沃爾瑪（Walmart）於二〇二六年十月二十一日在企業新聞室宣布，同步推出 Agent Profiles、Walmart Agent Gateway，以及針對 AI 代理的使用條款，讓顧客可經所選應用與代理，在沃爾瑪與 Sam's Club 代購，同時以專屬檔案、核准方式與消費限額保留控制權。Agent Gateway 以 MCP 為代理提供較瀏覽器點擊更穩定的連接路徑，現正對企業與開發者開放 beta；Agent Profiles 預計於未來一個月內推出。來源真實性已驗證。

Walmart／官方：推出 Agent Gateway 與 Agent Profiles——MCP 連接獲批准代理代購；顧客可控額度與核准；同步公布 AI 代理條款

電子商務介面長期為「人手瀏覽、點擊、登入」而設計；當顧客開始委託 AI 代理找貨、比價甚至下單，代理若只能模擬人類操作網頁，流程容易卡住，帳目也難與本人消費分開。沃爾瑪於二〇二六年十月二十一日在官方企業新聞室說明，正以 Agent Profiles、Walmart Agent Gateway 與 AI 代理條款 三件套，把代理購物納入可控、可追蹤的正式渠道，並涵蓋沃爾瑪與 Sam's Club。本文以該新聞室稿為第一手來源，來源真實性已驗證；並簡要對照本站稍早對 Cloudflare 與 Commerce.com 以邊緣注入啟用 WebMCP（#1755）的報導——那是 CDN／平台層為近十萬網店暴露結構化購物工具、結帳仍由人類完成的敘事，與今次零售商自建 MCP 閘道、代理檔案與消費權限框架並非同一事件。

一、核心事件：代理可代購，但控制權留在顧客

產品細節

根據沃爾瑪官方說明：

既有位置：公司已透過門市與會籍店、網店、取貨與配送、Sparky，以及與 Muse、ChatGPT、Gemini 等的對話式商務整合接觸顧客；目標是「顧客選擇在哪裡購物，就把貨品與天天低價帶到那裡」。
三件套同時出台：Agent Profiles（代理專屬檔案）、Walmart Agent Gateway（代理閘道），以及規範代理可做／不可做的條款。
Agent Profiles（未來約一個月內推出）：現時代理多用顧客帳號登入，本人與代理消費混在同一紀錄。新檔案讓顧客為每個 AI 代理授權獨立檔案，分開查看代理訂單；並可選擇「每筆都要核准」，或授予例如五十、一百、二百美元等消費限額，隨時可關閉或刪除檔案。官方以「替信用卡加持卡人並設限額」作比喻。
價格原則：強調「為產品定價、不為人定價」；代理看到的價格與顧客在 Walmart.com 所見相同，適用優惠與費用在購買前顯示。
Walmart Agent Gateway（企業與開發者 beta）：針對代理經瀏覽器模擬人手操作慢、易錯的問題，閘道改以 MCP（官方稿寫作 model text protocol；業界通稱 Model Context Protocol／模型上下文協定）讓代理以更適合機器的方式連接。另一賣點是可協助代理找顧客常用品牌／品項（例如酸種麵包、特定牛奶），而不必把個人資料或完整購物歷史交給代理。
AI 代理條款（節錄）：退貨流程適用（包括代理未按預期行事）；預設須由顧客核准代理購買，即使在限額內沃爾瑪仍可要求額外核准；代理不得超出顧客意圖；不取得支付卡資料、不可新增或更改付款方式；僅可存取任務所需且經顧客允許的資料；違規代理可被封鎖。

新聞室稿沒有公布閘道吞吐、測試商戶數或 GMV；本文亦不另推算。

二、技術原理深度解析：閘道、檔案與條款如何分工

此設計可粗分為三層邊界：

連接層（Agent Gateway）：把「代理如何找貨／下單」從脆弱的 DOM 點擊，改為經 MCP 的結構化通道，並以 beta 先對準企業與開發者，降低把實驗流量直接灌進前台的風險。
身份與權限層（Agent Profiles）：把代理從「共用顧客登入」拆成可稽核的子身份，解決帳本混雜與授權不清；限額與逐筆核准對應企業採購常見的雙人控制思維，只是場景換成個人零售帳號。
行為與合規層（Terms）：用明文禁止改付款方式、限制資料範圍，以及違規封鎖，把代理供應商的私隱政策與沃爾瑪私隱通知分開處理——顧客對代理 App 分享什麼，由代理商負責；沃爾瑪則按自身通知處理代理交來的資料。

