最近发现，有些网站会阻止 AI agent 自动登录和操作。我能理解，毕竟要防止滥用和欺诈，但又觉得没什么必要一刀切。
Walmart 最近公布的方案就很好：给 AI agent 独立的身份，用户可以设置权限、消费限额、审批要求，也能查看操作记录，随时撤销授权。
我觉得这才是合理的方向。既然账户是我的，我可以自己操作，为什么不能授权 AI agent 替我操作？真正需要关心的应该是授权是否有效、权限是否受控，而不是操作的是人还是 AI。
当然，我也怀疑有些平台的顾虑不只是安全问题。毕竟，当 AI agent 能够直接替用户完成任务时，平台对流量、注意力和用户行为的控制也会减弱。
但无论如何，用户授权的 AI agent 和恶意机器人不应该被混为一谈。与其阻止自动化，不如建立更合理的授权机制。