AI搜索身份泄漏：71家业务审计平均约84%身份无法核验

摘要：业务经营得好好的，AI问起来却像查无此人。问题不在经营者不够努力，在于AI没法核验它是一门真实、在营、唯一的业务。一次对71家已验证业务的审计显示：平均每家向AI系统泄漏了84%的身份，另有17%在AI里几乎零存在。本文把这种身份泄漏拆成六类失败模式，说明它为什么发生、怎么自查，以及怎样用一批花费不多的动作堵上；出海独立站身上，这道缺口比多数人预想的更常见。

先区分两个对象：你真实经营的业务，和AI系统能核验出来的你。两者之间通常隔着一道缝，缝越大，你在AI答案里越隐形。这道缝有人称为身份泄漏。

身份泄漏和生意做得好坏无关。审计里漏得最严重的业务，很多经营多年、口碑不错，老板也是行家。问题出在负责决定向用户推荐哪些商家、在答案里呈现谁的那套AI系统，没能确认你是谁。AI正越来越多地替用户做初步筛选，确认不了你，未来的一部分增长就会被悄悄削掉。

这种损失没有声响。流量下跌会在后台报警，广告超支会有账单提醒，身份泄漏两样都没有。你照常营业，老客照常上门，表面一切正常；本该通过AI找到你的新客却始终不知道你的存在——他们没搜到你、没点你，你也看不到他们来过的痕迹。直到某天你拿自己的品类词去问AI，发现答案里全是对手、唯独没有你，才意识到这块缺口已经漏了很久。

什么是身份泄漏？AI为什么核验不了一门正常经营的生意？

AI检索系统读网站的方式和人不同。人会连蒙带猜，看个大概就能懂；AI需要一批具体、可核验的事实：谁在经营、开在哪、做什么、背后的人是否真实存在。找得到这些事实，它才会把你放进答案；找不到，它要么拿网上的碎片去猜，要么直接把你从答案里划掉。

你真实拥有的事实与AI能确认的部分之间的落差，就是身份泄漏。审计中的71家业务，平均只达到被AI视为可信、可检索所需的15.6%，折算下来，每家平均漏掉约84%的身份。这个数字乍看离谱，拆成几种具体情形后，会发现每一种都很眼熟。

另一个数字更需要警惕：17%的样本在AI里几乎没有可检索的存在。这些公司真实在营、有客户有货，只是从AI的角度看，它们像从来没上过网。

这里要先澄清一个误解。很多人听到AI可见度，想到的是排名和流量，把它当成锦上添花的事。身份泄漏发生在排名之前，卡在有没有资格上桌这一关。排名决定你在候选里排第几，身份核验决定你能否进入候选池。前者输了还能翻盘，后者连场都没上。这和老库存里讲门店在地图排到第一、用户问AI时推荐里却没有你的文章是同一种焦虑的两面：地图排名是排队的名次，AI核验是有没有被叫到号。

身份泄漏会给业务造成哪些损失？

84%这个数字很抽象，落到经营上才看得出代价在哪。

最直接的一层：AI主导的那部分初筛流量，你从一开始就拿不到。越来越多用户，尤其是海外用户，做购买决策前会先问AI一句：这个品类有哪些靠谱的牌子。AI给出的那份短名单就是新的第一屏。核验不了，你就进不了名单，用户不知道你存在，更不会点进来。

第二层：生意流向中间商。AI找不到你自己的权威页时，会转而采信那些把自己做得很可核验的第三方平台，包括目录、点评站和预订转售商。用户经这些渠道成交，你既要付佣金，又失去了与客户的直接关系，相当于替别人的平台打工。

第三层更隐蔽：AI会用网上的碎片替你编答案。缺少权威事实源时，它不会说不知道，而会把零散、过时甚至错误的信息拼成答案交给用户。你的营业时间、地址、主营业务可能就这样被说错，而你并不知情。这种错误信息带着可信的外表，伤害比零存在更大。