對工程與產品團隊而言，重點不是「讓 AI 無人值守刷卡」，而是把代理商務寫成：可撤銷的委託 + 可觀測的子帳本 + 機器可讀的商店能力，並預設人類仍握有最終核准權。

四、日常應用場景

1. 開發者與技術團隊

若正在為代理產品接零售庫存與結帳，應優先評估是否走零售商提供的 MCP／閘道，而非只靠瀏覽器自動化；並設計代理身份綁定、限額同步與錯誤／退貨回調。beta 階段需假設工具集合、審批節奏與封鎖條件會迭代，並做好可觀測日誌。

2. 企業與隱私敏感行業

對品牌、電商與金融周邊服務，沃爾瑪把「常用品推薦」放在閘道側、避免把完整購物歷史交給代理的做法，提供一種資料最小化敘事。企業若自建代理代客下單，仍應分開處理支付令牌、KYC 與客服爭議——官方明確代理不得碰支付卡資料。

3. 一般用戶

短期可見變化取決於所用代理是否已獲准接 Agent Gateway，以及 Agent Profiles 是否已在你的市場上線。理想情況是：代理代找常用貨，你用限額或逐筆核准把關，帳目分開可查；若不信任某代理，可刪檔案。官方亦強調代理購物並非人人需要。

4. 香港與亞洲市場視角

香港與亞洲零售、商場 App 與超級應用正試驗對話式下單與代理客服。今次案例顯示：大型零售商可以選擇「開放獲批准代理」，同時用專屬檔案、限額與條款對沖詐騙、誤購與退貨爭議，而不是一律封鎖第三方代理。本地品牌與平台若規劃 MCP／工具化商品目錄，應一併設計：誰核准、誰看到什麼價、支付憑證是否永不交給代理，以及與本站稍早報導的邊緣 WebMCP／平台層工具如何分工——閘道在商家側還是 CDN 側，責任邊界不同。

五、專業評價與潛在考量

優勢

官方一次交代檔案、閘道與條款，便於產品、法務與資安對齊同一敘事。
把代理身份從顧客主帳號拆出，並提供限額／逐筆核准，符合「可委託但可撤銷」的實務需求。
閘道強調不向代理交出完整購物歷史即可協助找常用品，有助資料最小化。
退貨適用於代理失誤，降低早期採用者對「買錯貨無退」的顧慮。

需要留意的地方

Agent Profiles 為「未來約一個月」推出；Gateway 仍是企業／開發者 beta——不宜寫成全球顧客已全面可用。
官方稿對 MCP 的英文全寫為 model text protocol，與業界慣稱的 Model Context Protocol 表述不一致；實作細節以沃爾瑪後續開發者文件為準。
新聞室稿未公布參與代理清單、國家／地區上線表或效能數字；與 Amazon 等「封鎖外部代理」策略的對照屬產業背景，本文不以競品未核實數據作結論。
代理條款執行力取決於偵測與封鎖機制；顧客仍須審視各代理 App 自身私隱政策。

結語

沃爾瑪以 Agent Gateway、Agent Profiles 與代理條款，把 AI 代購從「模擬點擊網頁」推進到「獲批准的機器通道＋可限額的委託身份」，並堅持支付卡不交給代理、退貨仍適用。對正把商品目錄、客服與結帳接上代理工作流的企業而言，下一步往往是：哪些能力放在自有 MCP／閘道、哪些放在邊緣或瀏覽器內工具，以及如何在不交出支付控制權的前提下提高可發現性與可稽核性。

如需在香港規劃企業私有 LLM、資料不出境的模型微調，或把內部與面向顧客的流程編成可稽核的代理工作流，可參考 YSK Limited 的企業私有 LLM 全託管與 AI 自動化服務：https://ysk.hk/services/ai-automation

參考來源

Walmart Corporate（官方，第一手）：Walmart Makes It Possible for Agents to Shop on Behalf of Customers, While Keeping Customers in Control（2026-10-21）— https://corporate.walmart.com/news/2026/10/Making-It-Possible-for-Agents-to-Shop-on-Behalf-of-Customers
TechCrunch（佐證報導，非第一手）：While Amazon blocks AI agents, Walmart rolls out the welcome mat（2026-10-21）— https://techcrunch.com/2026/10/21/while-amazon-blocks-ai-agents-walmart-rolls-out-the-welcome-mat/