谷歌 SEO & AI 每周资讯和 Linus 思考 261018

2026 年 10 月 12 日至 18 日，Google 在美国推出 Universal Cart，用户可以在 Search 和 Gemini 里把多家零售商的商品放进同一个购物车。Shopify 同一周发布 Shop MCP，任何支持 MCP 的 Agent 都可以搜索 Shopify Catalog，并在买家确认后用 Shop Pay 下单。第三方媒体还报道，买家可以把自己的 AI Agent 接到 Shop 账号。Google 状态页显示，本周没有核心更新，也没有垃圾更新。

本周的变化集中在两件事上。第一，AI 购物 Agent 能直接下单的入口变多了，其中一部分对美国店铺默认开启。第二，多个数据来源同时失真：ChatGPT 外链丢失 UTM 参数，Google 给第三方排名工具返回假结果，Search Console 的日期选择器也出了故障。因此，本周看到的流量和排名变化，要先核对数据本身。

本周要点

• Google 10 月 15 日在美国推出 Universal Cart，购物车在 Search、AI Mode 和 Gemini 之间同步，结账基于 UCP（Universal Commerce Protocol，通用商业协议）。
• Shopify 10 月 13 日发布 Shop MCP，Hydrogen 2026-10 支持 WebMCP；第三方报道称，Shopify 向买家自己的 AI Agent 开放 Catalog 和 Shop Pay。
• Google 在 AI Mode 和 AI Overviews 里把链接放得更靠前，并表示 Preferred Sources 的使用量从年初以来增长超过 7 倍。
• Nozzle 报告称，它检查的 Google 结果页中约 8.0% 被替换成假结果，多家排名工具受影响，Google 没有表态。
• ChatGPT 外链从 10 月 9 日前后不再带 UTM 参数，GA4 把这部分访问记成直接访问；第三方测得 10 月 16 日已基本恢复。
• Bing Webmaster Tools 在 AI Performance 报告里推出 Topics Portfolio（beta），按主题列出站点被 AI 回答引用的查询。
• Rank Math SEO PRO 3.0.123 在 10 月 15 日至 16 日的约 11 小时内被植入恶意代码，3.0.124 是干净版本。

Google 上线 Universal Cart，Shopify 开放 Shop MCP 和个人 Agent 接入

10 月 15 日，Google 在官方博客宣布在美国推出 Universal Cart。用户可以把多家零售商的商品放进同一个购物车，购物车在 Search（包括 AI Mode）和 Gemini 应用之间同步。Google 会根据 Shopping Graph 里 600 多亿条商品信息发送降价和补货提醒。结账有两种方式：在购物车里用 Google Pay 直接付款，或者把购物车转到商家自己的网站。两种方式下，商家都是交易的卖方（seller of record）。

Google 点名的参与商家有 Nike、Sephora、Target、Walmart 等大型零售商和“许多 Shopify 商家”。这项功能目前只在美国提供，Google 没有公布费用。

商家侧的细节来自第三方报道。据 Search Engine Journal，商家在 Merchant Center 的 UCP 接入中心选择原生结账或购物车转移，购物车转移是单向的。Shopify 的 Direct Checkout 对符合条件的美国店铺默认开启，这类订单不会触发 Google Analytics 和 Custom Pixels。另据 ppc.land 报道，Shopify 商家从 9 月 18 日起被匹配到 Merchant Center 账号，并默认开通 AI Mode 和 Gemini 里的原生结账。加拿大和澳大利亚商家要等到 2027 年。

10 月 13 日，Shopify 在开发者更新日志发布 Shop MCP。它是一个由 Shopify 托管的 MCP 端点（mcp.shop.com），任何支持 MCP 的 Agent 都可以用它搜索 Shopify Catalog 里的 10 亿多件商品，也可以创建购物车、结账和查询订单。搜索不需要 API key。买家登录 Shop 账号后，Agent 要等买家确认总价和支付方式，才能用 Shop Pay 完成购买。订单和普通订单一样出现在商家后台。更新日志没有说明商家怎样退出。

同一天，The Verge 报道 Shopify 允许买家把自己的 AI Agent 接到 Shop 账号，本期没有找到 Shopify 的正式公告。据 MLQ 转述，买家可以设定预算、配送偏好等规则，每笔购买都要买家批准。MLQ 引用 Shopify 帮助页，列出了商家的控制项：按渠道移除 Catalog 访问，关闭“自动加入新的 agentic storefront”，管理 direct checkout。商家也可以把商品设为 unlisted 来完全隐藏，但这样商品会同时从搜索引擎、sitemap 和站内搜索中移除。

