沃尔玛用 MCP 开放购物与分级授权

沃尔玛准备让 AI 智能体替用户查库存、下单，但入口是平台审核过的智能体网关，交易还要受账户授权和消费规则约束。相比让 AI 模拟点击购物网站，这条路把智能体购物变成了平台正式支持的交易方式。

对程序员来说，值得看的不只是 MCP 接入。沃尔玛还把智能体身份、订单审批、消费限额和出错后的退货放进同一套流程：模型负责执行任务，平台负责划定交易边界。

智能体能下单，靠的是平台开放交易入口

据 IT之家 10 月 22 日报道，沃尔玛于当地时间周三宣布推出自有智能体网关，支持沃尔玛及山姆会员店的智能体购物。

这套网关是一台新的 MCP 服务器。MCP，即模型上下文协议，最初由 Anthropic 开发，用来连接 AI 智能体与外部数据、工具及工作流程。在这里，它让经过审核的智能体检索沃尔玛线上库存，并替用户完成下单。

MCP 提供连接方式，沃尔玛决定谁能接入、接入后能做什么。

这和让 AI 操作网页有明显区别：交易能力由商家主动提供，智能体必须遵守平台规则。报道没有给出接口定义、审核标准或开发者接入步骤，因此还不能据此判断普通开发者能否申请使用。

沃尔玛此前已宣布与 Meta 的 Muse 合作，同时接入 ChatGPT、Gemini。报道将其与亚马逊拦截智能体代购，以及部分旅游、预订网站禁止智能体访问的做法作了对比。双方选择的是不同的入口策略，但报道没有提供交易数据，无法判断哪种策略效果更好。

真正需要设计的是「它凭什么替你买」

沃尔玛开发了区分智能体订单和用户直接订单的技术，并计划在下月上线智能体档案功能。

每个 AI 智能体都可以拥有独立授权档案。用户首次通过网关使用某个智能体购物时，系统会生成对应档案；随后用户授权、绑定沃尔玛账户，再设置权限或消费限额，也可以随时删除档案。用户还能单独查看智能体生成的订单。

订单审批有两种选择：

• 每一笔交易都由用户手动确认。
• 设置消费额度，额度内的订单自动授权。

沃尔玛将它比作给信用卡添加授权使用者：允许另一个主体代为消费，同时保留识别交易和设置上限的能力。拥有沃尔玛账户即可使用相关功能，无需开通 Walmart+。

这里最有参考价值的，是把「用户身份」和「代用户办事的智能体身份」分别管理。用户授权某个智能体购物，不该自动变成它可以无限制地操作整个账户。

不过，报道没有解释消费额度按单笔还是累计计算，也没有说明删除档案后，正在执行的订单如何处理。这些细节会直接影响权限机制是否可靠。

信息给多少，买错了又怎么办

沃尔玛称，用户选购常用品牌或商品时，无需把个人信息和购买记录直接交给 AI 智能体。平台还规定，智能体不能获取支付信息，只能获得完成当前任务所必需的信息。

这给出的设计方向是：平台可以支持智能体完成购物，同时限制它拿到的数据范围。但报道没有披露具体的数据流转和技术实现，不能据此推断智能体完全接触不到个人信息。

交易责任也被纳入规则。沃尔玛为 AI 智能体制定了专门使用条款，禁止超出用户本意的操作，违规智能体会被禁止访问网站。即便智能体执行出现偏差，平台退货政策仍然适用。

允许代办之后，还要给用户保留纠错出口。

退货政策能缓解买错商品的顾虑，但报道没有交代退款时效、相关费用或特殊商品限制，不能理解为所有错误交易都可以无成本撤销。

我的判断

我认同这套方案把重点放在授权和交易治理上。查库存、调用下单能力只是流程的一部分；到了真实支付场景，还必须知道是谁发起操作、用户允许它做什么，以及出错后如何处理。

与智能体模拟操作网页相比，商家提供正式网关更便于集中管理权限和订单来源。但它依赖商家开放能力、审核智能体，并维护配套规则，普通团队未必具备这些条件。

目前这仍是一份产品与机制公告。报道没有提供下单成功率、错误率、接入成本或对照实验，既不能证明 MCP 让购物更可靠，也不能证明用户愿意长期交出额度内的自动下单权。它更适合作为交易型智能体的设计参考，而非效果已经得到验证的案例。

能拿来做什么

• 做电商前端的团队，可以参考独立智能体档案的思路，让用户看清每个智能体的权限、消费额度和订单，并提供明确的撤销入口。
• 给 Node 服务接入智能体下单能力时，应把授权校验和审批规则落实在服务端；连接成功并不代表当前交易已经获得许可。
• 评估购物智能体方案时，可以逐项确认它能读取哪些数据、何时需要人工确认、错误订单如何退货。演示中能够下单，只回答了其中一个问题。