"让 Agent 每天自动扫一遍竞品官网、招聘页和公开财报，有变化就提醒我。"——这句话在今天的很多企业里已经不新鲜。竞争情报自动化确实是 Agent 的天然用武之地：定时、重复、按规则比对、异常告警，全是 Agent 擅长的活。但同样是"自动化采集"，有的在绿区里合规创造价值，有的却一脚踩进红区——2021 年之后，数据合规的法律底座已经补得很密，企业再用"公开信息随手抓"的老思路做竞品监控，风险不小。
难点在于：边界往往不在"能不能访问"，而在"以什么身份、用什么方式、采集哪些字段、拿来做什么"。本文用一套情报三圈模型（绿区、黄区、红区）加上线前红线清单，帮企业把"让 Agent 盯竞品"这件小事，做成合规可持续的机制。企业级环曜 Agent 本地化部署把数据不出域与审计留痕作为前提，能在采集环节就留下可核验的来源记录——但这只解决"记录"，不等于自动合规，边界仍要靠规则划清。
一、Agent 盯竞品，为什么要先划边界
竞争情报（Competitive Intelligence）不是灰色词——通过公开信息了解市场与对手，是正常的商业行为。真正的问题出在"采集手段"与"使用方式"上：
- 手段越界：绕过反爬、伪造身份、攻击接口，采集本不该拿到或非公开的数据。
- 字段越界：即便页面公开，页面上承载的个人信息（用户评论里的昵称、联系方式，员工简历）也可能受《个人信息保护法》约束。
- 使用越界：把采集到的信息用于贬损对手、泄露商业秘密，或对外发布引发混淆。
也就是说，"公开可见"不等于"可以随意采集与使用"。这三类越界各自对应不同的规则，下面用三圈模型把它们收进一个可操作的判断框架。
二、情报三圈模型：绿区、黄区、红区
我们把竞品情报的来源与动作分成三个圈，帮团队在动工前就有共识：
- 绿区（公开、可采、可用）：竞品官网公开页面、官方公开财报与公告、监管公示信息、公开专利与商标、公开招聘信息、行业协会公开资料。以克制方式定时采集、内部研究使用，属正常竞争情报。
- 黄区（评估后再做）：需要登录才能看到的公开内容、第三方平台的公开评论与评分、公开的技术文档与博客。这类信息本身可能公开，但采集方式（频率、是否绕反爬）与字段（是否含个人信息）需要逐项评估。
- 红区（不碰）：非公开数据、需要绕过权限或反爬才能获得的数据、含个人敏感信息的批量数据、以伪装身份骗取的信息、竞品内部系统数据。触碰红区不只是"不合规"，可能直接构成违法。
三圈的价值在于：它不指望给出一张"万能可采清单"，而是给团队一个先分类、再决策的共识语言——任何一次采集都先问"这属于哪个圈"。环曜 Claw 执行网关的定时触发与规则比对能力，天然适合承载绿区的"定时采集 + 变化告警"。
三、三类情报来源对比：能采、慎采、禁采
把三圈落到具体来源上，一张表看得更清楚：
| 情报来源 | 所属圈层 | 主要合规依据 | 操作建议 |
|---|---|---|---|
| 竞品官网公开页/公告 | 绿区 | 公开信息、正常商业研究 | 定时采集、内部使用、留痕 |
| 官方公开财报/监管公示 | 绿区 | 公开披露信息 | 直接引用、标注来源 |
| 公开招聘/公开专利 | 绿区 | 公开信息 | 聚合分析、不做个体画像 |
| 第三方平台公开评论 | 黄区 | 《个人信息保护法》 | 只取聚合结论、剔除个人信息 |
| 需登录的公开内容 | 黄区 | 平台协议 + 个保法 | 评估授权、控制频率 |
| 绕过反爬/伪装身份采集 | 红区 | 《反不正当竞争法》《数据安全法》 | 禁止 |
| 竞品内部系统/非公开数据 | 红区 | 商业秘密 + 刑法风险 | 禁止 |
结论很清楚：多数竞品情报需求，绿区就能满足。企业常犯的错，是为了"多拿一点数据"而滑进黄区甚至红区，性价比极低、风险极高。企业级环曜 Agent 本地化部署把数据不出域作为前提，让绿区采集的数据在域内闭环；这套"先分类、再决策"的思路，也呼应《人工智能安全治理框架3.0》落地：企业 AI 智能体本地化部署合规自查清单里的合规分级。
四、上线前竞争情报合规红线清单
照着勾，缺一项先别让 Agent 上线采集：
① 采集来源是否先做了三圈分类，并记录分类依据？
② 采集是否只访问公开、无需绕权限的页面（不绕反爬、不伪造身份）？
③ 采集频率是否克制，不对目标站点造成压力（可被识别为攻击）？
④ 是否遵守目标站点公开的 robots 协议与使用条款？
⑤ 采集字段是否剔除了个人信息（昵称、联系方式、简历、证件号）？
⑥ 采集到的数据是否只做内部研究与聚合分析，不对外发布？
⑦ 是否有"不做个体画像、不针对特定个人"的约束？
