Walmart Agent Gateway ist eine Beta per Einladung, angekündigt am 21. Oktober 2026, über die zugelassene KI-Agenten per MCP bei Walmart und Sam's Club einkaufen, indem sie mit Walmarts eigenem Assistenten Sparky sprechen, statt sich durch die Website zu klicken. Dazu gehören zwei Begleitelemente: Agent Profiles, die jedem Agenten in deinem Konto eine eigene Identität geben, mit Freigabe bei jedem Kauf oder einem Ausgabenlimit wie 50, 100 oder 200 $, und ein Satz rechtlicher Bedingungen, die Agenten daran hindern, deine Karte zu sehen, deine Absicht zu übergehen oder Modelle mit Walmarts Daten zu trainieren.
Was die meiste Berichterstattung übersieht: Nur Gateway-Agenten dürfen selbstständig bezahlen. Jeder andere Agent, auch die Browser-Agenten, die du heute schon nutzen kannst, stößt vor jedem Checkout auf ein „Human Consent Gate". Es ist also weniger „Walmart öffnet die Türen" als Walmart baut eine beaufsichtigte Tür und verriegelt die übrigen. Es gibt keine öffentliche Dokumentation, keinen Preis und noch kein Datum für die allgemeine Verfügbarkeit.
Wenn du einen Onlineshop betreibst, solltest du planen, was nach der Bestellung passiert. Walmart sagt, dass sein Rückgabeprozess gilt, „including if an agent doesn't act as intended", und jede von einem Agenten aufgegebene Bestellung wird irgendwo irgendwann zu einem Support-Ticket. Genau das erledigt das KI-Helpdesk-Teammate von eesel schon heute: Bei Question Beauty bearbeitete es in einem Monat 990 Gorgias-Tickets und schlug 290 Shopify-Bestellungen nach, bevor es antwortete.
Was ist Walmart Agent Gateway?
Walmart Agent Gateway ist eine Verbindungsschicht, über die externe KI-Agenten bei Walmart über ein strukturiertes Protokoll statt über einen Webbrowser einkaufen. Walmarts Ankündigung beschreibt es als Weg, Agenten „a faster, more reliable way to shop by using an MCP" zu geben. (Die Mitteilung schreibt MCP als „model text protocol" aus; der Standardname lautet Model Context Protocol.)
Das Problem, das es löst, ist ziemlich einfach. Walmart sagt, dass Agenten heute „may shop on Walmart's site through a web browser, following steps designed for people", was „can be slow and error-prone" sein kann. Ich habe genug Integrationen gebaut, um das Gefühl zu kennen: Ein Browser-Agent, der eine Checkout-Seite liest, ist ein bisschen so, als würde man Essen bestellen, indem man einem Freund am Telefon die Speisekarte beschreibt. Es funktioniert, bis sich die Seite ändert.
Drei Dinge wurden zusammen gestartet:
| Baustein | Was er tut | Status |
|---|---|---|
| Walmart Agent Gateway | MCP-Verbindung für Agenten, über Sparky geleitet | Beta, „by invitation only" (Walmart) |
| Agent Profiles | Ein Profil pro Agent in deinem Konto, mit Freigaben und Ausgabenlimits | „Launching in the next month" ab dem 21. Okt. 2026 |
| Agentic Access Terms | Rechtliche Regeln, die jeder Agent und das Unternehmen dahinter einhalten muss | Aktiv, Version vom 21. Oktober 2026 |
Das Detail, das zum Verständnis am wichtigsten ist, steht in einer Zeile auf der Beta-Seite: Das Gateway „connects AI agents through Sparky". Dein Agent bekommt keinen Rohzugriff auf Walmarts Katalog und Checkout. Er führt ein Gespräch mit Walmarts Agenten. Die Bedingungen nennen das „agent-to-agent shopping with Walmart's agent, Sparky."
Wie funktioniert Walmart Agent Gateway?
Das Gateway funktioniert als Übergabe von Agent zu Agent: Dein Agent schickt die Anfrage, Sparky übernimmt auf Walmarts Seite den Einkauf, und Walmart prüft die Berechtigungen des Agenten, bevor etwas abgebucht wird. Walmart hat weder einen Endpunkt noch eine Tool-Liste veröffentlicht, daher ist das hier aus der Ankündigung, der Beta-Seite und dem Addendum 1 der Bedingungen zusammengesetzt, das die Mechanik beschreibt.
