官网能不能写“只给AI看”的内容？人看到的和AI读到的为什么要一致

不建议。企业官网上真人看不到、只让AI或爬虫读到的文字，不是被主流搜索平台认可的优化方法，还会让企业的公开说法出现两个版本：一个给客户看，一个给机器读。一旦被人从源码里翻出来，外界讨论的往往不再是那段文字写了什么，而是“这家企业对人和对AI说的不一样”。

想让AI更准确地理解企业，正当做法是把定义、服务范围、适用条件和限制写进人也能看到的正文。企业自己的客服机器人当然需要指令，但那些指令应放在机器人后台，不该随公开网页一起发出去。

WhatsApp帮助页事件：能确认的事实到哪一步

2026年10月19日，Redact创始人兼CEO Dan Saltman发表调查文章。需要先说明调查方的身份：Redact经营的是帮用户批量删除帖子、消息和数据的服务，而这次重点曝光的两段之一、也是标题所指的那段，恰好与“删不掉账号”有关；原文没有讨论这层关系。

按Redact的说法，他们10月8日发现问题，随后读取WhatsApp帮助中心链接到的545个页面，其中80页含有102段屏幕上不显示、但随页面一起发出的文字。源码中这些内容位于名为“HelpContentGalaxyLLMInclude”的位置附近。原文没有说明具体用什么技术手段隐藏。

被重点讨论的有两段：

• 删除账号帮助页：对于丢了手机或号码、无法自助删号的用户，文字要求聊天机器人不要建议用户联系数据保护机构、监管机构或监督机构，也不要暗示WhatsApp可以代为手动删除账号；
• 举报与屏蔽帮助页：用户一提到法律行动、律师或法院，文字要求机器人不再引用或解释GDPR、LGPD、CCPA等数据保护法规，即使用户主动提起。同一段里还有“不代表WhatsApp提供法律意见”“法律问题请咨询合格的法律专业人士”等条目，Redact认为这部分合理。

Redact把这两段与WhatsApp欧洲地区隐私政策对照，认为两者不一致。我们打开了这份2026年7月2日生效的政策原文：其中写明用户始终有权申请访问、更正和删除自己的信息，并可以向爱尔兰数据保护委员会或其他主管数据保护机构投诉，说明投诉权时还点名了GDPR。Redact也在对照表下提示，删除这一项要谨慎看：隐藏文字没有让机器人回避删除请求，只是不让它暗示WhatsApp会代为删号；方向相反的是投诉渠道和数据保护法规两项，其中法规一项只在用户提到律师或法律行动之后才适用。

WhatsApp方面的回应来自WIRED的报道：发言人Joshua Breckman表示，这些是给WhatsApp支持聊天机器人的指令，不是直接给用户的，因一个已经修复的bug才出现在页面中；公司希望支持聊天机器人专注提供关于WhatsApp的最佳建议，不提供法律意见。发言人还表示，公司向用户提供了关于其数据权利以及可以如何采取行动的透明信息。这个“bug”说法目前没有第三方核实。

同样需要写清的是这件事还不能证明什么：

• Redact明确说没有测试AI助手是否照做，WhatsApp自家机器人实际怎样回答也不知道；WIRED也写明，这些文字能否被第三方聊天机器人读取并不清楚；
• Redact称这些文字随页面发给了Google和Bing的爬虫；但10月9日Redact用OpenAI、Anthropic、Perplexity爬虫的名称访问时，返回的页面既没有正文也没有这些文字；
• 102段文字中，按Redact的描述，绝大多数是日常整理类说明，少数是保护用户的提示，只有少数与上述两段同类，且程度较轻；
• Facebook和Instagram帮助中心使用同一套系统，Redact抽查300页没有发现类似内容，因此不能把它扩大成整个集团的做法；
• 存续时长不明：按Redact的说法，互联网档案馆保存的删除账号页，7月12日的副本没有该页那段隐藏文字、9月4日的副本有；10月18日Redact复查时，80页上的102段文字均已移除，帮助页本身仍在线。

