Cloudflare rapporterade den 1 juli 2026 att 52 % av crawlerförfrågningarna de ser nu gäller AI-utbildning, upp från 22 % våren 2025, och att mer än hälften av all internettrafik inte är mänsklig. Inom den hälften finns en mindre, kommersiellt intressant del: användarstyrda shoppingagenter, skickade av någon som vill köpa. Detta är för e-handels-, rese- och marknadsplatsteam som behöver veta vad dessa agenter faktiskt kan nå i sin butik: en poängsättning med sju signaler över åtkomstlagret, som slutar med fyra riktiga återförsäljare som poängsätts på de två signaler som vem som helst kan verifiera utifrån. Du avslutar med ett nummer av 14 och en rankad lista över vad som ska åtgärdas först.
Vad denna nedbrytning täcker, och vad den inte
Vi poängsätter en fråga: Kan en användarstyrd agent nå och slutföra de steg som krävs för ett köp på er vanliga webbplats? Produktattributkvalitet och foderhygien ligger utanför ramen, och det gäller även mätning av AI-refererade sessioner; båda har sina egna guider.
Börja med åtkomst snarare än en protokollintegration, eftersom de varumärkesbaserade räcken är smalare än vad täckningen antyder. OpenAI lanserade Instant Checkout den 29 september 2025 med Etsy-säljare i USA, skalade sedan ner det i mars 2026 och övergick till återförsäljarbyggda appar som skickar utcheckningen tillbaka till återförsäljarens egen webbplats. Googles Universal Commerce Protocol, publicerat 11 januari 2026 i version 2026-01-11, lade till Universal Cart på Google Marketing Live den 20 maj 2026, men lanseringen sker först i USA, sedan i Kanada och Australien, och sedan i Storbritannien. För en handlare i Turkiet, Gulfen eller större delen av Europa är ingen av järnvägarna en plan för 2026. Din vanliga webbplats är din agentyta.
De sju signalerna, poängsatta 0 till 2
Poängsätt varje signal med 0 (utanförvaring eller oavsiktlig blockering), 1 (delvis) eller 2 (avsiktlig och fullständig). Maximalt 14.
| # | Signal | Hur en 2:a ser ut | Hur man kontrollerar |
|---|---|---|---|
| 1 | Agentklassens användaragenter namnges separat från träningscrawlers i robots.txt | Tränings-, sök- och agenttokens får var och en sitt eget block med ett avsett svar | Läs din egen fil. Antropiska dokument ClaudeBot för träning, Claude-SearchBot för sökkvalitet och Claude-User för "när individer ställer frågor till Claude". |
| 2 | Sidorna som ett köp behöver är tillgängliga | Produktinformation och varukorgssökvägar är inte otillåtna för de agentklasser du vill ha | Matcha disallow-mönster mot aktiva PDP- och varukorgs-URL-mallar, inte antagna |
| 3 | Din CDN- eller WAF-policy överensstämmer med din robots.txt | Agentkategorin är tillåten eller blockerad som ett beslut, inte som standard | Cloudflare klassificerar verifierade botar som Sök, Agent ("användarstyrda agenter som besöker en sida å en människas vägnar") och Utbildning, en policy vardera. Standardinställningarna ska ha ändrats den 15 september 2026: Agent och Utbildning blockerade på annonsbärande sidor. |
| 4 | Verifiering av signerad agent är möjlig | Ursprunget verifierar HTTP-meddelandesignaturer snarare än IP-intervall eller användaragentsträngar | Web Bot Auth och Visas Trusted Agent Protocol använder båda RFC 9421-signaturer med keyid, alg, nonce och ett utgångsdatum. Bekräfta var verifieringen sker |
| 5 | Ett maskinläsbart handelsmanifest finns | Ett dokument med identifierbar funktion som en agent läser innan transaktion | UCP förväntar sig att kapacitet exponeras vid /.well-known/ucpBegär den sökvägen på din domän |
| 6 | Betalningssteget överlever en agent | Steg-upp-autentisering och lokala betalningsalternativ har en definierad sökväg utan mänsklig inblandning i webbläsaren | Läs din utcheckning för hårda mänskliga beroenden. ACP:s delegerade token bär endast reason (one_time), max_amount, currency och expires_at, och nämner aldrig stegvis autentisering |
| 7 | Agentplacerade beställningar kan särskiljas i efterhand. | Orderregister visar agentens källa, och returer och tvister har en skriftlig regel | Fråga din ordertabell efter en källdimension. ACP håller din handlare registrerad "från uppfyllande och returer till support och kommunikation" |
band: 11 till 14 innebär medvetna val, redo att integrera en skena när en sådan når din marknad. 6 till 10 betyder delvis oavsiktlig policy; fixa signalerna 1 till 3 först, eftersom de är billiga och styr resten. 0 till 5 betyder att dina standardvärden för kanten avgör för dig.