So lese ich den Ablauf:
- Du bittest deinen Agenten um etwas. Walmarts eigenes Beispiel auf der Beta-Seite lautet „Can I get everything I need for taco night delivered before 6 PM? Keep it under $25."
- Der Agent verbindet sich über das Gateway. Beim ersten Mal legt Walmart automatisch ein Agent Profile für ihn an, und du verknüpfst es, indem du dich in dein Walmart-Konto einloggst. Walmart vermerkt „Only Walmart sees this."
- Sparky findet deine üblichen Artikel, ohne deinen Verlauf herauszugeben. Walmarts Beispiel: Wenn du „tend to buy sourdough bread or a particular brand of milk, Walmart will help the agent find those usual items for the customer without sharing the customer's broader shopping history."
- Deine Leitplanke wird auf Walmarts Server geprüft. Die Bedingungen nennen sie „User-Defined Guardrail": Ausgabenlimits pro Transaktion, Einschränkungen nach Kategorie oder Abteilung und wie oft der Agent kaufen darf.
- Der Checkout nutzt ein Einmal-Token. Jeder Kauf erhält ein „Scoped Access Token", beschrieben als „a short-lived cryptographic credential bound to a specific merchant, cart, amount, and session", plus ein signiertes „Agent Mandate", das festhält, worum du gebeten hast.
Liegt die Bestellung außerhalb deiner Limits, kann Walmart laut Bedingungen ein Human Consent Gate auslösen „rather than rejecting the Agent outright". Der Agent pausiert also und fragt dich, statt zu scheitern. Diese Idee signierter Anweisungen ist nicht auf Walmart beschränkt. Googles Agent Payments Protocol nutzt „cryptographically-signed digital contracts" mit vorab festgelegten Preislimits, und OpenAIs Agentic Commerce Protocol verwendet Stripe-Zahlungstoken, die „only authorized for specific amounts and specific merchants" sind.
Für Entwickler listet die Beta-Seite die Vorteile in einfachen Worten auf: „No more website scraping", weniger „unnecessary requests, latency & token usage", „verified identities, controlled permissions & observable actions" und Schutzmaßnahmen wie „category restrictions, rate limits & compliance guardrails". Wenn du schon einmal einen Agenten über einen MCP-Server an einen Helpdesk angebunden hast, kommt dir die Form vertraut vor.
Eines solltest du nicht verwechseln: Walmart betreibt auch einen Marketplace-MCP-Server unter developer.walmart.com/mcp, gestartet am 14. Oktober 2026. Er gibt Coding-Assistenten Zugriff auf die Seller-API-Dokumentation. Das ist nicht das Shopping-Gateway.
Was sind Walmart Agent Profiles?
Agent Profiles geben jedem KI-Agenten eine eigene Identität in deinem Walmart-Konto, sodass du sehen kannst, was er gekauft hat, und begrenzen kannst, was er ausgeben darf. Walmart beschreibt das Problem unverblümt: Wenn man heute einen Agenten nutzt, „it signs in using a customer's account", sodass „all purchases – whether made by the customer or the agent – appear together, without any differentiation."
Was du pro Agent festlegen kannst:
- Freigabemodus. „Require approval for every purchase or provide permission for the agent to make purchases within a spending limit they set – for example, $50, $100 or $200."
- Ein getrennter Kaufverlauf. Die Bestellungen des Agenten erscheinen getrennt von deinen. Das Mockup oben bezeichnet sie als „Order placed by Your Agent".
- Ein Notausschalter. Du kannst ein Agent Profile jederzeit löschen.
Walmarts eigene Analogie lautet „adding someone as a cardholder on your credit card". Ich halte das für das richtige mentale Modell, mit einem Upgrade: Das Kartenlimit liegt auf Walmarts Seite, nicht in den Anweisungen des Agenten. Prasenjit Sarkar hat den Punkt gut getroffen:
"The spend limit on most internal agents today lives inside a system prompt, which makes it a suggestion, not a control. Walmart shipped what an actual control looks like this week, and it has nothing to do with retail specifically."
Diese Lehre gilt weit über das Einkaufen hinaus. Aus demselben Grund hat die CLI von eesel einen Befehl eesel approvals: Wenn das Helpdesk-Teammate eine sensible Aktion ausführen will, hält es sie zur Freigabe oder Ablehnung durch einen Menschen zurück, statt darauf zu vertrauen, dass ein Satz im Prompt es stoppt.