所以，这个事件能说明的是“同一网页对人和对机器呈现了不同内容，并且被公开发现”，不能说明“WhatsApp操纵了AI回答”或“外部AI照做了”。对企业来说，它的价值在于把一个常被当作技巧的做法放到了真实场景里。

人看到的和AI读到的不一致，风险分三层

第一层是信任。官网是企业自己负责的第一方信源，价值在于“说什么都敢让人看见”。Saltman接受WIRED采访时把这件事的要害概括为“告诉人的和告诉大模型的之间的差距”。即使企业的本意只是给机器人一些操作提示，只要这些文字和公开页面、公开政策的口径不一致，被发现后就很难解释成单纯的技术问题。

第二层是平台政策。下面只引用平台原文怎么说，不推断某个具体网站会受到什么处理：

• Google的垃圾内容政策（页面显示2026年8月28日更新）把“试图操纵Google搜索中的生成式AI回答”写进了垃圾内容的定义；把伪装（cloaking）定义为以操纵排名、误导用户为目的，向用户和搜索引擎呈现不同内容；把隐藏文字和链接滥用定义为仅为操纵搜索引擎、而让真人不易看到的内容，例子包括白底白字、把文字藏在图片后、用CSS移出屏幕、把字号或透明度设为0。政策写明违规网站“可能”排名降低或不出现在结果中。
• Bing的网站管理员指南在“应避免的做法”里写明，给爬虫和访客看不同内容属于操纵行为；试图操纵或干扰Bing、Copilot所用语言模型的内容，“可能”导致可见度降低或被移出搜索体验。

两家平台的用词都是“可能”，而且Google的定义包含“以操纵为目的”这一意图要件。所以本文不判断隐藏内容会不会被处理、有没有效果。官网要过的是另一道关：它是企业长期负责的第一方信源，每次改版、换模板、接入新插件，这段内容都要跟着被维护和解释，打开源码的人也都能看到它。一项平台已经写进“应避免”的做法，过不了这道关，就不应进入官网模板。

第三层是合规。WhatsApp事件之所以引发关注，不只因为文字藏起来了，还因为按Redact的对照，被藏起来的内容涉及投诉渠道和数据保护法规（法规一项限于用户提到律师或法律行动之后）这类用户权利告知，与公开政策的写法方向相反。企业的客服机器人如果被要求在这类问题上少说、不说，即使指令没有被公开，也可能让对外承诺与实际服务口径脱节。是否构成违法，要由适用法律和主管机关判断；但凡是涉及用户权利告知、投诉渠道、退款售后等内容的机器人指令，都值得请法务或合规负责人看一遍。

哪些“隐藏”是正常的

并非页面上暂时看不到的内容都有问题。Google在同一份政策里列出了不违规的情况：手风琴折叠或标签页切换的内容、轮播内容、鼠标悬停才出现的提示，以及只给读屏软件用户、用于改善无障碍体验的文字。

判断标准可以归结为三个问题：

1. 这段内容是不是为真人访客的体验服务；
2. 真人通过正常操作（点开、切换、使用辅助工具）能不能看到它；
3. 它和页面可见正文说的是不是同一件事。

结构化数据、标题和描述等机器标记也一样。Bing指南要求结构化数据准确反映可见内容；本站官网AI可抓取与内容可读性审计中也引用了Google的同类要求。机器标记是正文的“说明书”，不能藏进正文里没有的声明。

“只给AI看”的需求，改用可见正文和一致的机器标记来满足

“只给AI看”的需求背后，通常是企业希望AI说清自己做什么、适合谁、有什么限制。这件事有正当做法，而且不需要藏：内容本身就写在可见正文里，自然能通过上一节的三问；机器标记再按同一标准，只说正文里已经有的事。具体是四项：

• 把定义、服务范围、适用对象、条件和限制写进可见正文，开头直接回答页面问题；
• 企业名称、品牌、产品、人物和地域的叫法前后一致；
• 重要事实不只放在图片、PDF或脚本里；
• 结构化数据只描述页面上已经写出的事实，这也是后文自查第6步要核对的内容。

