你收到的方案，可能长这样
上周你很可能收到过一份这样的方案：附件是一张截图，几十个名字不同的网站都在讲你的好话，彼此还互相引用；对方说，这就是「全网都在推荐你」。你要决定的，是这笔预算花不花。
决定之前先看清它买到的到底是什么：不是口碑，是一组看起来互不相干的页面。
为什么这种布景能卖？因为 AI 回答一个问题时，判断依据里有一条很朴素：如果有许多个看起来不相干的来源都在说同一件事，这件事就更像真的。造出「很多来源」的观感，比真的赢得几十家媒体报道便宜得多。
10 月 8 日，这条路被写进了禁令
2026 年 10 月 8 日，Anthropic 更新了 Claude 的使用政策，新增一节「不得参与欺骗性活动或人为制造的活动」，把「来源播种」单独列了出来。原文禁止的是：操纵搜索引擎或 AI 系统获取答案的来源，向其中播撒「歪曲其来源、作者身份或独立性」的内容——政策给出的例子，正是「一批伪装成互不相关、却共同印证同一主张的网站」。
这份政策 2026 年 11 月 12 日生效。边界要看清楚：它管的是「用 Claude 去做这件事」，处置手段是警告、限流、停用账号，而不是去动那些网站本身。同一份政策里还有一句容易被误读的改动——「自动发布」从高风险用途清单里被移除了，但那只是清单调整，不代表允许；同一节仍然禁止假人设、假媒体、假评论。
换句话说，红线画在「隐瞒归属」上，不画在「用 AI 写东西」上。这条改动真正的意义，是把买方的判断坐标换了：过去先问「算法抓不抓得到」，现在要先问「这么做违不违规」。这个区分在下面还会用到。政策原文的逐条比对见Search Engine Journal 的报道。
一个已经发生的样本：70 个「地方媒体」，8,913 篇文章
这不是假设。Anthropic 2026 年 9 月的威胁情报报告里有个编号 GTG-54002 的案例：约 70 个看起来各自独立的地方新闻站，实际归属同一家法国广告公司；用模型按固定格式批量生产文章，每篇带三到四个内部链接，以约 20 种语言发布了至少 8,913 篇。
报告里有两个细节值得记住。第一，这些站点是在很短时间内集中注册域名、放在同一套基础设施上的——「独立」只在页面上成立。第二，报告明确写到，这些内容几乎没有获得真实读者的互动。换句话说，它讨好的对象从头到尾是算法，不是人，这也是为什么它拿不到真实读者。
中文梳理见腾讯云开发者社区的政策解读。报告的严重度评级里，这批活动被放在最低一档，理由是它从未扩散到网络自身的页面与账号之外——连做这件事的人，都没能让它真的进入公众视野。你也可以顺手用它做一次自检：如果一份「全网覆盖」的截图里，那些站的排版、栏目、更新时间高度相似，运营主体又查不到，那大概率出自同一批人。
为什么这套玩法本来就不太灵
就算不谈合规，它在效果上也一直很勉强。复旦大学团队 2026 年 10 月的一项实验，用 120 个问题跑了 10 个 AI 搜索平台，提取 17,211 条引用、覆盖 6,356 个域名，结论是平台明显偏向自己的生态：豆包给字节系域名 25.9% 的引用，是这些域名在其他九个平台上份额的 13.5 倍；文心给百度系 24.4%（13.7 倍）；元宝给腾讯系 14.2%（6.3 倍）。DeepSeek 最分散，第一域名只占 3.1%。集中度更直观的一组：在新闻类问题上，豆包的前十个域名吃掉了它全部引用的 59.4%，单个第一域名就占 27.4%。实验数字的转述
这意味着两件事。一是「多个站」不等于「多个平台认」：你在自己的一批站上互相印证，进了平台的信源池，仍然是同一批域名。二是平台的信源池本身就很集中——同一批实验里，任意两个平台的前二十域名，平均只重合约 20%。顺带说一句，自有站并非没用，它在客户已经开始比较的阶段更吃香；但它撑不起「全网都在说」这种观感，而后者恰恰是最容易被伪造的。
另一项覆盖 6 个平台、700 多万次问答、4,600 万条信源的研究（新榜智汇，2026 年 9 至 10 月）给出了同一方向：真正跨平台通用的信源是少数几个大站，搜狐、网易、头条号、CSDN、腾讯新闻、B 站这类；垂直行业则各有各的地盘，汽车类问题常引懂车帝、汽车之家，金融类常引雪球、新浪财经。国脉电子政务网对该研究的整理
