PayPal 的 agent 演示里，付款仍由人来批准

PayPal 在 9月9日的演示中展示了一个自己完成购物、但要等手机上批准后才付款的 agent；其他工具则在改广告、花钱或设计环节停下，还有一些被宣传为完全自动。

作者 Iris (Nghi Chau) · 2026-09-28 · 4 分钟阅读

电商 agent 之间真正值得关注的区别，是它们的自主权停在哪里。PayPal 的演示停在付款，一个运营 Shopify 店铺的 agent 把花钱和设计决定留给人，一个广告工具在 Slack 里等审批。给任何 agent 开权限之前，先问清：它能看到什么，能改什么，哪些操作需要批准。

PayPal Developer@paypaldev
An AI agent filled the cart and took itself to checkout.

Then PayPal stopped it and asked for human approval.

@debs_obrien and @eddiejaoude ran it live. Here is what happened.

1. Debbie spoke to an agent.
2. The agent compared products, found the right sizes, added to the cart, and opened the checkout on its own machine.
3. At the payment step the agent stopped.
4. PayPal pushes the request to Debbie's phone. She…
Sep 9, 2026 · 在 X 上查看

这次演示： 据 @paypaldev，在 9月9日分享的一段视频里，agent 自己比较商品、选好尺码、加入购物车并打开结账页，然后在付款这一步停下，由 PayPal 把审批请求推送到购物者手机上。这是 PayPal 在展示自家产品。

其他工具停在别处： 一个名叫 Helena 的 agent 运营一家 Shopify 代发货店铺约八周，负责选品调研、搭建店面、在浏览器里检查上线页面，人保留花钱审批和设计决定（@thekuchh、@chesny）；帖子报告的是 $10k 以上的收入，不是利润。据 @Nozelcode，Creatify 的 Max 会先准备好广告改动，交给团队在 Slack 里审批。

被宣传为完全自动的 agent： @EXM7777 推广的一个广告 agent 会自己做素材、推送到 Meta 广告账户，并且 "24/7, no human input required."。这是营销说法，帖子没有给出任何结果。

开权限前的检查清单： 无论 agent 接触的是 Shopify、Meta 或 Google Ads、付款还是发布，都先问三件事：它能看到什么，能改什么，哪些操作需要批准？Optmyzr 在 9月15日 Search Engine Land 的一篇赞助文章里，为广告账户描述了类似的几层：更扎实的数据依据、把改动限制在设定范围内的策略层，以及上线前的审核步骤（来源）。

agent 的自主权只有开和关两种吗？

不是。上面的例子里，停止点分别在付款、花钱、设计决定或广告改动，还有一个工具声称完全没有停止点。Optmyzr 的文章把权限分成三类：连接器可以自己做的、永远不能做的，以及需要人批准才能做的。

完全自动的广告 agent 安全吗？

上面的帖子都没有给出无审批 agent 的实际结果，所以目前没有公开依据来判断。自动化也可能忽略业务背景：Mike Ryan 在 Search Engine Land 上讲过，Google 的 AI Max 把一位客户扩展到了某个大竞争对手的搜索词上，而这些词正是广告主刻意回避的（来源）。

限制应该设在哪里？

Optmyzr 认为，设在账户层面的规则无论改动从哪条路径进来都有效，比只写在提示词里更可靠。@biektive 补充说，如果 agent 能把自己的 brief 挪进"已审批"文件夹，它就等于能自己批准自己，所以审批权限必须放在 agent 的写入权限之外（来源）。

来源

在 GemCommunity 讨论