Fyra riktiga butiker, poängsatta på signalerna 1 och 2
Signalerna 1 och 2 är de enda som kan kontrolleras utifrån. Resultaten är robots.txt-texten som lästes den 28 september 2026: angiven policy, inte livebeteende, och en kantregel kan åsidosätta allt detta.
| HITTA BUTIK | Agenttokens namngivna | Direktiv för köpväg | S1 | S2 |
|---|---|---|---|---|
| trendyol.com | Inga. Googlebot, Googlebot-Image och AdsBot har blockeringar; ia_archiver och archive.org_bot är helt otillåtna. | Ocuco-landskapet * blocket tillåter inte varukorgs- och kassavägar plus de flesta filterparametrar | 0 | 1 |
| hepsiburada.com | Ingen. En enda * endast block | Tillåter inte /product/, /api/, /m/ och fyra språkprefix, med ett undantag för kategorin. Varukorgsvägar nämns inte. | 0 | 1 |
| boyner.com.tr | ClaudeBot helt otillåtet; Claude-User och Claude-SearchBot tillåtna med en crawl-fördröjning. Inga OpenAI-, Google-, Perplexity- eller Meta-tokens | Ocuco-landskapet * blockera tillåtelser /cart, /sepet, /product/, /liste/ och /uyelik | 1 | 0 |
| etsy.com | Inga, trots att jag var den första Instant Checkout-handlaren. Spinn3r tillåts inte. | Ocuco-landskapet * blockera tillåtelser /api/, varukorg, meddelanden och filtrerade resultatsidor | 0 | 1 |
Tre av de fyra filerna skrevs för sökrobotar och har ingen åsikt om en användarstyrd agent, så * blockera svar för det av misstag. Boyner ensam separerade en träningscrawler från två agentklass-tokens, och endast för en leverantör. Och ett otillåtet prefix som /product/ kanske inte matchar den aktiva produktens URL-mallen, vilket är anledningen till att signal 2 måste kontrolleras mot riktiga URL:er.
Vad detta inte täcker och var det specificeras
- robots.txt är en begäran, inte en kontroll. Det fungerar eftersom de stora operatörerna säger att de respekterar det; Anthropic uppger att deras bottar "respekterar 'crawla inte'-signaler genom att respektera branschstandarddirektiv i robots.txt". Trafik som inte identifierar sig är orörd.
- Din fördel överträffar din fil. En tillåtande robots.txt bakom en regel som utmanar okända klienter är en stängd dörr med en välkomstmatta. Signal 3 existerar eftersom teamen skickar signal 1 och ändå blockerar alla agenter i produktion.
- Uttalad policy är inte beteende. Detta visar vad du har tillåtit, inte hur många agenter som anländer eller vad de gör. Och att klara alla sju innebär att en agent kan nå din butik, inte att den kommer att välja den.
- Protokolldetaljer kommer att flyttas. ACP är i version 2026-04-17 och fortfarande i beta; UCP är i version 2026-01-11 och utökas per marknad. Kör om signalerna 5 och 6 varje kvartal, och signalerna 1 till 3 efter eventuella ändringar av robots.txt, Edge-konfiguration eller URL-mallar.
Tre saker du förmodligen har läst som inte längre är sanna
"Kom igång med direktutcheckning." Den skalades ner i mars 2026. Etsy berättade för Modern Retail att de "inte såg någon stor försäljningsvolym från Instant Checkout", och Walmarts Daniel Danker uppskattade konverteringen till tre gånger lägre inuti chatboten än för klick. Discovery i assistenten, köp på din egen webbplats, var där plattformarna landade.
"Universal Cart betyder att agentutcheckningen är här." Den är här i USA. Publicerad utrullning är USA, sedan Kanada och Australien, och sedan Storbritannien. Planera för det år den når din marknad; använd intervallet för att fixa åtkomstlagret.
