AI 开始截图看你的网页了，它只看得到一屏

一个做工业泵的客户上周问我一个问题。他的销售在跟一个设计院的项目，对方采购说要「先自己查一下」。第二天采购在微信里发了三张截图，问他：「你们这台泵的流量范围，为什么官网上找不到？」

他愣住了。那段参数就在官网产品页上，第二屏，一张表格里。他还专门加了计算器，能按工况算。

我让他去看后台访问日志。那天确实有一条来自对方城市的访问，停留 41 秒，跳出了。在统计报表里，这条被记成了「直接访问」。

一、AI 看你，现在有两条完全不同的路

这件事要讲清楚，得先承认一个变化：AI 获取你内容的方式，已经不是一种了。

是哪一类	它怎么拿到你的内容	它看得见 / 看不见什么
索引型爬虫	直接抓 HTML 源码，进索引，回答时按段落取用	看得见全文文本、标题层级、图片 alt、结构化数据；看不见 JS 跑出来才有的内容
用户触发代理	用户让 AI 打开某个页面时，实时去读	看得见被点名的那一页渲染后的结果；看不见它没被要求打开的其他页面
代理式浏览器	把页面渲染出来，截取当前视图，交给模型判断	看得见这一屏里的一切；看不见屏外的内容、以及截图压缩后的小字

第三种最容易被忽略，因为它出现得最晚，而且长得最像人。

二、代理型是「看」，不是「读」

2026 年 8 月，美国第九巡回法院在亚马逊起诉 Perplexity 的案子里，把这种浏览方式的机制写进了判决书：Comet 的助手「对浏览器视图截图，把截图从用户电脑发送到 Perplexity 的服务器，再接收服务器返回的、如何在亚马逊网站上操作的指令」。

这句话值得读三遍。它意味着代理交出去的不是网页的源码，而是一张渲染后的图——和你肉眼看到的几乎一样，但也是只有这一屏。

左边是索引型看到的：标签、正文、alt，一样不少，但那个 <div id="calc"> 里是空的，因为 JS 没有在抓取时运行。右边是代理型看到的：界面完整、按钮能点、图片在，但它的视野止于这一屏。

三、这条新路，推翻了一半旧结论

我以前写过一期，说主流 AI 爬虫基本不执行 JavaScript，所以把报价算在脚本里的计算器，抓取时只是个空表单。那个结论在当时是对的，现在也还对——但它只对索引型成立。

代理型浏览器会把页面渲染出来再看，所以它能看见你的计算器、你的交互结果、你的动态表格。代价是：它只看到当前这一屏，而且是以「图」的形式看，截图压缩之后，10 像素的小字基本读不出来。

所以正确的结论不是「以前那条错了」，而是两条路不互替：为爬虫写的静态文本，对代理依然有效；为代理做的界面，对爬虫依然无效。想两头都占，就得两头都做。

四、三个立刻能改的地方

首屏把结论说完：代理只看一屏，而这一屏正好是人也不愿意往下滑的地方。把「我们是做什么的、这个型号的关键参数是多少、下一步怎么联系」放进首屏，两边都受益。
别用图片写字：截图里的小字容易被压缩掉，而索引型爬虫又读不出图片里的文字。用图写字，等于对两类 AI 同时隐身。
删掉所有「说给 AI 听」的隐藏内容：白底白字、HTML 注释、零宽字符里塞提示词——过去这只是作弊手法，现在它等于对一个会替用户动手的代理下命令。这条别再碰了。

五、五个容易搞错的说法

常听到的说法	实际情况
「AI 会把我全站爬一遍」	索引型会，代理型只看它当前打开的那一页、那一屏
「只要页面能渲染出来，就一定被看见」	能看见，但截图压缩后小字读不出，屏外内容也不算
「robots.txt 已经挡住这些 AI 了」	用户触发的代理大多忽略它，ChatGPT 的代理连固定 UA 都没有
「这波流量在统计里能看到」	代理浏览器跑在 Chromium 上，UA 与真人一致，多数被记成直接访问
「客户还没开始用 AI 浏览器」	比例确实不高，但近七成代理浏览活动发生在「研究」环节，正是采购前半段

还有两个数字值得记住：这一年里，浏览器型代理已经占到全部代理活动的约七成，其中 Comet 一家接近一半；而它跑的那条赛道——媒体、电商、旅行——恰好是「内容密度高、决策链路长」的三类。如果你的行业不在这三类里，别急着庆祝：这只说明别人先撞上了，不代表你不会。

常见问题

我们是 B2B，客户会用 AI 浏览器来买我们的东西吗

现在比例不高，但方向清楚。更现实的影响不是「客户用代理来下单」，而是「代理在帮客户做前期调研」——数据显示近七成的代理浏览活动是研究，不是交易。这一层恰好就是 B2B 采购的前半段。

那要不要专门为代理型做一套页面

不用。为代理优化的做法——首屏给结论、字号够大、关键信息不放在图里——恰好也是为人优化的。真正要改的是优先级：以前可以把结论压到第三段，现在首屏就得说清楚。

robots.txt 能挡住这些代理吗

基本不能。Google-Agent、Perplexity-User 这类用户触发的代理大多忽略 robots.txt；ChatGPT 的代理甚至没有固定的 UA，它靠请求签名自证身份。要控制这类访问，只能在 CDN 或 WAF 那一层做。

页面里放「给 AI 看的提示」有用吗

危险，别碰。代理会把你页面里的文字当内容读，如果里面藏着指令，等于对一个会替用户动手的代理下命令。这类做法已经被归入提示注入攻击面，而且不是理论问题——多项测试里，主流代理浏览器有相当一部分能被绕过同源策略。

延伸阅读

过去你只要让机器读得懂；现在还得让一个只看一屏的「人」看得明白。