10 月 14 日，Shopify 发布 Hydrogen 2026-10。Hydrogen 现在是一个可以加进任何 JavaScript 框架的库。在支持 WebMCP 的浏览器里，购物 Agent 可以搜索商品目录、修改购物车，买家确认后由 Shopify Checkout 提交订单。更新说明没有提到 SEO。

对独立站卖家来说，这些入口有一部分是默认开启的。据 Search Engine Roundtable 9 月 22 日的报道，Shopify 后台的入口是 Sales channels → Agentic，商家应到这里查看当前状态。不想进入 Agent 渠道的商品，按渠道移除 Catalog 访问即可，不要直接设为 unlisted，因为 unlisted 会把商品从自然搜索里一起移除。

Google 在 AI Mode 和 AI Overviews 里放更多链接

10 月 15 日，Google 在官方博客宣布调整 AI Mode 和 AI Overviews 里的链接。内联链接会出现得更靠前、更频繁。Google 正在测试把一两个官方网站放在回答顶部的区块里。Preferred Sources 的新闻轮播扩展到“更多地区和语言”，Google 没有点名具体市场。

Google 在同一篇文章中表示，Preferred Sources 的使用量从年初以来增长超过 7 倍。Google 还对 Search Engine Roundtable 表示，AI 效果报告目前仍没有点击数据，之后会“逐步引入更多指标”。

对独立站卖家来说，品牌词搜索里的“官方网站区块”值得关注。官网的品牌名称、主营品类和联系方式要清楚一致，Google 才更容易识别哪个网站是官方网站。但是，目前还不能在 Google 的报告里直接看到 AI 回答带来的点击。

Google 给第三方排名工具返回假结果

10 月 12 日起，多家排名工具报告 Google 数据异常。工具商 Nozzle 的研究称，9 月以来 Google 给排名工具返回的结果页外观正常，但其中的结果被替换了。这项研究基于 Nozzle 自己抓取的结果页，在它检查的结果页里，约 8.0% 被“投毒”。在这些页面上，被跟踪的网站有时会从前 10 名消失，空位由社交和论坛网站填上。Nozzle 认为 Google 在同时做三件事：大范围封锁住宅代理网络的 IP、增加验证码、注入假数据。

据 Search Engine Journal 的分析，报告受影响的工具包括 SE Ranking、Sistrix、DataForSEO、Advanced Web Ranking 和 Morningscore。Google 没有对此表态。以上都是第三方观察，Google 没有确认存在假结果。

10 月 15 日至 16 日，Search Engine Roundtable 报道工具的波动图表和论坛讨论都在升高，WebmasterWorld 上有站长说流量和转化下降。Google 没有确认任何更新，状态页也没有记录。

Search Console 本周也有故障。据 Search Engine Roundtable，10 月 13 日，效果报告在选择自定义日期范围时报错“Date can’t be after 1969-12-31”。这个问题当天修好，10 月 14 日再次出现，当天修复。

对独立站卖家来说，9 月以来排名工具显示的单日大跌，要先用 Search Console 核对。如果 Search Console 的展示次数和平均排名没有同步变化，问题更可能出在工具的数据上。

ChatGPT 外链丢失 UTM 参数，AI 流量被记成直接访问

据 Search Engine Roundtable 报道，GPT-6 上线后，ChatGPT 里的外链以 noopener、noreferrer 方式打开，而且不再带 utm_source=chatgpt.com。分析工具因此把这些访问记成直接访问（Direct）。这个问题大约从 10 月 8 日持续到 16 日，OpenAI 没有公开说明。

多家第三方测到了同样的下降。Graphite 的 Ethan Smith 称，从 10 月 9 日起，GA4 里来自 ChatGPT 的会话比基线下降约 45%。LLM Pulse 统计，10 月 9 日至 11 日会话下降约 46%，但没有披露监测的网站数量。Adobe 的 Cedric Huesler 检查了约 500 个页面，这些页面的访问中 ChatGPT 占 5% 以上。他发现 ChatGPT 访问每天少了约 3.1 万次，直接访问每天多了约 2.6 万次。两个数字接近，说明大部分流量只是换了归因。