三个词别混：检索范围、高频来源、固定权重
这一段是给你用来听懂供应商说话的。业内常说「元宝更爱公众号、文心更爱百家号」，这句话把三件不同的事混成了一件。
第一，官方公开的检索范围——平台说自己会检索哪些地方，这是可查的。第二，某一次测试里的高频来源——这是抽样结果，换一批问题、换一个月，次序会变。第三，长期固定的算法权重——这一项几家平台都没有公开披露过，只能当观察。
前两件能引，第三件不能。检验方法很简单：让对方说明这个结论出自哪一次测试、多少个问题、什么日期、哪个版本——四项缺一项，它就只能算观察，不能算权重。还有个容易忽略的细节：同一家公司的不同产品，检索范围都可能不一样——腾讯云的联网搜索接口因版权原因不提供公众号内容，而消费端的元宝是覆盖公众号的。所以「我在公众号发过」和「元宝一定看得到」之间，还隔着一个产品线的问题。
这条对我们做检测同样成立：报告里必须写清哪个入口、哪个版本、哪一天问的，否则数字不可复现。
签合同前，问这四个问题
第一，这些号是谁的？让对方把名单列出来，写清每个站点的运营主体。答不出来，或者含糊说「合作媒体资源」，先停。名单里如果大量是刚注册的域名、查不到备案、页面模板雷同，基本可以判定为同源。
第二，归属披露吗？真实的做法是：以公司名义发在自己站上、以真实作者署名投稿、明确标注的赞助内容。红线在「假装互不相干」，不在「发了很多地方」。
第三，内容谁写、事实谁核？政策禁止的是歪曲来源与作者身份，不是禁止用 AI 起草。但如果对方说不出谁对事实负责，这批内容在 AI 眼里也只是同一个人换了几张脸。
第四，出事谁担？合同里至少要有一句：因隐瞒归属、伪造来源导致的平台处罚或监管处理，由乙方承担，并约定内容下线与费用处理方式。2026 年 10 月 23 日起，中国广告协会三项生成式引擎优化团标开始实施，验收条款可以按它的口径写。标准发布报道
我们自己是怎么做的
说点可核的。截至 2026 年 10 月 19 日，yunroad.cn 的 sitemap 是 46 条，其中文章 33 篇，本地 33 篇全部被收录；7 个核心页面全部正常返回。这个规模不大，但每一篇都能追到作者、日期和引用来源。我们每天跑一次只读自测，把可用性、部署指纹、sitemap 条目与本地文章的收录情况逐项记下来，已经连续记了近一个月——记录本身，就是「可核」这两个字的做法。
我们很早停掉了站群铺量：同一套模板换城市名批量生成，短期能看到页面数上涨，长期是把整站的可信度一起拉低。停的理由不复杂：平台已经能识别同一批模板站并整体降权，继续铺只是把新页面也拖进同一个池子。现在预算放在三件事上——把事实写全（规格、日期、适用边界）、让同一个事实在真正不同的地方各出现一次、请第三方用自己的话讲我们。
这不是清高，是算账，而且这笔账在 11 月之后会变得更好算。花同样的钱，买 30 个假独立站的引用，和让 3 个真实客户在自己的渠道里讲一次：前者在 11 月之后是违规风险，后者是能拿给下一个客户看的证据。
你下周能做的三件事
一，把手上所有「全网覆盖」类方案翻出来，按「签合同前，问这四个问题」那一节的四条各问一遍，答不上来的先暂停付款。
二，自己动手测一次：用 10 个客户真会问的问题，在豆包、元宝、DeepSeek、Kimi 上各问一遍，把答案里提到的来源域名记下来。这一步不需要预算，半小时能做完，而且比任何行业报告都贴近你的生意。
三，把官网那几页改成「能被摘走」的样子：每节开头一句话给结论，数字带时间和口径，别写「行业领先」。这不是为了讨好算法，是为了任何一个来源引用你时，不会把你的意思说反。
常见问题
买了「全网分发」就一定违规吗？
不一定。判断标准是有没有隐瞒归属：以自己名义发布、真实作者署名、明确标注的赞助内容都不在被禁之列；被禁的是伪装成互不相关、共同印证同一主张的站点网络。风险出在「看起来是谁」和「实际是谁」之间的差距。
那还要不要做站外内容？
要做，但要用真实身份做。AI 判断可信度看的是独立来源的数量，而「独立」指归属不同、能查到主体，不是页面长得不一样。
怎么判断一家公司是不是在做这种事？
要站点名单和运营主体，看排版与更新时间是否高度雷同，看文章有没有真实作者和可核查的事实。三项里有两项答不清，就按风险处理。