这条在：GEO 图书馆 · 机制：AI 怎么找、怎么挑、怎么写
AI 智能体替人浏览、下单，对 GEO 意味着什么？
截至 2026 年 10 月 1 日，OpenAI、Google、Perplexity 都已上线替用户浏览网页或在对话里下单的功能，首发大多只在美国；在 OpenAI、Google、Anthropic 的官方说明里，购买、登录这类步骤都设了用户确认或由用户接管。
母本的判断是，GEO（AI 搜索优化）因此从「被说到」往「被办成」延伸了一段，有在线下单流程的网站可以先查两件事：来访智能体的身份能不能核实，机器能不能在用户授权范围里把流程走通。这是母本的判断，不是平台的说法；Google 把智能体体验列为有余力再看的可选项。
问这个的人，多半是看到 ChatGPT 能替人订餐厅、买东西的新闻，心里打鼓：以后用户连官网都不来了，让 AI 直接办完，那 GEO（AI 搜索优化）还要不要做？我们把 OpenAI、Google 这几家的官方文档和国内的报道翻了一遍。这里说的 AI 智能体，就是替用户打开网页、填表、下单的 AI。
它们现在替人做到哪一步
OpenAI 是 2025 年 1 月推出 Operator 的，当时还是研究预览，只给美国的 Pro 用户。它靠截图「看」网页，再用鼠标键盘那一套去点、去填，用不着网站另做接口。半年后它并进 ChatGPT，改叫 ChatGPT agent，到 2026 年 7 月，桌面版 ChatGPT 又自带了浏览器。
可真到付钱那一步，几家都留了人，只是留法不一样。ChatGPT agent 做「有后果」的操作前要先征求同意，碰到要登录就停下来，请用户自己接管。Chrome 里 Gemini 的 auto browse，按 Google 的说法，下单之前会暂停请用户确认，或者干脆让用户自己来；Anthropic 试点 Claude for Chrome 时也说，购买、分享个人数据之前要先问。我们核到的官方说明里，没有哪家说过不经用户确认就能付款；说智能体能趁你睡觉把东西买好的，我们在官方说明里也没找到。
成功率也得打个折。OpenAI 2025 年 1 月公布的自测里，Operator 背后的模型 CUA 在模拟网页任务上成功率 58.1%，人是 78.2%，碰到没怎么见过的界面就不太会用；之后同口径的成绩，我们没找到。
下单，不只一条路
还有的下单，压根用不着智能体去你网页上点。2025 年 9 月，ChatGPT 上线了 Instant Checkout，美国用户在对话里就能买 Etsy 上的东西；据报道转述的文档，订单信息发到商户后台，商户可以接也可以拒，付款走商户原来的支付商。底下的协议叫 ACP，是 Stripe、OpenAI、Meta 一起做的开放标准。Perplexity 的 Instant Buy 也把订单和付款直接送到商户，只对美国用户和接了它结账接口的商户开放。Google 2025 年 11 月在美国推了智能体结账，据 TechCrunch 报道，用户可以让 Google 用 Google Pay 去商户网站代买，Google 说会先征得许可，让用户确认购买和配送信息。
亚马逊的 Buy for Me 又是一种：它的智能体拿着顾客加密后的付款和地址信息，到品牌官网上替顾客结账，发货、退换、客服都归品牌。据 Modern Retail 2026 年 1 月报道，不少独立品牌没报名，是收到一批怪订单才知道自己被放了进去，亚马逊回应说可以随时发邮件退出。也就是说，生意被智能体「办成」，不一定是品牌自己选的。价格、库存、参数怎么进这些通道，见《价格、库存、参数怎么进 AI 回答？》。
网站这头，先得认出来访的是谁
光看 UA 认机器人，本来就不太靠得住，IETF 为此专门成立了 Web Bot Auth 工作组，章程里说 IP 白名单、UA 字符串这些现有办法在安全和扩展上都有明显局限。OpenAI 走的就是签名这条路：它的云端浏览器给请求签名，网站能核出是不是真从 ChatGPT 来的，OpenAI 说 Cloudflare、Akamai 这些服务商已经能自动识别。Google 给按用户请求操作网页的自家智能体单列了一个 UA，叫 Google-Agent，签名也在试；它的文档还写着，这类由用户触发的抓取工具通常会忽略 robots.txt。所以至少 Google 这类光靠 robots.txt 管不住，它能管什么，见《robots.txt、Google-Extended、IndexNow：给 AI 的开关各管什么？》。
认出来以后，拦不拦是另一回事。OpenAI 自己也认，同一个网站，人用自己的浏览器好好的，ChatGPT 的云端浏览器可能就进不去，或者办不完。eBay 美国站的用户协议更直接：没拿到 eBay 事先明确许可，就不许用自动化手段访问，点名的例子里有代购智能体。
再看机器走不走得通
Google 的 AI 优化指南专门有一节讲智能体，口气却很轻：「如果这与您的业务相关，且您有余力」，再去了解，并没把这当成进 AI 概览的条件，见《Google 官方怎么说生成式 AI 优化、AI 概览和 AI 模式？》。
具体怎么做，Google 在 web.dev 上写得挺细：别拿透明遮罩盖住能点的东西，按钮用 <button>，链接用 <a>，要点的元素得看得见、大于 8 平方像素，不然模型看截图时可能漏掉。除了 8 平方像素这种专门照顾模型的，其余大半就是无障碍那套老功课，Google 自己也这么说。