AI靠哪些信号核验一个业务是否真实？

要堵漏，先要弄清AI核验时在找什么。网站好不好看它不关心，它找的是几类硬信号：对得上，你就是可信实体；对不上，你就是一个模糊的影子。

第一类：谁在做。这门生意背后有没有真实、具名、对得上号的人或团队。匿名站点和把创始人、资质、履历都交代清楚的站点，在AI眼里的可信度差别很大。谷歌也反复强调这一点：让人一眼看清内容和业务是谁做的。

第二类：在哪、做什么。地址、营业范围、联系方式这些基础事实是否清晰、一致、当前有效。同一个地址在官网、地图、目录上写法不一，AI就无法确认你到底开在哪。

第三类：各处说法是否一致。自有站上的信息，与外部引用源、社媒、目录里的信息，是否指向同一个你。碎片越一致，AI越敢下结论；各说各话，它就越不敢信。

第四类：起码的信任凭据。HTTPS、隐私政策、服务条款看似不起眼，却是AI判断一个站是否正规时会参考的信号。缺了不至于一票否决，但会拉低评分。拿这四类信号对照自己的站排查一遍，基本就能知道漏在哪一类。

四类信号中，前两类是硬门槛，后两类是加分项。谁在做、在哪做什么，是AI判断你是否为真实实体的地基，缺了这两块，后面的信息都起不了作用；各处一致和信任凭据，是在身份立住之后，让机器更放心地把你推荐出去。分清轻重，就不会在负责人和地址都没交代清楚的时候，先去纠结隐私政策的措辞。先跨过硬门槛，再补加分项，后面所有自查和修复动作都按这个节奏走。

84%的身份泄漏是怎么算出来的？

数字要有说服力，先交代方法。这次审计覆盖71家已验证业务，横跨餐饮、零售、专业服务、科技、农业、医疗、住宿、高尔夫八个行业，每家都有网站可查、来源可溯。

打分采用E-E-A-T评分框架的精简版。E-E-A-T是搜索引擎多年来判断页面配不配得上排名的一套老原则，即经验、专业、权威、可信；这次把它改造成适配当前AI检索系统如何信任和提取信息的积分制诊断。完整版按五大类共500分打分：公司主体实体（使命、领导层是否露面、历史、联系方式）、技术基础（HTTPS、法律页）、初始数据收集（外链质量、社媒信号、内容时效）、高级实体、政策页。精简版按485分打，去掉了需要专用工具才能测的那15分核心网页指标。所有业务用同一把尺子量到底。

E-E-A-T各项评分之外，审计还单独查了三件很朴素的事：名称、地址、电话在自有站和各引用源之间是否一致；自有域名上能否识别出一个真实具名的人；直接抓取网站能否返回可读文本。这三件事正好对应前文AI核验四类硬信号里最要紧的那几类。

这套检查的门槛有意压得很低：不查抓取预算，不看结构化数据的实现细节，不涉及服务器架构，也不需要任何专用工具。没有技术背景的人用浏览器逐家手动检查，每家五分钟内就能完成。检查完还做了一轮完整的独立复核，每家的每项结论都可以单独验证。

所以，这些问题并非拿放大镜挑出来的。用最基础的检查就能发现这么大的缺口，说明这些业务落后的原因与技术难度无关，只是从来没有人从这个角度检查过它们。

为什么借用E-E-A-T这套老框架，而不另起炉灶设计一套AI专用标准？因为两者的底层需求高度重叠。搜索引擎当年用E-E-A-T判断页面是否可信，看的是它有没有交代清楚谁在做、有多专业、凭什么权威、是否可靠；AI检索系统今天核验一个业务是否为真实实体，问的也是这批问题。把评估质量的框架改造成衡量身份可核验度的尺子，顺理成章，也省得去追那些还在频繁变化的AI新名词。对照E-E-A-T各项把自己的站认真过一遍，身份泄漏的大头基本就覆盖到了。

信任信号已经写在网站上，AI为什么还是抓不到？

这是最常见、也最容易修的一类。审计的71家中有22家，其实在网站上写了真实、具名、对得上号的负责人，但这些信息常常放在Our Team、Our History、关于我们的家族史这类二级页里。AI例行只扫首页，一扫就漏了。

