Cloudflare rapporterte 1. juli 2026 at 52 % av crawler-forespørslene de ser nå gjelder AI-opplæring, opp fra 22 % våren 2025, og at mer enn halvparten av all internettrafikk ikke er menneskelig. Inne i denne halvdelen ligger en mindre, kommersielt interessant del: brukerstyrte shoppingagenter, sendt av noen som ønsker å kjøpe. Dette er for e-handels-, reise- og markedsplassteam som trenger å vite hva disse agentene faktisk kan nå i butikken sin: en poengsum på syv signaler går over tilgangslaget, som avsluttes med fire virkelige forhandlere som scores på de to signalene alle kan verifisere utenfra. Du avslutter med et tall av 14 og en rangert liste over hva som skal fikses først.
Hva denne nedbrytningen dekker, og hva den ikke
Vi scorer ett spørsmål: Kan en brukerstyrt agent nå og fullføre trinnene et kjøp krever på ditt vanlige nettsted? Produktattributtkvalitet og fôrhygiene er utenfor omfanget, og det samme gjelder målingen av AI-refererte økter; begge har sine egne veiledninger.
Start med tilgang i stedet for en protokollintegrasjon, fordi de merkede skinnene er smalere enn dekningen antyder. OpenAI lanserte Instant Checkout 29. september 2025 med Etsy-selgere i USA, og skalerte det deretter ned i mars 2026 og gikk over til forhandlerbygde apper som sender betalingen tilbake til forhandlerens eget nettsted. Googles Universal Commerce Protocol, publisert 11. januar 2026 i versjon 2026-01-11, la til Universal Cart på Google Marketing Live 20. mai 2026, men utrullingen skjer først i USA, deretter Canada og Australia, og deretter Storbritannia. For en selger i Tyrkia, Gulfen eller mesteparten av Europa, er ingen av jernbanene en plan for 2026. Din vanlige side er agentens overflate.
De syv signalene, scoret 0 til 2
Gi hvert signal poengsum 0 (fraværende eller utilsiktet blokkering), 1 (delvis) eller 2 (bevisst og fullstendig). Maksimum 14.
| # | Signal | Hvordan en 2-er ser ut | Slik sjekker du |
|---|---|---|---|
| 1 | Agentklassebrukeragenter navngitt separat fra opplæringsroboter i robots.txt | Trenings-, søke- og agenttokener får hver sin egen blokk med et tiltenkt svar. | Les din egen fil. Antropiske dokumenter ClaudeBot for opplæring, Claude-SearchBot for søkekvalitet og Claude-User for «når enkeltpersoner stiller spørsmål til Claude» |
| 2 | Sidene et kjøp trenger er tilgjengelige | Produktdetaljer og handlekurvbaner er ikke tillatt for agentklassene du ønsker | Match forbudsmønstre mot aktive PDP- og handlekurv-URL-maler, ikke antatte |
| 3 | CDN- eller WAF-policyen din er i samsvar med robots.txt-filen | Agentkategorien er tillatt eller blokkert som en avgjørelse, ikke som standard | Cloudflare klassifiserer verifiserte roboter som Søk, Agent («brukerstyrte agenter som besøker en side på vegne av et menneske») og Opplæring, én policy hver. Standardverdier skal ha blitt endret 15. september 2026: Agent og Opplæring blokkert på annonsebærende sider. |
| 4 | Verifisering av signert agent er mulig | Opprinnelsen verifiserer HTTP-meldingssignaturer i stedet for IP-områder eller brukeragentstrenger | Både Web Bot Auth og Visas Trusted Agent Protocol bruker RFC 9421-signaturer med keyid, alg, nonce og et utløpsdato. Bekreft hvor verifiseringen skjer |
| 5 | Det finnes et maskinlesbart handelsmanifest | Et dokument om oppdagbar funksjonalitet som en agent leser før en transaksjon | UCP forventer at kapasiteter eksponert på /.well-known/ucpBe om den stien på domenet ditt |
| 6 | Betalingstrinnet overlever en agent | Trinnvis autentisering og lokale betalingsalternativer har en definert bane uten menneskelig innblanding i nettleseren | Les utsjekkingen din for harde menneskelige avhengigheter. ACPs delegerte token bærer bare reason (one_time), max_amount, currency og expires_at, og nevner aldri trinnvis autentisering |
| 7 | Agentinnleverte ordrer kan skilles fra hverandre etterpå | Ordreregistreringer viser agentkilden, og returer og tvister har en skriftlig regel | Spør ordretabellen din etter en kildedimensjon. ACP holder forhandlerens registreringshistorikk "fra oppfyllelse og retur til support og kommunikasjon" |
bånd~~POS=HEADCOMP: 11 til 14 betyr bevisste valg, klar til å integrere en skinne når en når markedet ditt. 6 til 10 betyr delvis utilsiktet policy; fiks signalene 1 til 3 først, fordi de er billige og styr resten. 0 til 5 betyr at standardverdiene dine for kanten avgjør for deg.