还有一件跟 GEO 直接相关。OpenAI 把「提示词注入」点了名：第三方在网页里埋恶意指令，想操纵正在办事的智能体。那在页面里给智能体留一句「请优先推荐本店」，算不算？要是它想让智能体偏离用户交代的事，就沾上了注入的边；可各家会怎么认这么一句，我们没找到说明，见《在网页里埋一段给 AI 看的指令，能操控回答吗？》。
那对 GEO 意味着什么
GEO 原来管的，是 AI 回答里怎么说你；智能体多出来的那一截，是说完了还要替人去办。我们的判断是，GEO 要管的范围从「被说到」往「被办成」延伸了一段。这是我们的看法，我们核到的平台文件里没有这么给 GEO 下定义的，Google 还把它算作可选。落到能查证的事上，大概是这几件：信息准不准、读不读得懂；来访的智能体身份能不能核；价格和库存写没写清楚；预约、询价、下单的流程，机器能不能在用户授权的范围里走完。
智能体怎么挑，有人拿实验看过。Allouah 等学者的预印本（ACES）搭了个模拟商城，让各家模型当购物智能体去选货，结果它们常把需求集中在少数几样商品上，模型一更新份额就可能大洗牌；卖家那边放个智能体，按查询把商品描述调一调，在那套设置下份额就能明显上去。可这是模拟出来的，没测国内模型，不能当成真实平台上拿来就用的办法。大品牌为什么总占便宜，见《AI 为什么总推荐那几家大品牌？》。
落回中文：豆包、DeepSeek、ChatGPT
上面说的几乎全是美国的产品和规矩，国内不太一样。
豆包。据澎湃新闻报道，2025 年 12 月，一款 AI 手机上的豆包手机助手技术预览版，靠安卓系统权限模拟点击、替人操作 App，要用户授权才能用，后来它不再支持操作微信；之后豆包又收紧了刷分刷激励的自动操作和金融类应用的代操作。它是在手机上点 App，不是来访问网站，跟前面那套签名、放行的规矩不在一个层面上。我们也没见豆包给站长发过「智能体友好」的官方建议，它公开了哪些选源规则，见《豆包：官方公开了哪些选源规则？》。
DeepSeek。这次我们没找到 DeepSeek 有替人浏览网页、下单这类产品的官方说明，这块说不了。它公开过什么，见《DeepSeek 和 Kimi：公开了什么，没公开什么？》。
ChatGPT。前面那些功能首发都在美国，ChatGPT agent 发布时欧洲经济区和瑞士也没开。我们猜，国内品牌最可能碰上它，是官网或店铺本来就在接海外的单。
阿里又是另一条路。据科技日报报道，2026 年 1 月千问 App 接进的是淘宝、支付宝、飞猪、高德这些阿里自家生态的业务，报道没提非阿里的商家怎么接进来。国内智能体去点品牌官网下单的公开案例，我们没找到，可就这么几例，也判断不了国内下单主要走哪条路。
规矩这头，国家网信办等三部门 2026 年 5 月联合印发了《智能体规范应用与创新发展实施意见》。文件说要研究智能体身份标识、合规支付，「探索」建注册平台；要厘清哪些事只能用户本人决定、哪些要用户授权、哪些可由智能体自主决定，智能体执行操作不得超出用户授权范围。备案也提了，只限在敏感领域和重点行业，说「所有智能体都得备案」是过头了。网站该怎么对待智能体来访，它没写；网传它要求转账超过一定金额须由人确认，这层意思我们在原文里没核到。
结论
- 截至 2026 年 10 月 1 日，OpenAI、Google、Perplexity 都已上线替用户浏览网页或在对话里下单的功能，首发大多只在美国。
- 在母本引用的官方说明里，ChatGPT agent、Gemini auto browse、Claude for Chrome 在购买、登录这类步骤，按产品不同设了用户确认或由用户接管；母本没核到哪家官方说过不经用户确认就能付款。
- 智能体下单至少有两类路径：在网页上像人一样点按钮、填表，或者由平台按 ACP 这类协议把订单直接发到商户后台。
- OpenAI 的云端浏览器用 Web Bot Auth 给请求签名；Google 为替用户操作网页的智能体列了 Google-Agent 这个 UA，并说这类由用户触发的抓取工具通常会忽略 robots.txt。
- 网站和平台都可能拦智能体：OpenAI 承认云端浏览器可能被网站挡住，eBay 美国站的用户协议禁止未经事先许可用代购智能体访问。
- GEO（AI 搜索优化）从「被说到」延伸到「被办成」，是母本的判断，不是平台的说法；Google 把智能体体验写成「与业务相关且有余力」再去了解的可选项，不是进 AI 概览的条件。
- 在母本核到的国内几例里，豆包手机助手在安卓手机上模拟点击 App，千问接入的是阿里自家生态的业务；DeepSeek 的相关官方说明，母本这次没找到。
「智能体来了，GEO 得升级成智能体优化」？
市场上已经有了「智能体优化」「AAO」这类新叫法。就我们核到的 Stripe、IETF、Google 的公开文件，讲的仍是身份签名、订单接口、按钮表单这些工程上的事，这些新叫法在平台文件里还没出现。
反过来，说智能体跟 GEO 没关系，也说过头了。至少在 ACES 那个模拟里，卖家调一调描述就能影响份额，智能体怎么挑，跟你给了它什么信息有关系；只是真实平台上的数据，我们没找到。
这些结论别往外推
- 上面的功能都来自官方说明和媒体报道，我们没有实测过任何智能体在品牌网站上查价、预约、结账的成功率。