Huesler 称，OpenAI 告诉他这是已知 bug，10 月 15 日凌晨开始修复。Profound 按 30 分钟的 UTC 时段，统计至少含一个带 UTM 链接的回答占比，样本量没有披露。按这个方法，带 UTM 的回答占比在 10 月 8 日之前约 99%，10 月 9 日降到约 75%，10 月 14 日 19:00 UTC 起骤降到 5%～12%，持续约 27 小时，10 月 16 日 06:30 UTC 回到约 99%。因为 ChatGPT 的外链以 noreferrer 方式打开，分析工具收不到来源页，所以 UTM 参数是识别 ChatGPT 流量的主要依据。

ChatGPT 回答的形态也在变化。Profound 测得，含 Intelligent UI（图表、计算器等）的回答从 10 月 8 日的 2% 升到 10 月 14 日的约 35%，10 月 14 日至 15 日曾短暂超过 90%。Peec AI 的 Tomek Rudzki 用约 100 万条提示词做前后对比，发现含直接网页 URL 的回答从约 8%～10% 升到 42%，其中 54% 指向网站首页。这组数字统计的是展示的链接，不是点击，由 Search Engine Journal 从 LinkedIn 帖子转述。

对独立站卖家来说，10 月 9 日至 16 日 GA4 里 ChatGPT 流量下降、直接访问上升，大部分是统计问题。做月报和环比时，应把这两类来源合起来看。

Bing Webmaster Tools 推出 Topics Portfolio

10 月 13 日，Bing 在官方博客发布 Topics Portfolio（beta）。这个功能放在 AI Performance 报告里，把站点被 AI 回答引用的 grounding 查询（AI 生成回答时用来检索资料的查询）按主题分组。每个主题显示三项数据：Topic Size，指所有网站在这个主题下的大致引用量；Sites Cited，指被引用的竞争网站数量；以及查询数。

报告另列一组 Opportunity Queries，也就是竞争对手被引用、你的网站没被引用的查询，引用量以区间显示。时间范围可以选 1 个月、2 个月或 3 个月。只有站点的数据足够时，报告才会显示这些主题。报告里没有点击数据。

对独立站卖家来说，Opportunity Queries 可以直接用来找内容缺口。已经在用 Bing Webmaster Tools 的网站，可以先看自己核心品类的主题里有哪些查询没有被引用。

Cloudflare 与 OpenAI 公布抓取发现试点结果

10 月 15 日，Cloudflare 在官方博客公布了与 OpenAI 的抓取发现试点。试点从 7 月开始，覆盖 Cloudflare 网络约 1% 的流量。Cloudflare 的网络信号帮助 OpenAI 的搜索爬虫发现了“数亿”个新页面。

Cloudflare 在 OpenAI 抓取之前先过滤无效请求，包括不存在的文件、把所有网址都重定向到首页的网站，以及重复网址。它还提供页面变更信号，没有改动的页面就不再重新抓取。Cloudflare 表示，试点只使用元数据，不用页面内容训练模型，发现信号也不会覆盖站长在 AI Crawl Control 里的访问设置。

对独立站卖家来说，把失效网址统一重定向到首页的做法，会让这些网址在发现阶段就被过滤掉。下架商品的网址应返回 404 或 410，或者跳转到最相关的分类页。

Google 其他更新

Indexing API 文档：10 月 16 日，Google 在 Search Central 更新日志中记录了 Indexing API 配额页的修改。配额页仍列出每天 200 次 publish 请求，但删掉了默认测试配额的说法、申请提额的说明和申请表链接。这个 API 仍然只用于 JobPosting 和带 BroadcastEvent 的 VideoObject 页面。

PDF 怎样被索引：在 Search Off the Record 播客里，Martin Splitt 和 John Mueller 介绍了 Google 处理 PDF 的方式，Search Engine Journal 10 月 14 日做了报道。Google 渲染 PDF 后，先把它转成 HTML 再索引，PDF 里的链接照常跟踪。PDF 可以出现在 AI Overviews 和 AI Mode 里，前提是 PDF 里有可以选中的文字。PDF 里的图片大概率不会被索引。Mueller 建议，能用 HTML 就用 HTML。

网址里的关键词：10 月 14 日，Gary Illyes 和 Cherry Prommawin 推出新视频系列 The Non-Canonical Cabinet 第 1 集。他们说，网址里的关键词是“非常小的信号”；用下划线连接的词会被当成一个词，应该用连字符。