Was dürfen KI-Agenten bei Walmart und was nicht?
Walmarts Agentic Access Terms gelten für jeden Agenten auf Walmarts Seiten und teilen Agenten in zwei Spuren. Browser-Agenten dürfen weiterhin einkaufen, brauchen dich aber bei jedem Checkout. Nur Gateway-Agenten dürfen innerhalb deiner Limits selbstständig bezahlen.
Der genaue Wortlaut: „Except for transactions utilizing the Walmart Agent Gateway, Walmart will require a Human Consent Gate to confirm the Authorizing Customer's approval of Agent actions before every checkout." Und: „Agents may not check out autonomously unless they comply with the requirements for the Walmart Agent Gateway."
Die wichtigsten Regeln in einfachen Worten:
| Regel in den Bedingungen | Was das in der Praxis bedeutet |
|---|---|
| Agenten müssen sich und ihr Unternehmen auf Anfrage identifizieren | Kein Vortäuschen, ein Mensch zu sein, auch nicht durch „copying the timing or rhythm of human actions" |
| Agenten „must not take actions beyond what the shopper intends" | Ersatzprodukte und Empfehlungen müssen als solche gekennzeichnet sein |
| Agenten „don't receive customers' payment-card information" | Sie können auch keine Zahlungsmethode hinzufügen oder ändern |
| Agenten greifen auf „only the information needed for the task" zu | Kein Massen-Scraping; keine Nutzung von Walmart-Daten zum „train models" oder „target advertising" |
| Das Unternehmen hinter dem Agenten ist ebenfalls gebunden | Wiederholter oder systematischer Zugriff gilt als Kenntnis der Bedingungen |
| Walmarts Haftung ist auf 50 $ begrenzt | Walmart „IS NOT LIABLE FOR DECISIONS MADE BY AN AGENT" |
| Deine Rückgaberechte bleiben erhalten | „Walmart's returns process applies – including if an agent doesn't act as intended" |
| Nicht konforme Agenten werden blockiert | „Agents that do not follow these terms will be blocked from Walmart's site" |
Zwei Klauseln sind mir als jemandem, der Integrationen baut, aufgefallen. Erstens: „An Agent must retrieve the current version of these terms before initiating a session." Das heißt, die Regeln sind versioniert und werden zur Laufzeit geprüft, nicht einmal unterschrieben und vergessen. Zweitens: „No Agent instruction or Deployer configuration can waive a Human Consent Gate." Walmart kann also immer eingreifen und dich fragen, selbst innerhalb deines Limits.
Wer kann Walmart Agent Gateway heute nutzen?
Im Moment fast niemand außerhalb einer kleinen Beta-Gruppe. Die Beta-Seite sagt, es sei „an early beta program. Access is limited, available by invitation only, and may be suspended at any time." Unternehmen und Entwickler können den Zugang über Walmarts Anfrageformular beantragen.
Was Stand 28. Oktober 2026 noch fehlt:
- Entwicklerdokumentation. Kein öffentlicher Endpunkt, keine Tool-Liste, kein SDK und keine API-Referenz für das Shopping-Gateway im Entwicklerportal von Walmart.
- Ein Preis. Walmart hat keine Gebühr für Agenten oder Entwickler veröffentlicht.
- Eine Liste zugelassener Agenten. Die Ankündigung erwähnt bestehende „conversational commerce integrations with Muse, ChatGPT, Gemini and others" (siehe ChatGPT agents und Gemini agent), sagt aber nicht, welche davon am Gateway hängen.
- Ein Datum für die allgemeine Verfügbarkeit. Nur Agent Profiles haben einen groben Zeitplan, „in the next month".
Auf der Käuferseite sind ein paar Dinge klar. Walmart sagt: „the prices that an AI agent sees are the same prices that a human would see on Walmart.com, with applicable offers and fees shown before purchase." Und keine von Walmarts Seiten nennt eine Walmart+-Voraussetzung.
Wie unterscheidet es sich von Amazon, ChatGPT und Google?
