購物代理把別人的菜先夾進自己籃子裡，市場裡我們早就懂這條界線

2026 年 10 月 26 日，APPI News 刊出一篇關於 AI 代理購物邊界的長文，背景是 The Verge 記者的一場實測：他們請 Meta 的 Muse 代理，把二手精品平臺 The RealReal 上某品牌最新上架的十件商品加入購物袋。問題出在這個平臺的一條規則，商品進了購物袋，會被預留二十分鐘，其他買家暫時買不走。代理在預留到期後又自動重新加入，於是那件商品被一再佔用，直到記者喊停。整個過程沒有付任何一毛錢。

這件事讀起來很科技，但你若去過傳統市場，會覺得莫名熟悉。

先把菜夾進籃子的人，就先有談判權

傳統市場裡有個不成文的規矩。你看到攤上僅剩的一把嫩地瓜葉、一條現流白鯧，伸手先夾進自己的塑膠籃，那就是你的了，老闆不會賣給旁邊也盯著的人。你還在挑、還在比價、還沒掏錢，但那把菜已經離開了公共貨架。

這正是購物袋預留機制的原型。The RealReal 賣的是二手精品，一件一款、賣完就沒有，跟市場裡那條唯一的白鯧一樣。誰先放進籃子，誰就先佔了二十分鐘。記者的實測告訴我們：一個只被交代「把商品加入購物袋」的代理，即使完全沒有下單，也能反覆續佔那二十分鐘，讓別的買家一直看得到、一直買不到。

有意思的是，這整件事的影響都發生在付款之前。就像市場裡有人什麼都沒買，只是不斷把攤上最好的貨往自己籃裡夾，夾了又放、放了又夾，攤子生意照樣被攪亂。

看菜、問價、佔籃、付錢，是四件不同的事

那篇文章最有價值的一個觀點是：別把「購物」當成一個開關。瀏覽公開商品頁，只是讀取資訊，像在市場裡走走看看；登入帳號，就碰到了你的個人資料；加入購物袋，可能改變別人看得到的庫存；付款，則是真金白銀加上履約義務。四個動作的風險完全不同，授權也應該分開給。

廚房裡你早就這樣做了。你不會因為讓家人「幫我看一下冰箱有什麼」，就等於授權他「把退休金拿去團購一整箱幹貝」。交代代查是一回事，交代代買是另一回事，網站接不接受第三方代理登入交易，又是第三回事。

Amazon 在 2026 年 9 月的態度也印證了這條界線：他們要求 Meta 把 Amazon 從 Muse 移除，聲明「未授權 Muse 存取顧客帳戶、抓取資料或處理交易」，並透過 Axios 表示，第三方購物代理應「公開運作並尊重服務提供者的決定」。這是平臺的立場，不代表所有網站都同規則。使用代理之前，看服務條款、看帳號權限，跟開火前先確認爐具一樣，是保護自己的基本動作。

其實你家廚房對這種「工具比自己更懂晚餐」的感覺並不陌生，我們先前聊過演算法比你更早知道今晚要煮什麼的故事，那時它還只是推薦，現在它已經會伸手夾菜了。

平臺的回應：把代理人擋在哪一道門前

報導刊出後，The RealReal 的技術長向 The Verge 回應，公司已處理這個 Muse 使用情境，更新後的防護會提高代理在登入、加入購物袋與結帳的難度，但代理仍可瀏覽商品並被導向商品頁。報導沒有揭露技術細節，所以我們不能據此推論它用了什麼辨識方式，更不知道會不會誤擋真人顧客。

Target 的案例則顯示界線可能是浮動的。記者用 Muse 搜尋時，有時碰到機器人檢查，有時又拿到結果；Target 發言人說，網站可能開放代理存取部分內容、限制其他部分。就像市場老闆讓你翻揀 A 攤的青菜，卻不讓人碰 B 攤那甕手工醬油：這次看得到，不代表每個動作都被允許。

給你自己的那張檢查清單

身為消費者，你能做的不多但很實在。想用代理幫忙找東西，先把「找」和「買」分開交代：讓它查價、比規格、回報連結，錢永遠自己付。用它登入帳號之前，翻一下平臺的服務條款，有些帳號被偵測到非本人操作是可能被限權的，具體後果依各平臺條款而定。

市場之所以能運作，靠的是大家守著那些沒寫在牆上的規矩：夾進籃子的菜要真的想買，問了價錢別無限拖延，結帳時把位置讓出來。代理購物的新世界，最後大概也得學會同一套規矩。在那之前，你籃子裡那把地瓜葉，還是自己去夾比較穩當。