Merchant Center 图片质量：Google 修改了 Merchant Center 帮助文档。“图片质量差”问题现在注明商品会继续在广告和免费商品详情中展示，旧文案是商品可能被阻止展示，直到图片改善。从 2027 年 1 月 31 日起，所有商品图片的最小尺寸是 500×500 像素，Google 从 2026 年 7 月起已经在发警告。

Merchant Center 其他属性：Merchant Center 的 warranty 属性帮助页显示，这个属性已扩展到一般商品，格式是时长加单位，例如 6:year。除非当地法规要求，这是可选属性。本期没有核实这项变更的发布日期。

Google Ads 渠道优先级：10 月 14 日，Google Ads 推出渠道优先级和预算分配，Search Engine Roundtable 做了报道。广告主可以把 Search、Shopping、PMax 渠道标为高优先级或低优先级，高优先级渠道先分到预算。低优先级渠道可以按预算百分比设每日上限，设为 0% 就停止投放。

CrUX 软导航指标：10 月 13 日，Chrome 团队在 web.dev 宣布，CrUX 新增实验性的 LCP、INP 和 CLS 数据，这组数据包含软导航。软导航指单页应用里不整页刷新的页面切换。现有的稳定分数不变。Chrome 计划在 2027 年 5 月把它转为正式指标，之后“Search Console 将切换到新数据”。

对独立站卖家来说，用 Hydrogen 或其他无头架构做成单页应用的店铺，Core Web Vitals 分数在 2027 年可能变化，现在就可以在 CrUX API 里查看实验数据。商品说明书和规格书，最好同时发布 HTML 版本。

Rank Math SEO PRO 被植入恶意代码

据安全媒体 SecurityOnline 报道，Rank Math 披露，PRO 3.0.123 版本含有恶意代码，受影响的是 10 月 15 日 20:02 UTC 至 16 日 07:12 UTC 之间下载或更新的网站。本期没有打开厂商公告原文。报道列出的恶意行为包括：植入删除后会自动恢复的后门，新增管理员账号，写入恶意的 wp_options 键，用 cron 任务保持驻留，连接 rank1cdn.com，并泄露数据库和 API 凭据。

3.0.124 是干净版本。这个漏洞的编号是 CVE-2026-111862，多数漏洞库给出的 CVSS 评分是 9.8。激活过受影响版本的网站，应该视为已经被入侵：恢复到干净的备份，并更换所有凭据。

SEO 插件的权限很高，可以修改网站所有页面的输出。插件被劫持后，攻击者可以注入垃圾链接，篡改 canonical 和 robots 设置，这些都会直接影响搜索表现。对用 WordPress 或 WooCommerce 的独立站卖家来说，应先查 Rank Math PRO 的版本和更新时间是否落在受影响时段内。

行业其他

Meta 删除争议条款：据 TechCrunch 报道，Meta 原定 10 月 30 日生效的新商业条款里，有一条允许 Meta 抓取与 Facebook、Instagram、WhatsApp 商业账号关联的域名，并把内容用于训练，而且没有退出选项。报道引发批评后，Meta 在 10 月 17 日删除了这一条款。Meta 表示，抓取方式没有变化。

Google News AI 试点：10 月 15 日，Google 在官方博客表示，参加新闻 AI 试点的出版物已经超过 400 家，新加入的有 Axios、CNN、FT 和 Forbes。

Gemini 4 Argon：10 月 13 日，Google 在官方博客宣布推出 Gemini 4 Argon。Google AI Pro 和 Ultra 订阅用户可以在 Gemini 应用和 AI Mode 里使用。Gemini 应用还新增了“tasks”模式，接入 40 多个应用，其中包括 Shopify 和 Instacart。

ChatGPT Chrome 扩展：10 月 15 日，OpenAI 在 X 上发布了新的 Chrome 扩展，9to5Google 等媒体做了转述。Chat 模式可以读取多个标签页，Work 模式可以发消息、填表和下载文件。

ChatGPT 广告：404 Media 的调查称，ChatGPT 广告主可以按对话上下文定向，也可以上传邮箱、手机号或广告 ID 来定向，受众至少要匹配 2.5 万名用户。Search Engine Roundtable 展示了 OpenAI 给广告主配专属客户经理的邮件。

