20 分钟的占位规则，被 agent 用成了无限占位

一件二手设计师外套挂在网站上，你点进购物车，它就为你保留二十分钟。这个设计是给人犹豫用的。当执行「加购」的不是人，而是一个不知疲倦的 agent，二十分钟可以连成一整天。

一、发生了什么

The Verge 10 月 26 日（美东）报道，二手奢侈品寄售平台 The RealReal 正在升级它的机器人防护配置。触发点是这家媒体几天前的一次实测：网站的占位规则是商品进入购物车后锁定二十分钟，期间其他人无法购买；用 Meta 的购物 agent Muse，可以指令它在这二十分钟到期后立刻重新加购，如此循环，其他顾客几小时内都买不到这件商品。

报道刊出后，The RealReal 首席技术官 Luke Friang 用邮件回复说，公司已经处理了报道指出的那种用法。现在的防护配置让所有 agent 更难完成登录、加购和结账这三步。但商品展示仍然开放：agent 可以读到在售清单，并把 Muse 用户引到商品页。Friang 说，AI 购物还在变，防护也会跟着加强。

Meta 方面没有立即回应置评请求。

背景数字来自 Meta 自己的财报电话会。公司在本季度说，购物目前是 Muse 最常见的用途，平均订单金额超过 200 美元。这款应用在美国 40 天内被下载了一千万次——这个数字站内已有专门一篇，这里不展开。

更早的动作来自亚马逊，它此前已经把这类 agent 挡在站外。The Verge 的解释是广告收入：如果用户不再直接访问网站，而是通过聊天入口购物，商家与顾客之间就多了一层，投放的效果也更难算。

二、跟你有什么关系

平台的技术负责人。 你的「保留库存」「限购」「排队」这类规则，默认假设操作者会累、会犹豫、会放弃。agent 不会。任何基于时间窗口的公平机制，都要重新算一遍被自动化放大的后果。

用 agent 抢货的普通用户。 短时挂机帮你盯价格没问题，长时间循环占位会把你变成平台风控名单上的目标。账号被封，损失比抢到的那件外套大。

做购物 agent 的开发者。 商品页能读、能跳转，和能替你下单，是两件被平台分开授权的事。做之前先读对方条款，别把「技术上做得到」当成「允许做」。

三、怎么用

1. 把占位从「用户态」改成「会话态」。 占位绑定一次连续的交互会话，会话结束即释放。人手动加购不受影响，脚本循环会立刻失效。
2. 加一层意图判断，不只看频率。 同一账号对同一商品反复加购、取消、再加购，是典型脚本特征。触发后降级为「仅收藏」，比直接封号更温和。
3. 给正常用户留出口。 把「降价提醒」「到货通知」做成正式功能。想做这件事的人本来就有需求，堵不如疏。
4. 公示规则。 哪些自动化行为允许、哪些禁止，写进条款和 robots 协议。事后封号最伤用户信任。

四、三个别信的说法

「平台拦 agent 是反技术。」 它拦的是把公共库存变成私人仓库的用法。你自己逛、自己买，一点没受影响；被挡的是无限循环占位。

「只要模拟真人点击就拦不住。」 这类对抗没有终局。今天的防护能识别行为模式，明天 agent 能模仿得更像，成本一轮轮往上抬。对平台来说，目标不是拦住所有脚本，是让脚本的收益低于成本。

「这只是针对 Meta 一家。」 Friang 的说法是「所有 agent」。The Verge 只是用了 Muse 做演示，换成任何能操作浏览器的工具，效果一样。

五、一句话结论

规则假设人会累，agent 不会；补上这个假设，比事后封号便宜。

信息来源

• The Verge：二手平台补上了占位漏洞，2026 年 10 月 26 日

功能与价格以官方公告为准。本文写于 2026 年 10 月 27 日。