- 这些下单功能首发大多只在美国，不少只对付费订阅用户；Instant Checkout 和 Google 智能体结账两条，用的是媒体对官方发布的转述。
- Web Bot Auth 在 IETF 还是工作组草案（2026 年 9 月），没成为正式标准。
- CUA 的 58.1% 是 OpenAI 在模拟网站上的自测；ACES 是模拟市场，没测国内模型。
- 豆包、千问的事来自媒体报道，国内这几例只是我们核到的样本。实施意见里，身份标识、注册平台还在「研究」「探索」，备案、检测、召回等措施限在敏感领域和重点行业。
核对记录
以下都是 2026 年 10 月 1 日重开原文核的：
- 三部门实施意见：第 11 项对敏感领域及重点行业「实行备案、检测、问题产品召回等管理措施」；5 月 8 日是发布日，通知原话是「近日……联合印发」；全文没有「强制性人类确认」「阈值」字样。
出处 25 条，A 级 16 条、B 级 7 条、C 级 2 条 · 展开全部
OpenAI《Introducing Operator》（2025-01-23；页面正文未标日期，据 TechCrunch 同日报道）：「Today we’re releasing Operator, an agent that can go to the web to perform tasks for you.」「Operator can “see” (through screenshots) and “interact” (using all the actions a mouse and keyboard allow) with a browser, enabling it to take action on the web without requiring custom API integrations.」首发只对美国 Pro 用户，研究预览。合作方：「DoorDash, Instacart, OpenTable, Priceline, StubHub, Thumbtack, Uber, and others」。页顶更新说明（2025-07-17）：「Operator is now fully integrated into ChatGPT as ChatGPT agent.」 原文
OpenAI《Computer-Using Agent》（2025-01-23；页面正文未标日期，与 Operator 同日发布）：「CUA achieved a 58.1% success rate on WebArena」（人类 78.2%）；「When CUA has to interact with UIs that it hasn't interacted much with during training, it struggles to figure out how to use the provided UI appropriately.」厂商自测，模拟网站。 原文
OpenAI《Introducing ChatGPT agent》（2025-07-17；页面正文未标日期，据 Operator 页顶更新说明）：「a visual browser that interacts with the web through a graphical-user interface, a text-based browser for simpler reasoning-based web queries, a terminal, and direct API access」；「Prompt injections are attempts by third parties to manipulate its behavior through malicious instructions that ChatGPT agent may encounter on the web while completing a task.」发布时「still working on enabling access for the European Economic Area and Switzerland」。 原文
OpenAI 帮助中心《ChatGPT agent》：「ChatGPT requests permission before taking actions of consequence」（博客原话）；「If a task requires a login, ChatGPT agent will pause and prompt you to take control of the virtual browser.」「a 'watch mode' requiring user supervision on certain sites」；有不公开的屏蔽网站名单。 原文
OpenAI《ChatGPT is now a partner for your most ambitious work》（媒体报道为 2026-07-09）：「On desktop, ChatGPT now includes a built-in browser」；「We'll begin sunsetting the standalone Atlas browser」。 原文
