На 1 юли 2026 г. Cloudflare съобщи, че 52% от заявките за роботи, които вижда, вече са за обучение на ИИ, в сравнение с 22% през пролетта на 2025 г., и че повече от половината от целия интернет трафик не е човешки. Вътре в тази половина се намира по-малък, търговски интересен сегмент: потребителски насочени агенти за пазаруване, изпратени от някой, който иска да купи. Това е за екипи за електронна търговия, пътувания и пазари, които трябва да знаят какво всъщност могат да достигнат тези агенти в магазина им: седемсигнален точкуващ пропуск през слоя за достъп, завършващ с четирима реални търговци на дребно, оценени по двата сигнала, които всеки може да провери отвън. Завършвате с число от 14 и класиран списък с това какво да се поправи първо.
Какво покрива това разглобяване и какво не
Оценяваме един въпрос: Може ли агент, насочен от потребителя, да достигне и да изпълни стъпките, необходими за покупка, на вашия обичаен сайт? Качеството на атрибутите на продукта и хигиената на фуражите са извън обхвата, както и измерването на сесиите, препратени от ИИ; и двете имат свои собствени ръководства.
Започнете с достъп, а не с интеграция на протоколи, защото брандираните релси са по-тесни, отколкото предполага покритието. OpenAI стартира Instant Checkout на 29 септември 2025 г. с продавачи на Etsy в Съединените щати, след което го намали през март 2026 г. и премина към приложения, създадени от търговци на дребно, които връщат плащането обратно на собствения сайт на търговеца на дребно. Универсалният търговски протокол на Google, публикуван на 11 януари 2026 г. във версия... 2026-01-11, добави Universal Cart на Google Marketing Live на 20 май 2026 г., но внедряването е първо в Съединените щати, след това в Канада и Австралия, а накрая в Обединеното кралство. За търговец в Турция, Персийския залив или по-голямата част от Европа, нито един от тези железопътни маршрути не е план за 2026 г. Вашият обичаен сайт е повърхността на вашия агент.
Седемте сигнала, оценени от 0 до 2
Оценете всеки сигнал с 0 (липса или случайно блокиране), 1 (частично) или 2 (умишлено и пълно). Максимум 14.
| # | Сигнал | Как изглежда числото 2 | Как да проверя |
|---|---|---|---|
| 1 | Потребителските агенти от клас агенти, наименувани отделно от обучаващите роботи в robots.txt | Токените за обучение, търсене и агенти получават собствен блок с предвиден отговор. | Прочетете собствения си файл. Антропните документи показват ClaudeBot за обучение, Claude-SearchBot за качество на търсене и Claude-User за „когато хората задават въпроси на Claude“. |
| 2 | Страниците, от които се нуждае покупката, са достъпни | Детайлите за продукта и пътищата на количката не са забранени за желаните от вас класове агенти | Съпоставяне на шаблони за забрана с активни шаблони за PDP и URL адреси на кошници, а не с предполагаеми такива |
| 3 | Вашата CDN или WAF политика е в съответствие с вашия robots.txt файл | Категорията на агента е разрешена или блокирана по решение, а не по подразбиране. | Cloudflare класифицира проверените ботове като Търсене, Агент („агенти, насочени от потребителя, посещаващи страница от името на човек“) и Обучение, като за всеки от тях се използва по една политика. Съобщава се, че настройките по подразбиране са променени на 15 септември 2026 г.: Агент и Обучение са блокирани на страници с реклами. |
| 4 | Възможна е проверка от подписан агент | Произходът проверява HTTP подписите на съобщенията, а не IP диапазони или низове на потребителски агент. | Web Bot Auth и Trusted Agent Protocol на Visa използват RFC 9421 подписи с keyid, alg, nonce и срок на валидност. Потвърдете къде се извършва проверката |
| 5 | Съществува машинночетим търговски манифест | Документ за откриваеми възможности, който агентът чете преди да извърши транзакция | UCP очаква възможностите да бъдат разкрити на /.well-known/ucpЗаявете този път във вашия домейн. |
| 6 | Етапът на плащане продължава след агент | Подобреното удостоверяване и опциите за локално плащане имат дефиниран път без човек в браузъра | Прочетете вашата поръчка за твърди човешки зависимости. Делегираният токен на ACP носи само reason (one_time), max_amount, currency намлява expires_atи никога не споменава за поетапно удостоверяване |
| 7 | Поръчките, направени от агент, са разграничими впоследствие | Записите на поръчките съдържат източника на агента, а връщанията и споровете имат писмено правило | Заявете в таблицата си с поръчки за измерение на източника. ACP поддържа вашия търговец на данни „от изпълнение и връщане до поддръжка и комуникация“ |
Честоти: 11 да 14 означава обмислен избор, готовност за интегриране на релса, когато такава достигне до вашия пазар. 6 да 10 означава частично случайна политика; първо фиксирайте сигнали от 1 до 3, защото са евтини, и затворете останалите. 0 да 5 означава, че вашите настройки по подразбиране решават вместо вас.