⑧ 情报用途是否避免贬损对手、避免泄露或传播他人商业秘密？
⑨ 是否保留了采集来源与时间的可核验记录（证明"我是合规采的"）？
⑩ 是否建立了红区词表与熔断：命中即停止采集并告警？
环曜 Claw 执行网关把定时采集、规则比对与异常告警做成可配置策略，让①②③⑩这类条目有配置可查。环曜 Claw 执行网关还把采集频率、白名单域名与熔断条件收口到策略层，而不是靠采集脚本的自律。
五、一个真实踩坑：爬竞品评论踩到了个人信息
某消费品牌为了做竞品舆情分析，让团队写了个脚本批量抓取某电商平台上竞品的商品评论，把用户名、头像、评论内容整体入库做情感分析。项目上线半年后收到平台投诉与监管问询：问题不在"看了公开评论"，而在批量采集了评论中的个人信息（昵称可关联到个人、部分评论含联系方式），且超出"内部研究"范围做了用户画像。
整改的代价是删除数据、重建合规流程、并向平台说明。教训有两条：一是页面上有个人信息，页面公开也不等于可以批量采集（对应黄区）；二是用途决定合规边界——同样一批评论，只做聚合趋势分析风险可控，做个体画像就越界了。环曜 Claw 执行网关的红区熔断，正是为"命中敏感字段即停止"设的卡。
六、把情报自动化做成可持续机制
竞品情报不是一次项目，而是持续动作。要让它可持续，就是把三圈模型嵌进日常：新增情报来源先过三圈分类、季度复核采集清单与频率、审计红区熔断的处理记录、定期清理不再需要的个体数据。企业级环曜 Agent 本地化部署把合规对照表与审计留痕做成上线前可勾选的清单，让季度复核有据可依。企业级环曜 Agent 本地化部署把数据不出域作为前提，这套留痕与权限边界也呼应Agent 越权调用内部系统：企业 AI 智能体本地化部署的工具权限治理清单里讲的工具权限治理——采集 Agent 的权限，同样要按最小必要授予。
如果你们的团队正在考虑用 Agent 做竞品监控，可以到服务页对照这份清单做一次来源合规复核，把"能不能采、采了怎么用"从默认放开变成有据可查。
数据来源：本文合规要点依据《中华人民共和国反不正当竞争法》（2019 年修正）、《中华人民共和国个人信息保护法》（2021）、《中华人民共和国数据安全法》（2021）与《中华人民共和国民法典》相关规定；企业侧数据基于环曜实验室 2026 上半年调研的 40 家已上线 Agent 的企业（样本量 40 家、时间窗 2026 H1，其中 43% 用 Agent 做过竞品监控、61% 未对采集来源做合规审查）。合规判断因行业与场景而异，具体个案建议咨询专业法务后再定动作。
你们公司用 Agent 盯过竞品吗？采集清单是"能拿就拿"还是先过合规？欢迎在评论区聊聊你们的边界是怎么划的。
常见问题 FAQ
Q：公开信息都能随便抓吗？
不能。公开可见只是起点，还要看"以什么方式采、采哪些字段、拿来做什么"。绕过反爬、批量采集页面上的个人信息、或把数据用于画像与贬损对手，都可能越界。环曜 Claw 执行网关把采集策略收口到执行层，正是为了把"方式合规"变成可配置动作。
Q：竞品官网和公开财报，用 Agent 定时监控算不算不正当竞争？
这类属于绿区。以克制频率定时采集公开页面、内部研究使用、保留来源记录，通常是正常竞争情报。环曜 Claw 执行网关把采集频率与白名单域名做到策略层，正是为了把"克制"变成可配置而非口头约定。
Q：竞品的用户评论能采集吗？
要非常谨慎，属黄区。评论内容本身可能公开，但昵称、头像、联系方式等构成个人信息，受《个人信息保护法》约束。务实做法是只取聚合结论（评分、关键词趋势）、剔除个人信息、不做个体画像；是否合规建议咨询法务。
Q：Agent 自动抓取会不会触发 robots 或反爬的红线？
会。遵守目标站点的 robots 协议与使用条款是基本动作；刻意绕过反爬、伪装身份、高频请求，既可能违反平台协议，也可能被认定为不正当竞争。企业级环曜 Agent 本地化部署把来源与频率的审计留痕作为默认能力，便于事后自证。
Q：采集到的竞品情报能对外发布吗？
要区分用途。内部研究、聚合分析通常问题不大；对外发布涉及事实准确性、商业秘密与商业诋毁三重风险，需要法务评估。企业级环曜 Agent 本地化部署把用途限制写进上线前复核，让"能不能对外发布"有据可依。三圈模型里，凡是"对外发布"这一动作，都建议上浮一个风险等级再判断。
Q：怎么证明我们的情报采集是合规的？
靠日常留痕，而不是事后补说明。可核验材料至少包括：来源清单与三圈分类依据、采集频率与 robots 遵守记录、字段剔除名单（个人信息）、用途限制说明。企业级环曜 Agent 本地化部署把审计留痕做成默认能力，让这些材料平时就有记录可查。