OpenAI 帮助中心《Using cloud browser in ChatGPT》：「A website may block ChatGPT from accessing the site or completing your task, even if the same website works normally in your own browser.」 原文
OpenAI 帮助中心（原《ChatGPT agent allowlisting》，现为 ChatGPT Work 云端浏览器放行说明）：「ChatGPT Work's Cloud browser uses Web Bot Auth to sign outbound HTTP requests, allowing website operators to verify that requests genuinely originate from ChatGPT.」请求头带 Signature-Agent: "https://chatgpt.com"；Akamai、Cloudflare、HUMAN、Vercel 已自动识别。 原文
Digital Commerce 360（2025-09-30）报道 ChatGPT Instant Checkout：「open to U.S. ChatGPT Plus, Pro and Free users」；按 OpenAI 文档，ChatGPT 把「necessary details」发到商户后台，「a merchant can accept or decline the order」，接单后付款走商户既有支付商。 原文
Stripe 文档：「The Agentic Commerce Protocol (ACP) is an open standard created by Stripe, OpenAI, and Meta that defines how AI agents interact with businesses to complete purchases on behalf of buyers.」 原文
Perplexity 帮助中心《What is Instant Buy?》（2026-09-03 修改）：「Your order and payment are securely sent directly to the merchant for fulfillment」。目前只面向美国用户、只支持兼容其结账接口的商户。 原文
TechCrunch（2025-11-13）报道 Google 智能体结账：「You can then opt to have Google purchase the item for you on the merchant's website using Google Pay. The company says it will always ask your permission first, and will have you confirm your purchase and shipping details.」美国，兼容 Wayfair、Chewy、Quince 及部分 Shopify 商店。 原文
Google 官方博客，Chrome 里的 Gemini auto browse（媒体报道为 2026-01-28）：「designed to pause and explicitly ask for your confirmation or prompt you to complete some tasks like making a purchase or posting on social media」。只对美国 AI Pro / Ultra 订阅用户。 原文
Google 搜索中心《AI 优化指南》简中版（2026-07-15 更新）「探索智能体体验」一节：浏览器智能体访问网站，「具体操作包括分析视觉渲染效果（如屏幕截图）、检查 DOM 结构以及解析无障碍功能树。如果这与您的业务相关，且您有余力进一步探索，不妨了解一下现有的智能体体验」。 原文
Google web.dev《构建智能体友好型网站》（2026-04-01 更新）：「Avoid transparent overlays that hide interactive elements」；「use `<button>` and `<a>` tags over modified `<div>` and `<span>` elements」；「Set `cursor: pointer` in CSS」；「interactive elements required to complete an action are visible and larger than 8 square pixels」；「Add the `for` attribute on `<label>` tags」。 原文
Google《用户触发的抓取工具》（2026-08-19 更新）：「Google-Agent is used by agents hosted on Google infrastructure to navigate the web and perform actions upon user request.」「Google is also experimenting with the Web Bot Auth protocol, using the `https://agent.bot.goog` identity.」文档说用户触发的抓取工具通常会忽略 robots.txt。 原文