Walmarts Schritt liegt in der Mitte eines Spektrums. Amazon hält externe Agenten an der kurzen Leine, Shopify stellt jedem Shop einen offenen MCP-Endpunkt bereit, und Walmart hat eine beaufsichtigte Tür nur für Eingeladene gebaut.
| Unternehmen | Wie externe KI-Agenten dort einkaufen | Wichtiges Datum |
|---|---|---|
| Amazon | Die Conditions of Use verlangen, dass sich Agenten identifizieren; Amazon „may limit" den Agentenzugriff „At our sole discretion" | Perplexity-Stellungnahme, 4. Nov. 2025 |
| Walmart | MCP-Gateway nur per Einladung über Sparky, Agent Profiles mit Limits | 21. Okt. 2026 |
| ChatGPT | Instant Checkout auf dem Agentic Commerce Protocol, inzwischen mit Fokus auf Produktentdeckung und dem eigenen Checkout der Händler | Gestartet am 29. Sep. 2025; geändert am 24. März 2026 |
| Universal Commerce Protocol, gemeinsam mit Walmart, Shopify, Etsy, Wayfair und Target entwickelt | 11. Jan. 2026 | |
| Shopify-Shops | Storefront MCP unter https://{shop}/api/ucp/mcp; Agenten senden bei jeder Anfrage ein Agentenprofil mit | Bereits live |
Der Kontrast zu Amazon ist der, mit dem die Schlagzeilen liefen. In seiner Stellungnahme zu Perplexity sagte Amazon, dass Agenten, die für Kunden einkaufen, „operate openly and respect service provider decisions whether or not to participate" sollten. Gleichzeitig kauft Amazons eigener Agent Buy for Me auf den Websites anderer Marken ein. Walmarts Antwort sieht anders aus: Es akzeptiert externe Agenten, aber auf eigenen Schienen. (Zur Browser-Agenten-Seite dieses Streits gibt es einen 30-tägigen Perplexity Comet review.)
Die ChatGPT-Geschichte erklärt, warum Walmart eigene Schienen will. Walmart ging im Oktober 2025 eine Partnerschaft mit OpenAI für Instant Checkout ein. Im März 2026 sagte OpenAI dann „the initial version of Instant Checkout did not offer the level of flexibility that we aspire to provide" und verlagerte Händler auf deren eigene Checkout-Erlebnisse. Walmart wechselte zu einer eigenen App in ChatGPT. Der Beitrag zum ChatGPT checkout behandelt diesen Wandel für Händler. Das Gateway ist dieselbe Lehre, auf alle Agenten gleichzeitig angewendet: Checkout, Konto und Daten bleiben auf Walmarts Seite.
Was sagen die Leute zu Walmart Agent Gateway?
Die Reaktionen teilen sich in zwei Lager: Menschen, die ein gutes Berechtigungsmodell sehen, das es wert ist, kopiert zu werden, und Menschen, die sehen, wie Walmart die Kundenbeziehung für sich behält. Beide haben recht.
Die schärfste skeptische Stimme kam vom Analysten Eric Seufert, im meistgelikten Beitrag zum Thema, den ich gefunden habe:
"Walmart's MCP server is generally misunderstood; it doesn't provide carte blanche catalog / transaction access and, if anything, is further support for the idea that Agentic Commerce is a Mirage."
Sein Argument: Externe Agenten verbinden sich mit Sparky, also behält Walmart die Kaufdaten, die Empfehlungen und die Werbeökonomie. Ich halte das als Beschreibung für zutreffend. Ob es ein Problem ist, hängt davon ab, wer du bist. Für Käufer ist ein von Walmart durchgesetztes Limit von 50 $ beruhigend. Für eine Agentenfirma, die die Einkaufsbeziehung besitzen will, ist es ein Zaun.
Einen Monat vor dem Start, als Amazon Agenten blockierte, beschrieb ein Hacker-News-Kommentator fast genau das, was Walmart später ausgeliefert hat:
"The right way to do this is to create an API or MCP or whatever catering to bots, and implement corresponding terms in your legal agreements (i.e. after approving a bot to interact with us, you're responsible for purchases it makes), along with some limits to prevent runaway shopping when Muse decides to binge."
Und die praktische Sorge aus demselben Thread ist die, die Support-Teams ernst nehmen sollten:
"The return rate for AI-purchased products is probably much higher than when a human reviews the page and makes the decision."
Was bedeutet Walmart Agent Gateway für E-Commerce-Support-Teams?