Четири реални магазина, оценени по сигнали 1 и 2
Сигнали 1 и 2 са единствените, които могат да бъдат проверени отвън. Констатациите са текстът robots.txt, прочетен на 28 септември 2026 г.: заявена политика, а не поведение на живо, и правило за ръба може да я отмени всичко.
| Магазин | Наименувани токени на агенти | Директиви за пътя на покупката | S1 | S2 |
|---|---|---|---|---|
| trendyol.com | Няма. Googlebot, Googlebot-Image и AdsBot имат блокировки; ia_archiver и archive.org_bot са напълно забранени. | - * Блокът забранява пътищата за кошница и плащане, както и повечето параметри на филтъра | 0 | 1 |
| hepsiburada.com | Няма. Единичен * само блок | Забранява /product/, /api/, /m/ и четири езикови префикса, с едно изключение на категорията. Пътищата на количката не са споменати | 0 | 1 |
| boyner.com.tr | ClaudeBot е напълно забранен; Claude-User и Claude-SearchBot са разрешени със забавяне на обхождането. Няма OpenAI, Google, Perplexity или Meta токени. | - * блокиране забранява /cart, /sepet, /product/, /liste/ намлява /uyelik | 1 | 0 |
| etsy.com | Няма, въпреки че е първият търговец с Instant Checkout. Spinn3r е забранен. | - * блокиране забранява /api/, количка, съобщения и филтрирани страници с резултати | 0 | 1 |
Три от четирите файла са написани за роботи за търсене и нямат мнение относно агент, насочен от потребителя, така че * блокира отговори за него по погрешка. Само Бойнър отдели обучаващ робот от два токена от клас агент и само за един доставчик. И забранен префикс, като например /product/ може да не съвпада с шаблона за URL адрес на активен продукт, поради което сигнал 2 трябва да се провери спрямо реални URL адреси.
Какво не покрива това и къде се разбива
- robots.txt е заявка, а не контрола. Работи, защото големите оператори казват, че го спазват; Anthropic заявява, че техните ботове „спазват сигналите „не обхождай“, като спазват стандартните за индустрията директиви в robots.txt“. Трафикът, който не се идентифицира, остава незасегнат.
- Вашето предимство е по-високо от вашия файл. Разрешителен robots.txt зад правило, което предизвиква непознати клиенти, е затворена врата с приветствена постелка. Сигнал 3 съществува, защото екипите преминават сигнал 1 и все още блокират всеки агент в продукцията.
- Заявената политика не е поведение. Това ви показва какво сте разрешили, а не колко агенти са пристигнали или какво правят. А преминаването през всичките седем означава, че агент може да стигне до вашия магазин, а не че ще го избере.
- Спецификите на протокола ще се променят. ACP е във версия 2026-04-17 и все още е бета; UCP е във версия 2026-01-11 и се разширява според пазара. Сигнали 5 и 6 се изпълняват повторно на тримесечие, а сигнали от 1 до 3 - след всяка промяна в robots.txt, конфигурацията на edge или шаблоните за URL адреси.
Три неща, които вероятно сте чели, но вече не са верни
„Включете се в режим на незабавно плащане.“ През март 2026 г. мащабът беше намален. Etsy заяви пред Modern Retail, че „не е постигнала голям обем продажби от Instant Checkout“, а Даниел Данкър от Walmart оцени конверсията като три пъти по-ниска в чатбота, отколкото при кликванията. Откриването в асистента, покупката на вашия собствен сайт, е мястото, където платформите се озоваха.
„Универсалната количка означава, че плащането на агента е тук.“ Намира се тук, в Съединените щати. Публикуваното внедряване е в Съединените щати, след това в Канада и Австралия, а накрая и в Обединеното кралство. Планирайте годината, в която ще достигне до вашия пазар; използвайте интервала, за да коригирате нивото на достъп.
