要在多大程度上允许软件代替人购买商品。本周初三天之内，出现了三项对这一问题给出各自答案的发布。谷歌在美国零售业协会(NRF)活动上推出了开放式电子商务标准"通用商务协议(UCP)"，NAVER公开了计划于第一季度推出的购物代理，Anthropic则开放了面向非开发者的PC代理"Cowork"。
发布形式各不相同，但三者触及的是同一个点。代理代替用户执行时，如何证明这一权限，由谁来负责。
UCP是与Shopify、Etsy、Wayfair、Target、沃尔玛等流通企业共同制定的。Adyen、美国运通、百思买、万事达卡、Stripe、Visa等20多家合作伙伴表示支持。谷歌把这一规格以开源方式公开。这是与其垄断标准，不如让它广泛铺开来确立基准点的选择。
在技术上，UCP并非独立存在。它与2025年9月谷歌发布的支付协议AP2联动运行，也与代理之间对话的规格A2A、模型访问外部工具和数据的规格MCP兼容。核心是AP2的"授权书(Mandate)"。这是具备防篡改功能的加密签名合同，留下用户下达了什么指令的证据，并确保代理展示的商品和价格不会与卖家的实际信息出现偏差。
UCP的支付授权也是同样的原理。所有授权都以基于用户同意的加密证明来处理，支付公司可以加装模块化处理器使用。值得注意的条件是，企业即便使用这一标准，也仍然直接管理自己的业务逻辑，并照旧承担作为卖家的责任。这是把平台不吞并交易的界线刻进了标准文件。
应用计划也已出台。今后美国零售商可以把商品和服务上架到谷歌搜索的AI模式和Gemini应用界面，让用户在搜索途中就在该界面上直接完成支付。支付由Google Pay负责，配送信息从Google Wallet中获取，PayPal将在之后接入。
实施时间谷歌没有公布。谷歌另外还在搜索结果中加入了品牌专用AI商务代理，锐步、劳氏、Michaels、Poshmark正在使用。
类似的尝试已经出现多起。OpenAI正与Stripe、Shopify联手打造在ChatGPT内查找商品并连接到支付的ACP，微软则通过Shopify、Etsy渠道推出了在Copilot对话窗中直接支付的"Copilot Checkout"。规格名称不同，但角逐的对象是一样的。
那就是商务交易以哪家公司的语法被记录。但这些规格之间在哪些方面互相联动、在哪里产生冲突，目前尚无梳理。
NAVER在同一天给出的答案，瞄准的地方略有不同。它把自主型AI战略"Agent N"应用到搜索、购物、Webtoon、地图上，并在第一季度推出购物代理。设定预算委托它采购，它会编排食材清单、比较价格并提出购物车方案，支付之后的售后服务也一并延续。
在此基础上，对于支付、预约、删除帖子这类难以撤回的操作，必须插入用户确认环节，把最终批准权留给人，并以文件形式确定了公开AI得出该结论依据的原则。面向小工商业者的"Agent N for Business"也一并推出。
Anthropic的Cowork选择了不掩盖风险的一方。它把2024年11月以命令行工具起步、2025年10月扩展到网页、两个月后扩展到Slack的Claude Code，带到了非开发者面前。它进入桌面应用，读取、修改和创建指定文件夹中的文件，并通过Chrome联动处理浏览器和外部应用的信息。
该公司自己写道，由于设计成无需用户介入即可连续作业，当指令模糊或彼此矛盾时，可能发生文件被删除或提示注入，即外部文档中隐藏的句子被当作命令读取的事故。目前处于研究预览阶段，只有最高档套餐的订阅者可以使用。
把三项发布放在一起看，胜负点转移到了哪里就显现出来。它从模型有多聪明，转移到了以何种形式证明用户的意图、在哪里切断执行权限、出事时由谁承担。谷歌用加密证明，NAVER用人的确认环节，Anthropic用风险告知，各自在不同的地方上了闩。而真正发生错发货或错误购买时，卖家、平台、支付公司如何分担责任的规定，目前哪一方都没有拿出。
这项技术短期内改变的是填满购物车的时间。比价、切换窗口、输入卡号的十几分钟，缩短为一句话。而用户会因此多出一个新习惯。
那就是确认代理选了什么、为什么选，并在支付前停一下的习惯。今年第一季度，NAVER购物代理实际如何实现并推出那个停顿环节，将成为决定这种方式能否在生活中站稳位置的第一道考验。
