关于 deciq 的访问

最后更新于 2026 年 10 月 20 日

deciq 会派 AI 购物助理去网店，每个助理带着一位虚构买家的购物需求，看它在哪一步没能买成，再把结果告诉请求检测的人。任何人都可以在 deciq.ai 上请求检测一家店铺。deciq 由 DeciqAI Inc. 运营。

怎么认出我们的访问

• 助理打开的链接带有 utm_source=deciq 和 utm_medium=agent-visit，所以在你的数据分析里，这些访问会显示为这个来源。
• 助理用普通的 Chrome 浏览器窗口访问，IP 是 Amazon Web Services 在美国的地址。
• 每次检测之前，我们会以 agentcosign-audit 的名义读取你店铺的 robots.txt 和几十个公开页面，比如首页和商品列表。我们不会碰你的后台。
• 除了一次请求，每个请求都带有 Web Bot Auth 签名（在 Signature、Signature-Input 和 Signature-Agent 三个请求头里）。那一次是有人在 deciq.ai 输入您店铺的网址时，我们当场读取一次您的 robots.txt，这时检查还没开始。这个签名只有我们的私钥能生成；对应的公钥公布在 deciq.ai/.well-known/http-message-signatures-directory，所以会核验这类签名的平台（比如 Shopify）能分辨哪些请求真是我们的，哪些是冒充的。

一次访问会做什么

一次检测包含八次访问，由八个助理分别完成，每个带着不同的需求。每个助理会像一位真正有这个需求的买家那样浏览页面、搜索、打开商品，有时会把一件商品加入购物车。每次访问最长二十分钟。

只有当请求检测的人是店主本人时，助理才会进一步在结账页填写联系信息和收货信息，用的是虚构买家的名字和我们的邮箱 media@deciqai.com，并在付款之前停下。我们认定请求人是店主的依据有两种：请求人的邮箱属于店铺自己的域名，或者请求人自己声明这是他的店。第二种情况我们不做核实，所以如果这不是你要求的，请写信告诉我们，我们会停止访问。这时你的后台可能会出现一条以这个名字登记的放弃结账（Abandoned checkout）。这笔订单没有付款，也没有真实的顾客需要跟进。

访问不会做什么

• 不会付款。
• 不会登录，也不会注册账户。
• 请求人不是店主时，不会进入结账页。

怎么停止访问

把你店铺的网址发到 media@deciqai.com，我们就不会再访问这家店。也可以在 robots.txt 里加上这两行：

User-agent: agentcosign-audit
Disallow: /

每次检测前我们都会先读取这个文件，只要它不允许我们访问，我们就不会派助理过去。

有问题请写信到 media@deciqai.com。