakatı mümkün kılar — satıcının, neyin iddia edildiğine dair kendi kaydı vardır ve uzlaşma buna karşı kontrol edilebilir.
Bu sözleşme bir nezaket değildir. Satıcının bir yetkilendirme sinyalini koruması için gereken minimumdur. O olmadan, satıcı simüle edilmiş bir rıza olayını okuyup simülasyonun sadık olduğunu ummakla kalır.
Rahatsız edici sonuç şudur: browser agent'ları ticari yetkilendirme için yanlış soyutlamadır. Belirli rıza gereksinimleri olan bir alana uygulanan genel amaçlı bir araçtır. Alan araca uymamalıdır. Gerçekte ihtiyaç duyduğu şeyle eşleşen bir arayüz sunmalıdır: sınırlı, atfedilebilir, geri alınabilir bir delegasyon — ve delegasyonu doğrulanabilir kılan bir satıcı tarafı sözleşme.
Bu arayüz var olana kadar, her agent tarafından yönlendirilen checkout, rıza gösteremeyecek bir tarafça gerçekleştirilen bir rıza olayıdır. Bu bir tool call değildir. Uzlaşma izi olan bir kategori hatasıdır.