IETF Web Bot Auth 工作组章程：「Current solutions (such as IP allowlisting, User-Agent strings, and shared API keys) have significant limitations regarding security, scalability, and manageability.」工作组文档页（读取 2026-10-01）列有工作组草案 draft-ietf-webbotauth-httpsig-protocol-00（2026-09-01），尚无 RFC。 原文
eBay《User Agreement》（美国主站）第 3 节：禁止以任何目的、用自动化手段访问服务，「including, without limitation buy-for-me agents, LLM-driven bots, or any end-to-end flow that attempts to place orders without human review」，「except with the prior express permission of eBay」。 原文
亚马逊 Buy for Me：「Amazon makes the purchase by securely providing the customer's encrypted name, address, and payment details to complete the checkout on the brand's website.」配送、退换、客服由品牌负责。美国部分用户测试。 原文
Modern Retail（2026-01-06）：品牌是收到「a slew of unusual orders from an email address titled @buyforme.amazon」才发现自己被收录；亚马逊回应「businesses can opt out at any time by emailing branddirect@amazon.com」。 原文
Anthropic《Piloting Claude for Chrome》（2025-08-25）：注入攻击成功率「23.6% to 11.2%」（加防护前后，123 个测试用例）；「Claude asks users before taking high-risk actions like publishing, purchasing, or sharing personal data.」 原文
Allouah 等，arXiv:2508.02630（ACES，v3 2025-12-17）：「agents can exhibit choice homogeneity …… model updates can drastically reshuffle market shares」；「they exhibit strong position biases」；「Agents also consistently penalize sponsored tags」；「a seller-side agent making simple, query-conditional description tweaks can drive significant gains in market share」。模拟市场，未测国内模型。 原文
澎湃新闻（2025-12-03）：「豆包助手的操作手机功能，目前不再支持操作微信。」豆包方面：依赖安卓系统级权限 INJECT_EVENTS 模拟点击，「需要用户授权才可以操作手机」。 原文
澎湃新闻（2025-12-05）转引豆包手机助手《关于调整AI操作手机能力的说明》：「限制在各类App中用于刷分、刷激励的自动操作能力」「进一步限制银行、互联网支付等金融类应用的代操作能力」「对涉及竞技排名的部分游戏场景暂停开放AI使用」。 原文
科技日报（2026-01-15）报道千问 App：「全面接入淘宝、支付宝、淘宝闪购、飞猪、高德等阿里生态业务……上线超400项AI办事功能」，现场演示「帮我点40杯霸王茶姬的伯牙绝弦」。报道没提非阿里商家怎么接入。 原文
国家网信办、国家发展改革委、工业和信息化部《智能体规范应用与创新发展实施意见》（2026-05-08 发布；通知原话「近日……联合印发」）：「研究智能体身份标识、可信互联、合规支付……」「探索建立智能体注册平台」；第 6 项「厘清仅限用户本人决策、需由用户授权决策和智能体自主决策等各种决策方式的合理边界及所需权限。确保用户对智能体自主决策享有知情权和最终决策权，智能体执行操作不得超出用户授权范围」；第 11 项「对于敏感领域及重点行业，由网信部门联合行业主管部门确定开放场景，根据相关法律法规、监管要求和安全防护标准，实行备案、检测、问题产品召回等管理措施」。 原文
大家也这样问
- ChatGPT都能替人下单了，我们官网要改什么吗？
- 以后用户让AI直接帮他买，还用做GEO吗？
- AI智能体来访问我们网站，要放行还是拦？