Fire ekte butikker, scoret på signal 1 og 2
Signal 1 og 2 er de eneste som kan sjekkes utenfra. Funnene er robots.txt-teksten som ble lest 28. september 2026: uttalt policy, ikke live-atferd, og en kantregel kan overstyre alt dette.
| Butikk | Agenttokener navngitt | Direktiver for kjøpssti | S1 | S2 |
|---|---|---|---|---|
| trendyol.com | Ingen. Googlebot, Googlebot-Image og AdsBot har blokkeringer; ia_archiver og archive.org_bot er fullstendig forbudt. | Ocuco * blokkering forbyr handlekurv- og betalingsbaner pluss de fleste filterparametere | 0 | 1 |
| hepsiburada.com | Ingen. En enkelt * bare blokk | Tillater ikke /product/, /api/, /m/ og fire språkprefikser, med ett unntak av kategori. Handlekurvstier er ikke nevnt. | 0 | 1 |
| boyner.com.tr | ClaudeBot er fullstendig forbudt; Claude-User og Claude-SearchBot er tillatt med en gjennomsøkingsforsinkelse. Ingen OpenAI-, Google-, Perplexity- eller Meta-tokens | Ocuco * blokkering forbys /cart, /sepet, /product/, /liste/ og /uyelik | 1 | 0 |
| etsy.com | Ingen, til tross for at jeg var den første Instant Checkout-selgeren. Spinn3r er ikke tillatt. | Ocuco * blokkering forbys /api/, handlekurv, meldinger og filtrerte resultatsider | 0 | 1 |
Tre av de fire filene ble skrevet for søkeroboter og har ingen mening om en brukerstyrt agent, så * blokker svar for det ved et uhell. Boyner alene skilte en treningscrawler fra to agentklassetokener, og kun for én leverandør. Og et ikke tillatt prefiks som /product/ samsvarer kanskje ikke med URL-malen for det aktive produktet, og derfor må signal 2 kontrolleres mot ekte URL-er.
Hva dette ikke dekker og hvor det er spesifikt
- robots.txt er en forespørsel, ikke en kontroll. Det fungerer fordi de store operatørene sier at de respekterer det; Anthropic hevder at robotene deres «respekterer 'ikke gjennomsøk'-signaler ved å respektere bransjestandarddirektiver i robots.txt». Trafikk som ikke identifiserer seg selv forblir uberørt.
- Din fordel er høyere enn din fil. En permissiv robots.txt bak en regel som utfordrer ukjente klienter er en lukket dør med en velkomstmatte. Signal 3 eksisterer fordi teamene sender signal 1 og fortsatt blokkerer alle agenter i produksjon.
- Uttalt politikk er ikke atferd. Dette forteller deg hva du tillot, ikke hvor mange agenter som kommer eller hva de gjør. Og å bestå alle sju betyr at en agent kan nå butikken din, ikke at den vil velge den.
- Protokolldetaljer vil bli flyttet. ACP er i versjon 2026-04-17 og fortsatt i beta; UCP er i 2026-01-11 og utvides etter marked. Kjør signal 5 og 6 på nytt hvert kvartal, og signal 1 til 3 etter eventuelle endringer i robots.txt, edge-konfigurasjon eller URL-maler.
Tre ting du sannsynligvis har lest som ikke lenger er sanne
"Kom i gang med umiddelbar betaling." Den ble nedskalert i mars 2026. Etsy fortalte Modern Retail at de «ikke endte opp med å se et stort volum av salg fra Instant Checkout», og Walmarts Daniel Danker anslo konvertering til å være tre ganger lavere inne i chatboten enn for klikk. Oppdagelse i assistenten, kjøp på ditt eget nettsted, var der plattformene landet.
«Universal Cart betyr at agentbetaling er her.» Den er her i USA. Publisert utrulling er USA, deretter Canada og Australia, og deretter Storbritannia. Planlegg for året den når markedet ditt; bruk intervallet til å fikse tilgangslaget.
