自主代理被吹成AI的下一件大事，但互联网本身似乎还没准备好接住它们。
发生了什么
据 The Verge 报道，OpenAI、Meta、Google 以及 Instinct 等公司都在力推各自的自主代理产品，宣称这些代理能替用户浏览网页、预订餐厅、清理收件箱乃至下单购物。但报道同时指出，近几周来，互联网的另一端并不配合——一些网站开始对 AI 代理设限甚至直接关闭大门。报道并未给出统一的拦截名单或具体技术方案，但趋势已经清晰：代理想“像人一样上网”，网站并不打算默认放行。
为什么重要
这件事的实质是访问权之争。过去二十年，互联网的默认假设是“任何客户端都能读取公开页面”，搜索引擎、爬虫、RSS 阅读器都建立在这一默契之上，网站则用 robots.txt 这类君子协定做粗粒度管理。AI 代理打破了这个平衡：它不只是读取，还会代替人执行操作——登录、填表、点击、下单。对网站而言，这意味着带宽成本、数据被批量抓取的风险、广告与转化路径被绕过，以及难以区分“真人”与“代理”带来的风控难题。
更微妙的是商业动机。内容方近年已在为 AI 抓取争取授权与付费，代理的出现让问题从“能不能读”升级为“能不能代为行动”。一旦网站普遍要求代理表明身份、申请许可或走专门接口，代理产品的体验就会从“无所不能”退化为“处处碰壁”，而这恰恰是各家发布会里最不愿提及的部分。
影响与看点
对用户来说，短期内最直接的感受会是代理“时灵时不灵”：同一个任务在不同站点成功率差异很大，失败往往没有清晰原因。对开发者而言，代理的可靠性将越来越依赖与站点的双边合作，而非单方面的浏览器自动化能力，身份声明、权限协商、可审计的操作日志可能成为基础设施级需求。对网站和平台方，这是一次重新议价的机会——是全面封堵、按请求收费，还是提供官方代理接口，不同选择会塑造出不同的生态分层。
值得关注的几个信号：主流站点是否形成统一的代理识别与准入规范；浏览器厂商会不会把“代理身份”做进协议层；以及监管会不会介入访问权的界定。
一个判断：代理的真正瓶颈不在模型能力，而在互联网的准入规则。谁掌握“允许谁代为行动”的开关，谁就握住了下一代入口的闸门。