信息存在，只是没放在核验需要的位置。好比把营业执照锁进里屋抽屉，来核实的人只在门口站了站，自然什么都没看到。老库存里About Us页面怎么写才能让谷歌和AI都把你认成可信实体那篇，说的就是怎样把这些身份信号放到该放的位置。

这一类容易修，是因为原料已经有了，缺的只是摆放。不用重写内容，也不用请人拍照写故事，把现成的负责人信息从二级页提到首页，或至少在首页放一条清晰的链接指过去即可。很多业务花五分钟改一版首页，就能堵上这个漏洞。它常年没被发现，只是因为老板从没想到AI只在门口看一眼。

网站设计精美，AI抓取为什么读到一片空白？

有些业务的网站现代、专业，挑不出毛病，AI直接抓取时却返回零可提取文本。原因是整个页面依赖纯客户端JavaScript渲染，内容要等浏览器把脚本执行完才出现，而解析静态HTML的检索代理永远等不到那一刻。

审计中有个颇为讽刺的例子：一家软件公司的标语宣称服务讲究直觉的企业和AI系统，可它的首页对它声称要服务的这类系统完全不可读。谷歌的开发者文档也提到过这个问题：机器虽然能处理JavaScript，但存在实际限制。Web.dev那份讲不同渲染方式的指南写得很直接：服务端渲染受青睐，正是因为它能给爬虫一个完整、可解读的页面。如果名称、地址、服务、负责人这些核心事实只存在于客户端脚本里，就等于把门对AI焊死了。

这一类特别容易中招，因为近几年流行的很多建站方案默认采用纯客户端渲染。用某些现代框架或一键建站工具搭出的站，在浏览器里运行流畅，源代码里却几乎为空，内容全靠脚本实时拉取。人看没有问题，不执行脚本的检索代理看到的就是一张白纸。

麻烦在于，光用眼睛看首页发现不了这种漏洞，必须关闭JavaScript或查看源代码才会暴露。很多老板至今不知道，自己引以为傲的官网在AI眼里其实什么都没写。

业务仍在经营，域名为什么已经失效？

这一类最冤。审计中有一家小有名气的奶酪商，域名正被域名商挂牌出售；还有一家制盐商，域名打开一片空白，品牌只作为一条产品线出现在别人的网站上。两家都在正常经营，爬虫去它们本该在的地方查，却什么也找不到。

续费提醒进了垃圾箱、经手人离职，域名都可能悄无声息地过期，随后被抢注、挂牌转售，老板往往是最后一个知道的。对AI来说，域名失效或被转售，等于这门生意在网络地址栏里凭空消失。

更糟的情况是，被抢注的域名挂上了别的内容，比如博彩、擦边或随便什么导流页，AI抓到的就不只是空白，还会把你的品牌名和这些乱七八糟的内容关联起来。多年攒下的名声，可能因为一个忘了续费的域名受到牵连。这类漏洞平时毫无征兆，发现时往往已在AI答案里留下了不短时间的负面印象。

同一业务分散在多个域名上，AI如何判断实体身份？

还有一种情况是身份被拆成了好几份。审计中一家巧克力商在各类目录里以三个不同的域名变体出现；一家生物科技公司为同一个实体同时运营着两个独立的在线域名。

这些碎片会互相稀释。AI判定“这到底是谁”时，拿到的是几个相互竞争的部分答案，没有单一、权威的答案。它无法确定该信哪个，结果往往哪个都不太信。想了解AI如何把分散的信号拼成一个实体、又为什么容易拼错，可以看老库存那篇实体消歧机制怎么影响SEO、六类信号怎么管控。

身份分叉多数并非有意为之。为新活动注册新域名、改了品牌名却没处理好老域名、不同区域各自建站，都会不知不觉制造出好几个你。人看这些站，一眼就知道是同一家；AI没有这种常识，它看到的是三个名字相近、地址不完全相同、负责人写法各异的实体，得自己判断这是一家还是三家。判断错了，你的权威就被摊成三份，每一份都不够硬。所以按老经验，把身份收拢到一个权威源，比在每个碎片上分别使劲划算得多。

