Shopify 讓 AI 代理按下購買。商家仍得吞下爭議款。
2026 年 9 月 28 日，Shopify 為其 WebMCP 工具新增了結帳支援。在此之前，瀏覽器型代理只能搜尋商品目錄、管理購物車，這意味著它們能把消費者一路帶到購買的最後一步，然後就必須停手。新工具則能完成整個流程。代理可以讀取進行中的結帳頁面、變更運送或取貨資訊、套用折扣碼，並提交訂單。
Shopify 自己對這項工作的描述平淡得令人耳目一新。在買家瀏覽器內運作的代理，應使用商店前台與結帳流程中的結構化工具，而不是瀏覽為人類打造的 HTML。這是實質的改善。每當零售商推出設計變更，螢幕擷取就會失效，結構化工具則不會。Shopify 負責代理式商務的員工產品經理 Gil Greenberg 在 X 上發布了這項變更，TechCrunch 也報導了此次推出。
技術細節在重要之處相當嚴格。代理無法變更訂單中的商品，也不能輸入新的卡片資訊。如果買家已授權，代理可以透過 Shop Pay 選取已儲存的卡片；其他任何付款方式仍須由買家在頁面上自行操作。請求預期須帶有 Web Bot Auth 簽章，若沒有簽章，機器人偵測會降低該呼叫的優先順序或加以封鎖。標準的三頁式結帳流程完全沒有工具可用，除非消費者透過 Shop Pay 結帳。B2B、嵌入式結帳、行動結帳 SDK、跨商店購物車、草稿訂單與付款收取流程都被排除在外。此次推出目前僅限於 Chromium 核心的瀏覽器。
買家同意權寫入規格中，而非交由代理自行判斷。在呼叫 complete_checkout 之前，代理必須顯示目前訂單與總金額，並取得下單許可。若工作階段期間總金額變動，就必須重新取得許可。Shop Pay 核准或 Web Bot Auth 簽章都不算同意。當出現 3D Secure 之類的付款驗證挑戰，或有額外審查步驟阻擋流程時，控制權會交還給頁面上的人，而文件也告訴代理不得試圖利用其他頁面控制項繞過這個交還程序。
值得讀兩遍的那句話
Shopify 的論述主軸是效率，而在效率問題上，該公司立論穩固。結構化 API 勝過視覺化螢幕擷取。還有一項值得知道的內部測試：Shopify 以 GPT-4o 在兩間測試商店的十項結帳任務上，比較 WebMCP 與傳統瀏覽器自動化。這項比較之所以存在，是因為該公司知道顯而易見的反對意見即將出現。
未解的問題在訂單成立之後才出現。OpenAI 的 Delegated Payment Spec（委託付款規格）是它與 Stripe 共同開發的 Agentic Commerce Protocol 的一部分，其要點表明立場：OpenAI 不是登記商家（merchant of record），結算、退款、拒付與合規仍由商家及其付款服務供應商負責。同一份規格也警告，直接整合會涉及處理持卡人資料，並可能影響 PCI 範圍。
這整個安排用兩句話就能說完。代理平台媒介購買意圖。商家承擔風險。
這一切並沒有任何隱藏之處。Shopify 的文件明白指出，商家仍是登記商家，而店家老闆會認得這句話，因為它就是經營商店的預設現實。改變的是這句話如今涵蓋的交易數量和性質。代理代替顧客購物時，可能完成一筆顧客從未完整檢視過的購買，而當這筆購買變成爭議款時，商家仍然必須贏得爭議。
為什麼拒付抗辯變得更難
贏得一筆爭議通常意味著要說一個故事。這個 IP 位址、這個裝置指紋、這條瀏覽路徑、這次點擊、這個確認頁面。爭議自動化供應商已開始指出，當購買是由代理完成時，這個故事的大部分內容不會以相同形式存在。裝置指紋屬於代理執行環境，而不是消費者裝置。導覽路徑是三次 API 呼叫，而不是一段瀏覽工作階段。顧客可能從未看過商品頁面。
Chargeflow 提出了這個論點，而這值得被視為一家在爭議工具領域有商業利益的供應商說法。不過，其背後的機制並不具爭議。拒付證據向來依賴的訊號，機器中介的購買不會以同樣方式產生。
還有第二個監管尚未跟上的問題。顧客告訴代理去買某樣便宜的東西，結果收到昂貴的東西，這確實授權了代理。但他們是否授權了那筆特定交易，則是另一個問題；美國圍繞 Regulation E 建立的聯邦規則假設答案非黑即白。對於這個範圍的中間地帶，並沒有既定框架。
信用卡組織各自在自己的軌道上推進。Mastercard 在網路層級標記代理發起的交易，並運作一套以政策為基礎的同意模型，讓持卡人設定單筆交易上限、每月上限、允許的商家類別與有效期限；不符合政策的嘗試會在到達商家之前就失敗。Visa 的 Core Rules 在 2026 年 4 月新增了明確的代理式交易條文，要求依據其 Intelligent Commerce 規範進行身分驗證。EMVCo 則有一個工作小組正在研究其全球規範應如何處理代理式付款。
這些都不會降低商家的爭議比率。Visa 的 VAMP 門檻與 Mastercard 的過度拒付計畫，不會因為是機器人按下購買就給予豁免。
有一家發卡機構退讓了
一線曙光，而且範圍很窄，來自美國運通（American Express）。2026 年 4 月 14 日，Amex 宣布推出 Agentic Commerce Experiences 開發者套件，以及 Amex Agent Purchase Protection；後者被描述為業界首創的保障，讓符合資格的卡會員免受 AI 代理錯誤造成的請款。條件很具體：代理必須註冊，且必須將顧客經過驗證的購買意圖傳送給 Amex。推出合作夥伴在支付方面包括 Adyen、Stripe、PayPal 與 Fiserv，商家則有 Delta、Expedia 與 Hilton。
商家這週該做什麼
在第一批代理爭議出現之前，現在有兩項行動值得採取。
在你自己的訂單資料中標記代理發起的訂單。如果你的平台會顯示代理標記，就把它存在訂單上。如果不會，就從結帳路徑推斷並記錄該推斷。這樣做的價值完全在於建立基準。六個月標記下來的代理訂單會告訴你，你的代理中介購買行為是否與其他訂單不同，而這是你帶進爭議對話或 PSP 協商時最有用的單一資訊。
接著閱讀你的付款服務供應商的代理式商務文件，找出點名登記商家的那一段。如果你的供應商尚未發布相關文件，那份沉默也是一種答案。
代理式結帳將會成為常態，因為替代方案是一個能購物卻不能購買的代理，而沒有人想打造那樣的東西。儘管有這麼多同意提示、買家確認與驗證層，已發布的規格仍把風險放在商家身上。商家可以自行閱讀規格，決定自己是否喜歡這樣的安排，但他們無法靠閱讀擺脫這個安排。