"AP2 eller ACP hanterar autentisering och tvister." De hanterar auktorisering och skapar en revisionslogg; AP2 ramar in problemet som auktorisering, äkthet och ansvarsskyldighet, med hjälp av signerade mandat för att bevisa avsikt. Ingetdera av detta tar bort lokala utcheckningsskyldigheter. I Turkiet innebär kortutcheckning rutinmässigt en stegvis autentiseringsskärm och ett val av flera delbetalningar, och ingetdera kan uttryckas i en delegerad betalningstoken vars enda tillåtelseorsak är one_time mot en enda max_amountTurkiet registrerade 291 610 970 internetbetalningstransaktioner med kort till ett värde av 926 544 miljoner TL enbart i juli 2026, så detta är inte en anledning att ignorera ombud. Det är en anledning att, innan man integrerar något, skriva ner vilka betalningsvägar en ombud kan slutföra och vilka den inte kan.
[INTERNA DATA BEHÖVS: andel av kundens turkiska kortbeställningar som når en 3D Secure-uppgraderingsskärm, och dela med hjälp av en fleravbetalningsplan, för att kvantifiera hur mycket av varukorgen en agent inte kunde slutföra idag.]
FAQ
Bör jag blockera AI-agenter från min butik?
Behandla träningscrawlers, sökcrawlers och användarstyrda agenter som tre separata beslut med tre olika kommersiella konsekvenser. Att blockera en träningscrawler kostar lite på kort sikt. Att blockera en användarstyrd agent blockerar en person som bett om att få se din produkt.
Stoppar robots.txt en shoppingagent?
Den stoppar de som uppfyller den, inklusive dokumenterade agenter från de största modellleverantörerna. Den stoppar inte oidentifierad trafik och den åsidosätter inte en CDN-regel. Markera båda.
Vad är skillnaden mellan ClaudeBot och Claude-User?
Anthropic dokumenterar att ClaudeBot samlar in innehåll som kan bidra till modellträning, Claude-SearchBot förbättrar sökresultatens kvalitet och Claude-User är agenten som hämtar en sida när en person ställer en fråga till Claude. En regel för alla tre kastar bort den tredje för den förstas skull.
Behöver jag implementera ACP eller UCP just nu?
Endast om du säljer på en marknad där rälsen är aktiv. ACP är betaversion 2026-04-17; UCP är först i USA. Signalerna 1 till 4 och 7 är värda att göra oavsett, eftersom de berör din egen webbplats.
Vem får betala återbetalningen på en beställning som lagts av en agent?
Enligt ACP förblir handlaren registrerad som handlare vid leverans, returer, support och kommunikation, så tvister hamnar hos dig. Bestäm nu vilka bevis du behåller för en beställning utan mänsklig webbläsarsession.
Hur verifierar jag att en agent är den den utger sig för att vara?
Kryptografiskt, inte via användaragentsträng. Web Bot Auth och Visas Trusted Agent Protocol använder båda RFC 9421 HTTP-meddelandesignaturer verifierade mot en publicerad nyckel, med en nonce-nyckel och ett kort utgångsdatum. Detta är en edge-funktion, inte något du bygger in i applikationen.
Kör det, eller låt oss köra det
Poängsätt din egen butik på de sju signalerna den här veckan, med början i din robots.txt och dina live PDP- och varukorgs-URL-mallar. Om du hellre vill att åtkomstlagret, edge-policyn och betalningsvägarna granskas tillsammans och skickas tillbaka som en rankad korrigeringslista, prata med oss om en granskning av agentåtkomst.
Källor
- Cloudflare, "Innehållets självständighetsdag, ett år senare" (1 juli 2026)
- Cloudflare, dokumentation om verifierade botar
- Hjälp Net Security om Cloudflare-crawlerkontroller (2 juli 2026)
- Cloudflare, "Agenternas tidsålder" (28 aug 2025)
- Dokumentation om antropisk crawler
- OpenAI, "Köp det i ChatGPT" (29 sep 2025)
- Modern detaljhandel, omedelbar utcheckning (mars 2026)
- Agentic Commerce Protocol-arkiv (version 2026-04-17, beta)
- ACP-delegerad betalningsspecifikation
- Google Developers Blog, "Under huven: UCP" (11 januari 2026)
- Sökmotor landar på Universal Cart (20 maj 2026)
- Google Cloud, AP2-meddelande (16 september 2025)
- AP2-protokolldokumentation
- Visa Trusted Agent Protocol-specifikationer
- Bankalararası Kart Merkezi, internetkortbetalningar (juli 2026)
- robots.txt från trendyol.com, hepsiburada.com, boyner.com.tr, etsy.com (28 sep 2026)