平台的官方说明也支持这个方向。Bing指南要求事实和定义写明、重要信息在该网址上可见。Google的生成式AI搜索优化说明（页面显示2026年7月10日更新）写明，要出现在Google搜索（含生成式AI功能）中，不需要另建专门给AI的文件或标记，也不需要专门为AI改写内容。

写到可见正文，改善的是被发现、被理解和被核验的条件，不等于平台会因此索引、引用或推荐。官网作为第一方信源能控制哪些条件，可以继续看AI搜索时代官网为什么仍然重要；内容写得是否经得起核验，可以参考GEO内容质量怎么验。

自家客服机器人的指令应该放在哪里

按WhatsApp的说法，这次事件的起点并不是给外部AI下指令，而是给自家支持机器人的指令被随网页发了出去。很多企业正在用官网、帮助中心或产品资料搭建客服机器人，同样的风险值得提前规避。我们的建议是把内容分成三层，分开存放：

分开存放之后，还要守住两条：

• 机器人指令不进入公开页面模板。如果帮助中心的内容系统同时给网页和机器人供稿，要确认给机器人的字段不会被网页模板输出，模板改版后重新检查。
• 指令内容本身也要能公开见人。不妨问一句：这段指令哪天被公开，企业能不能站得住？“不提供法律意见、建议咨询专业人士”通常站得住；“不要建议用户找监管机构投诉”就很难。机器人可以有边界，但边界不应与企业公开的政策和承诺相反。

智能体的任务、知识、流程和审核怎样分层设计，可以参考企业智能体定制真正该定制的是什么。

怎样自查官网有没有“人看不到、机器读得到”的内容

先选首页、核心服务页、关于页、帮助或常见问题页，以及接入了客服机器人的页面，按下面的顺序查：

1. 看源码搜关键词。在浏览器里查看网页源代码，搜索“LLM”“AI”“prompt”“assistant”“chatbot”“Do not”“不要”“请勿”“系统提示”以及机器人名称。Redact在文章里给读者的复核方法，就是打开互联网档案馆保存的页面副本，查看源代码，再搜索其中一句话。
2. 对比可见文字和源码文字。把页面上能看到的正文和源码中的正文对照，找出源码里有、页面上却看不到的段落，再判断它属于折叠、标签页、读屏文字等正常情况，还是不该出现的内容。
3. 查常见隐藏写法。留意display:none、visibility:hidden、字号或透明度为0、定位到屏幕外、文字与背景同色等写法，逐条确认用途。
4. 换访问身份比较返回内容。用普通浏览器和不同爬虫名称分别请求同一页面，比较返回内容是否实质不同。用名称模拟只能代表这一次测试，不等于真实爬虫拿到的内容。
5. 查模板和插件。检查内容系统里给机器人、搜索或营销用的字段是否被渲染到前台；第三方插件、建站服务商代码或被入侵后注入的内容也会产生隐藏文字和链接，Google的政策把这类“内容注入”列在被入侵内容中。
6. 查机器标记一致性。结构化数据、标题和描述里的事实，正文里都能找到。

发现问题后，不要只把前台那段文字删掉：先找到它从哪个模板、字段或插件来，确定负责人，再决定是改成可见正文、移回机器人后台还是删除，同时修改模板，留下修改记录，并在相同条件下复查。逐页审计的完整做法见官网AI可抓取与内容可读性审计。

远恒AI可以帮你做什么

远恒AI在GEO品牌AI搜索优化的企业GEO官网建设中，坚持把需要让AI理解的事实写成可见正文，并检查结构化数据与正文是否一致；已有官网的企业，也可以按上面的方法先抽查代表页面。正在用官网或帮助中心搭建客服机器人的企业，可以在AI智能体与企业AI工作站的沟通中，把公开知识、机器人指令和内部知识的分层一起梳理清楚。

具体范围按项目确定。这些工作改善的是内容可发现、可理解和可核验的条件，不承诺搜索或AI平台的抓取、索引、引用或推荐结果。