Es bedeutet mehr Bestellungen, die von Software aufgegeben werden, und genauso viele Menschen, die dafür geradestehen. Walmarts eigene Bedingungen räumen das ein: Der Rückgabeprozess gilt „including if an agent doesn't act as intended". Jeder Händler, der Walmarts Beispiel folgt, und die Richtung des agentic commerce deutet darauf hin, dass es viele sein werden, erbt dieselben neuen Ticketarten.
Das würde ich als Erstes in einer Support-Warteschlange erwarten:
- „Mein Agent hat das Falsche gekauft." Ein Ersatzprodukt, das der Kunde nicht wollte, oder das richtige Produkt in der falschen Größe. Das sind Retouren und Erstattungsanfragen, nur mit einem neuen Einstiegssatz.
- „Wo ist die Bestellung, die mein Agent aufgegeben hat?" Kunden, die die Bestellung nicht selbst aufgegeben haben, wissen eher nicht, dass es sie gibt oder wo sie sie verfolgen können. Ganz normale Wo-ist-meine-Bestellung-Tickets, nur mehr davon, und der Grund, warum sich KI-Sendungsverfolgung jetzt einzurichten lohnt.
- „Das habe ich nicht bestellt." Ohne Profile pro Agent sehen die Bestellung eines Agenten und die eines Menschen identisch aus. Genau dieses Problem sollen Walmarts Agent Profiles lösen.
- Support von Agent zu Agent. Die andere Seite der Medaille: Agenten von Käufern, die deinem Shop Fragen stellen. Google bewirbt sein Commerce-Protokoll als Abdeckung von „post-purchase support", und Shopify bietet bereits ein Order MCP zur Sendungsverfolgung an.
Die Lösung ist kein größeres Team. Es ist ein Agent, der die Nachschlagearbeit erledigen kann. In den eesel-Rollouts, an denen ich gearbeitet habe, muss ein E-Commerce-Support-Agent zuerst richtig hinbekommen, die Bestellung zu prüfen, bevor er etwas darüber sagt. Nimm STIL Classics, eine Marke für Planer und Schreibwaren auf Gorgias und Shopify: In einem Monat bereitete eesel 320 Tickets vor und schlug 230 Shopify-Bestellungen nach, „before a single line was drafted", prüfte Lieferstatus und die 30-tägige Rückgabefrist, während ein Mensch jede Antwort sendet. Bei Question Beauty beantwortet das Teammate Bestellfragen selbst mit Sendungsdetails und überlässt Erstattungs- und Rückgabeentscheidungen einem Menschen, wobei in einem Monat 280 Tickets abgeschlossen wurden, ohne dass jemand im Team sie anfassen musste.
Diese Aufteilung ist dieselbe, die Walmart gezogen hat: Die routinemäßigen Abfragen laufen von allein, und alles, was Geld kostet, geht an einen Menschen. Es ist auch die ehrliche Antwort auf die Frage, ob KI Erstattungen bearbeiten kann. Wenn du Optionen vergleichst, gehen die Übersichten best AI helpdesk for Shopify und best AI for ecommerce support tiefer.
Für Entwickler gibt es eine Parallele. Walmarts Bedingungen verlangen, dass sich Agenten identifizieren und über einen begrenzten, prüfbaren Kanal handeln. Das Helpdesk-Teammate von eesel arbeitet aus der Gegenrichtung genauso: Jeder Workspace ist ein MCP-Server, und die eesel-CLI (@eesel/cli) lässt einen Menschen, ein Skript oder einen Coding-Agenten wie Claude Code dasselbe Teammate steuern. Befehle liefern JSON zurück, --dry-run lässt dich vor der Ausführung testen, und eesel approvals hält sensible Aktionen für einen Menschen zurück, was die Agent-Profile-Idee im Support ist. Der Beitrag zur customer support CLI führt dich durch.
eesel für Bestell-Support im Agentenzeitalter testen
Walmarts Gateway legt mehr Bestellungen in die Hände von Software, und diese Bestellungen kommen trotzdem als Tickets zurück. Das KI-Helpdesk-Teammate von eesel lässt sich in Gorgias, Zendesk oder Freshdesk einbinden, schlägt die Shopify-Bestellung und die Rückgabefrist nach, bevor es antwortet, und gibt Erstattungen an dein Team weiter. Es wird vor der ersten Antwort an Kunden an deinen früheren Tickets getestet, und du kannst sehen, wie Question Beauty es über E-Mail, Chat und Messenger betreibt.
eesel kostenlos testen oder zuerst die Preise ansehen.