Google于8月18日宣布，Gemini in Chrome面向美国安卓用户开放，AI Pro和AI Ultra订阅用户还可使用auto browse执行预订、更新重复订单和组织旅行等多步任务。Google说明系统会检测已知威胁，例如提示词注入，并在完成部分敏感任务前要求确认。虽然官方示例主要面向消费场景，B2B独立站也需要准备一个事实：访问者可能由浏览器Agent协助完成资料查找和表单步骤。

页面先区分浏览、草稿和提交

产品比较、下载规格、填写询价和正式提交是不同状态。网站应在按钮、标题和返回信息中明确“查看”“保存草稿”“发送询价”“确认提交”，不能用含糊的“继续”承载多个后果。

机器和人都需要知道动作是否已经发生。提交后页面应返回唯一状态、时间和可回读编号；重复请求应能够识别，避免浏览器重试造成重复线索或多次发送。

敏感动作必须有确认页面

提交联系人信息、选择价格条件、创建账户、接受条款或请求正式报价前，应展示即将发送的数据、接收主体、用途和修改入口。确认应发生在服务端实际写入之前，而不是仅用前端动画表示。

网站不能要求Agent替用户绕过登录、验证码或访问控制。遇到身份验证、受限文件和高风险字段，应暂停并交给用户完成；自动化便利不能扩大原有权限。

防止页面内容成为隐形指令

浏览器Agent会读取页面文本。产品描述、用户评论、嵌入内容或第三方脚本中的恶意指令可能试图改变任务。网站应把内容与操作控件分层，对关键动作使用明确接口和服务器校验，不把页面自然语言直接当授权。

涉及询价和资料提交的接口还要验证字段、来源、频率和会话状态。异常请求进入人工或安全流程，不能通过弱化验证码、登录和风控来追求自动完成率。

对中国外贸企业的经营含义

Agent友好的网站不是取消摩擦，而是让必要摩擦出现在正确位置。公开规格和应用信息应易于读取，敏感资料与真实业务动作则要有身份、范围和确认边界。

这也改善真实买家体验。清晰的步骤、可保存草稿、错误提示和提交回执能减少不确定性，并让销售团队知道收到的是浏览行为、未完成草稿还是已确认询价。

不同语言页面也要表达同一动作后果。英文、中文或地区版本若把“保存”翻成“提交”，会让机器和买家都误判状态。关键按钮、字段和确认提示应做语义对照测试。

可执行建议

参考来源