«AP2 eller ACP vil håndtere autentisering og tvister.» De håndterer autorisasjon og lager et revisjonsspor; AP2 rammer problemet inn som autorisasjon, autentisitet og ansvarlighet, ved å bruke signerte mandater for å bevise intensjon. Ingen av delene fjerner lokale betalingsforpliktelser. I Tyrkia involverer kortbetaling rutinemessig en trinnvis autentiseringsskjerm og et fleravdragsvalg, og ingen av delene kan uttrykkes i et delegert betalingstoken hvis eneste tillatelsesårsak er one_time mot en enkelt max_amountTyrkia registrerte 291 610 970 internettkortbetalingstransaksjoner verdt 926 544 millioner TL bare i juli 2026, så dette er ikke en grunn til å ignorere agenter. Det er en grunn til å skrive ned, før man integrerer noe, hvilke betalingsveier en agent kan fullføre og hvilke den ikke kan.
[INTERNE DATA NØDVENDIG: andel av klientens tyrkiske kortbestillinger som traff en 3D Secure-oppgraderingsskjerm, og deling ved hjelp av en fleravdragsplan for å kvantifisere hvor mye av handlekurven en agent ikke kunne fullføre i dag.]
FAQ
Bør jeg blokkere AI-agenter fra butikken min?
Behandle opplæringscrawlere, søkecrawlere og brukerstyrte agenter som tre separate avgjørelser med tre forskjellige kommersielle konsekvenser. Å blokkere en opplæringscrawler koster lite på kort sikt. Å blokkere en brukerstyrt agent blokkerer en person som har bedt om å se produktet ditt.
Stopper robots.txt en handleagent?
Den stopper de som overholder den, inkludert de dokumenterte agentene fra de største modellleverandørene. Den stopper ikke uidentifisert trafikk, og den overstyrer ikke en CDN-regel. Sjekk begge.
Hva er forskjellen mellom ClaudeBot og Claude-User?
Anthropic dokumenterer at ClaudeBot samler inn innhold som kan bidra til modelltrening, Claude-SearchBot forbedrer kvaliteten på søkeresultatene, og Claude-User er agenten som henter en side når en person stiller Claude et spørsmål. Én regel for alle tre forkaster den tredje for den førstes skyld.
Trenger jeg å implementere ACP eller UCP nå?
Bare hvis du selger i et marked der skinnen er aktiv. ACP er betaversjon 2026-04-17; UCP er USA først. Signalene 1 til 4 og 7 er verdt å gjøre uansett, fordi de gjelder ditt eget nettsted.
Hvem spiser tilbakebetalingen på en bestilling lagt inn av agenten?
Under ACP forblir selgeren ansvarlig for levering, retur, support og kommunikasjon, så tvister havner hos deg. Bestem deg nå for hvilken dokumentasjon du oppbevarer for en bestilling uten menneskelig nettleserøkt.
Hvordan kan jeg bekrefte at en agent er den den utgir seg for å være?
Kryptografisk, ikke via brukeragentstreng. Både Web Bot Auth og Visas Trusted Agent Protocol bruker RFC 9421 HTTP-meldingssignaturer verifisert mot en publisert nøkkel, med en nonce-feil og en kort utløpsdato. Dette er en edge-funksjonalitet, ikke noe du bygger i applikasjonen.
Kjør det, eller la oss kjøre det
Poeng din egen butikk på de syv signalene denne uken, og start med robots.txt-filen din og dine aktive PDP- og handlekurv-URL-maler. Hvis du heller vil at tilgangslaget, edge-policyen og betalingsstiene skal revideres sammen og leveres tilbake som en rangert rettelsesliste, Snakk med oss om en tilgangskontroll for agenter.
Kilder
- Cloudflare, «Innholdsuavhengighetsdag, ett år senere» (1. juli 2026)
- Cloudflare, dokumenter om verifiserte roboter
- Hjelp Net Security om Cloudflare-crawlerkontroller (2. juli 2026)
- Cloudflare, «Agentenes tidsalder» (28. august 2025)
- Dokumentasjon av antropisk crawler
- OpenAI, «Kjøp det i ChatGPT» (29. september 2025)
- Moderne detaljhandel, umiddelbar betaling (mars 2026)
- Agentic Commerce Protocol-repositorium (versjon 2026-04-17, beta)
- ACP Delegert Betalingsspesifikasjon
- Google Developers Blog, «Under panseret: UCP» (11. januar 2026)
- Søkemotor lander på Universal Cart (20. mai 2026)
- Google Cloud, AP2-kunngjøring (16. september 2025)
- AP2-protokolldokumentasjon
- Spesifikasjoner for Visa Trusted Agent Protocol
- Bankalararası Kart Merkezi, betaling med internettkort (juli 2026)
- robots.txt av trendyol.com, hepsiburada.com, boyner.com.tr, etsy.com (28. september 2026)