AP2 или ACP ще обработят удостоверяването и ще се справят с оспорванията. Те обработват оторизацията и създават одитна следа; AP2 разглежда проблема като оторизация, автентичност и отчетност, използвайки подписани мандати за доказване на намерение. Нито едно от двете не премахва задълженията за локално плащане. В Турция плащането с карта рутинно включва екран за по-високо удостоверяване и избор на многократно плащане, като нито едно от двете не може да се изрази в делегиран платежен токен, чиято единствена причина за разрешаване е... one_time срещу един-единствен max_amountСамо през юли 2026 г. Турция е регистрирала 291 610 970 транзакции с интернет карти на стойност 926 544 милиона турски лири, така че това не е причина да се игнорират агентите. Това е причина да се запише, преди да се интегрира каквото и да било, кои платежни пътища може да завърши даден агент и кои не.
[НЕОБХОДИМИ ВЪТРЕШНИ ДАННИ: дял от поръчките с турска карта на клиента, които са преминали през 3-D Secure екран за по-високо ниво на сигурност, и дял от използването на план за многократно плащане, за да се определи количествено каква част от кошницата агентът не е могъл да изпълни днес.]
Често задавани въпроси
Трябва ли да блокирам AI агенти от магазина си?
Третирайте обучаващите роботи, роботите за търсене и агентите, насочени от потребителя, като три отделни решения с три различни търговски последици. Блокирането на обучаващ робот струва малко в краткосрочен план. Блокирането на агент, насочен от потребителя, блокира човек, който е поискал да види вашия продукт.
Спира ли robots.txt търговски агент?
Спира тези, които го спазват, включително документираните агенти от основните доставчици на модели. Не спира неидентифициран трафик и не отменя CDN правило. Проверете и двете.
Каква е разликата между ClaudeBot и Claude-User?
Anthropic документира ClaudeBot като събирач на съдържание, което би могло да допринесе за обучението на модела, Claude-SearchBot като подобряващ качеството на резултатите от търсенето, а Claude-User като агент, който извлича страница, когато човек зададе въпрос на Claude. Едно правило за всичките три отхвърля третото в полза на първото.
Трябва ли да внедря ACP или UCP веднага?
Само ако продавате на пазар, където релсите са активни. ACP е бета версия от 17.04.2026 г.; UCP е първи за Съединените щати. Сигнали от 1 до 4 и 7 си струва да се изпълняват независимо от това, защото се отнасят до вашия собствен сайт.
Кой приема обратното плащане по поръчка, направена от агент?
Съгласно ACP, търговецът остава регистриран търговец по отношение на изпълнението, връщането, поддръжката и комуникацията, така че споровете се отнасят до вас. Решете сега какви доказателства ще запазите за поръчка без сесия на човешки браузър.
Как да проверя дали даден агент е този, за когото се представя?
Криптографски, а не чрез низ на потребителски агент. Web Bot Auth и Trusted Agent Protocol на Visa използват RFC 9421 HTTP Message Signatures, проверени спрямо публикуван ключ, с nonce и кратък срок на валидност. Това е edge функционалност, а не нещо, което се изгражда в приложението.
Пусни го или ни накарай да го направим ние
Оценете собствения си магазин по седемте сигнала тази седмица, започвайки с вашия robots.txt и вашите шаблони за активен PDP и URL адреси на кошницата. Ако предпочитате нивото на достъп, политиката за периферни данни и пътищата на плащане да бъдат одитирани заедно и върнати като класиран списък с корекции, Говорете с нас за одит на достъпа на агенти.
Източници
- Cloudflare, „Денят на независимостта на съдържанието, една година по-късно“ (1 юли 2026 г.)
- Cloudflare, Документация за проверени ботове
- Помощ за Net Security относно контролите за роботи на Cloudflare (2 юли 2026 г.)
- Cloudflare, „Ерата на агентите“ (28 август 2025 г.)
- Документация за антропен робот
- OpenAI, „Купете го в ChatGPT“ (29 септември 2025 г.)
- Модерна търговия на дребно, незабавно плащане (март 2026 г.)
- Хранилище на Agentic Commerce Protocol (версия 2026-04-17, бета)
- Спецификация на делегираното плащане на ACP
- Блог на Google Developers, „Под капака: UCP“ (11 януари 2026 г.)
- Търсачката е на Universal Cart (20 май 2026 г.)
- Google Cloud, съобщение за AP2 (16 септември 2025 г.)
- Документация на AP2 протокола
- Спецификации на протокола за доверен агент на Visa
- Bankalararası Kart Merkezi, плащания с интернет карта (юли 2026 г.)
- robots.txt на trendyol.com, hepsiburada.com, boyner.com.tr, etsy.com (28 септември 2026 г.)