对独立站卖家来说，Meta 这次条款修改说明，平台条款里关于抓取和训练的内容可能随时变化。用 Meta 商业账号投广告的品牌，应在 10 月 30 日之前读一遍新条款。

Linus 思考

Universal Cart、Shop MCP、买家个人 Agent 接入和 Hydrogen 的 WebMCP 在同一周上线。这些入口都直接读取商品数据，买家确认后才付款，所以商品标题、价格、库存、规格和退换政策要写成机器能准确读取的字段，只写在图片或营销文案里不够。按本周公开的信息，Shopify 商家有两处容易出问题。第一，Direct Checkout 和 AI Mode、Gemini 原生结账对符合条件的美国店铺默认开启，Direct Checkout 订单又不触发 GA 和 Custom Pixels。因此，店铺可能已经多了一个销售渠道，分析工具里却看不到对应的会话，核对 AI 渠道销量时要以 Shopify 后台的订单为准。第二，想把部分商品挡在 Agent 渠道之外时，把商品设为 unlisted 最省事，但这个设置会同时把商品从搜索引擎、sitemap 和站内搜索中移除。更稳妥的做法是先在 Sales channels → Agentic 里按渠道调整，unlisted 只用于确实不希望任何渠道看到的商品。

本周有三个数据来源同时失真：ChatGPT 外链丢失 UTM，排名工具收到假结果，Search Console 日期选择器报错。它们的共同点是，看起来像排名或流量变化，实际是测量出了问题。所以，排查流量变化时，应先确认测量是否正常，再判断和算法有没有关系。识别 ChatGPT 的 UTM 问题，可以在 GA4 里按天对比 10 月 9 日至 16 日的直接访问和 chatgpt.com 来源。如果 ChatGPT 下降的日期和直接访问上升的日期重合，而且新增的直接访问集中在 ChatGPT 常引用的落地页，就基本可以判断是归因问题，不是 ChatGPT 推荐变少。排名工具的数据也一样处理：Nozzle 检查的结果页里约 8.0% 被替换，所以单个关键词某天跌出前 10 名，应先用 Search Console 的展示次数和平均排名核对。

Rank Math 事件从信息安全的角度看是一次供应链攻击。攻击者通过插件的官方更新渠道下发恶意代码，没有利用网站本身的漏洞。平时“及时更新插件”是最基本的安全建议，这次却正是按时更新的网站受到影响。SEO 插件在 WordPress 里属于权限最高的组件之一，它能改写每个页面的 title、canonical、robots 和 sitemap，所以被劫持后既是安全事故，也会直接造成 SEO 问题。用过 Rank Math PRO 的网站可以按以下顺序检查：先确认插件的下载或更新时间是否在 10 月 15 日 20:02 UTC 至 16 日 07:12 UTC 之间；再检查管理员账号列表里有没有陌生账号，wp_options 里有没有不认识的键，cron 任务里有没有异常任务，服务器日志里有没有连接 rank1cdn.com 的记录。如果确认受影响，恢复干净备份后，数据库密码、各类 API 密钥和所有管理员密码都要更换。之后，还应在 Search Console 的安全问题和手动操作报告里确认没有新的提示。

对你意味着什么

1. Shopify 商家打开后台 Sales channels → Agentic，确认哪些 Agent 渠道已经默认开启。不想进入 Agent 渠道的商品，按渠道移除 Catalog 访问，不要设为 unlisted。
2. 核对 AI 渠道销量时，以 Shopify 后台的订单数据为准。Direct Checkout 订单不会触发 GA 和 Custom Pixels，只看 GA4 会漏掉这部分订单。
3. 在 GA4 里给 10 月 9 日至 16 日加注释。做环比时把 chatgpt.com 来源和直接访问合起来看，不要据此判断 ChatGPT 流量下降。
4. 排名工具在 9 月以后出现的单日大跌，先用 Search Console 的展示次数和平均排名核对，确认之后再决定是否修改页面。
5. WordPress 网站检查 Rank Math SEO PRO 的版本和更新时间。如果在 10 月 15 日 20:02 UTC 至 16 日 07:12 UTC 之间装过 3.0.123，恢复干净备份，升级到 3.0.124，并更换所有凭据。
6. 有 Bing Webmaster Tools 的网站，打开 AI Performance 报告里的 Topics Portfolio，把 Opportunity Queries 里与核心品类相关的查询列出来，按主题安排内容更新。