一句话定义：智能体准入封禁（Agent Ban / Agentic Access Control）是平台识别、限制或拒绝 AI 智能体（AI agent）访问其服务的一套策略与技术。
为什么突然被讨论：智能体和传统爬虫不同。爬虫主要“读”，智能体会“做”：登录、比价、下单、发帖、调接口、替人做决策。近期围绕亚马逊封禁 Meta 智能体（外界称 Muse）的讨论，正落在这个冲突上：电商平台要的是真人流量、广告曝光和可控交易；智能体要的是高效完成任务。双方目标不一致，平台就可能从“欢迎访问”转向“准入审查”。具体细节以官方说明为准。
平台怎么识别：不是靠单一特征，而是风险评分。常见信号包括：
- 设备与浏览器指纹（browser fingerprint）：无头浏览器、异常插件、分辨率、字体等组合；
- 行为分析（behavioral analysis）：鼠标轨迹、点击节奏、请求间隔过于规律；
- 账号与设备图谱：一个设备登多个号、新号高频操作、IP 与账号历史不一致；
- 协议层特征：User-Agent、TLS 指纹、请求头缺失；
- 交互挑战：验证码（CAPTCHA）、短信验证、滑块、登录墙；
- 速率限制（rate limiting）与蜜罐：异常高频先限速，触发陷阱链接直接标记。
打个比方：传统门禁只看工牌；智能体准入像小区保安，既看工牌，也看脸、走路姿态、是否尾随、一天来几趟。综合评分超阈值，就要求验证、降权或封禁。
和相邻概念的区别：
| 概念 | 主要目标 | 典型手段 | 结果 |
|---|---|---|---|
| 反爬（anti-scraping） | 防止抓取内容 | IP 封禁、UA 过滤 | 拒绝返回数据 |
| 机器人管理（bot management） | 识别自动化流量 | 指纹、行为分析 | 挑战或拦截 |
| 智能体准入封禁 | 控制代理执行任务 | 账号图谱、授权、风控 | 降权、封号、要求官方 API（应用程序接口） |
对从业者的意义：靠“买号+换 IP”跑智能体的时代在收窄。账号、设备指纹、支付信息、行为轨迹会相互关联；一旦被判定为未授权代理，可能连正常人也受影响。更稳妥的路径是：优先走官方 API 和授权登录（OAuth），在 User-Agent 里声明智能体身份，遵守 robots.txt 与服务条款，主动限速，必要时申请合作白名单。合规不只是技术问题，还涉及用户授权、数据来源和平台协议。
对普通人的意义：你让 AI 助手去订票、比价、发内容，可能遇到验证码、登录失败或功能不可用。这不是“AI 变笨”，而是平台在保护自己的流量、广告和风控体系。具体规则以各平台官方页面为准。