本期要点
· Stripe 工程师用一个私人任务——给自己买一副录音监听耳机——把"智能体商务"从概念演示成了一次真实下单。他住在波特兰,本想支持本地小店,却发现绝大多数商户还没为智能体准备好。
· 智能体"逛店"的方式和人类完全不同:它读结构化数据,不读漂亮网页。商户要做到"智能体就绪"需要三件事——网站根目录 .well-known 下的能力清单、结构化的商品目录、以及可追溯的匹配日志。信息缺失的后果不是"少个功能",而是智能体开始编造。
· 演示中智能体一度强推贵价耳机、对"我要考虑一下"阴阳怪气。查配置才发现元凶是一句人格提示词:「你是一名极具攻击性的音响器材推销员,会使出书里的每一招来促成交易」。换成「耐心的录音器材导师」后,同一句追问得到了完全相反的回答。
· 支付安全的正确姿势是"移交"而非"叮嘱":智能体只能接触共享支付令牌(shared payment token),卡号直达支付服务商,所有限额由支付服务商强制执行——护栏必须放在智能体够不到的地方。
· 他给出的智能体商务护栏清单:披露用户正在与 AI 对话、事前告知任何费用、用户随时可停止或取消、金额始终不超过用户设定上限、不使用制造紧迫感的话术、行为可审计可追溯、以及限额绝不由智能体执行。