没有自有网站、只存在于第三方目录，如何建立可核验身份？

最后一类最彻底。审计中有一批真实在营的业务，包括摄影工作室、暖通承包商、木材场，以及登记在省级车辆检验名册上的汽修店，它们只以一条条列表的形式存在于第三方目录中，没有任何AI可核验的自有站点。

在AI眼里，这些生意只是别人平台上的一行字。别人怎么写、有没有写、写得对不对，它们都做不了主。这时谈优化为时过早，首先要有一块自己做主的数字地基。老库存里实体主页Entity Home怎么搭AI时代品牌身份的地基那篇，讲的就是这块地基如何从零搭起。

这类业务中不少经营得很好，靠的是本地熟客、口口相传，或某个平台给的稳定流量。它们没建自有站，并非缺乏能力，而是过去确实没这个必要。AI时代的规则变了：用户开始把AI当作第一道筛子，只存在于别人目录里的生意，就把自己的介绍权、定价权，乃至存不存在的解释权，全部交给了那个平台。一旦平台改规则、下架你或写错你的信息，你连申辩的地方都没有。建一块自己做主的地基，就是把这份主动权拿回自己手里。

缺少权威事实源时，AI会采信谁的业务信息？

把前几类放在一起看，会发现一个更底层的问题：当你的身份分散在多个域名上，或者失效的权威域名与仍在运营的社媒并存时，AI无法判断该信谁。它通常会默认采信投入最多、把自己做得最可核验的第三方平台。

在酒店和度假住宿这类场景里，这种默认的代价很高：第三方预订转售商在搜索结果里与酒店自己的预订页并列，甚至排得更靠前。用户顺着AI给的答案点进去，钱付给了中间商，你还得额外支付一笔佣金，这是一种直接标着价码的身份泄漏。谁能成为那个权威事实源，属于实体权威问题，老库存AI搜索时代实体权威怎么建、SEO与内容团队怎么四阶段协作那篇拆得比较细。

这个教训同样适用于电商独立站。如果你的品牌在几个大平台上都开了店，自有站却弱到没法充当权威源，AI谈到你时，引用、采信、导流的对象就都是这些平台。你辛苦积累的品牌认知，最后成了替平台引流的燃料。要扭转局面，自有站在信息的完整度、一致性、可核验度上至少不能输给平台页，让AI有理由把你自己那一版当作关于你最权威的说法。这并不要求你放弃平台，只是别让平台成为AI唯一信得过的那个你。

身份泄漏为什么会发生？根源在哪里？

根子不在营销：这些业务的网站是为旧式读者建的。

过去网站的任务很简单：被搜索引擎找到，再被已经带着语境的人读到，这些人可能看过你的广告、听过邻居推荐，或是从本地目录翻到你。对他们来说，网站好看、加载快就够了，AI读不读得懂根本不在考虑范围内。

AI系统改变了规则。要从网站里提取业务事实，它需要结构化、当前有效、无歧义的数据，这和为人类读者优化是两类不同的工作。你二十年前那套让网站又美又快的本事没有错，只是它解决的问题，AI已经不再问了。这和老库存里讲AI答案引擎还认不认你多年攒下的那套SEO指纹是同一个道理：老资产没有作废，但得按AI的账重新核对一遍。

理解了根源，就不会把身份泄漏当作一次性的技术故障去修，而会当作思路上的一次转变。过去你问的是：页面好不好看、快不快、用户读着舒不舒服。现在还要多问一句：一台不会连蒙带猜、只认硬事实的机器，能不能从这个页面确认我是谁。两个问题的答案常常不同。同一个页面，人看着信息齐全，机器却可能一个关键事实都没抓到。把视角切换过来，才能发现那些一直摆在明面上的漏洞。

还有一个容易被忽略的原因：很多站是好几年里由好几拨人陆续搭起来的。这任负责人建了主站，下一任为活动加了子域名，再下一任改了品牌名却没清理旧的。每一步单看都合理，叠加起来就成了一团理不清的身份。AI不了解这些历史，只看到眼前一堆自相矛盾的信号。所以堵身份泄漏，很多时候是在替过去几年随手做出的决定还账。

如何自查业务的身份泄漏程度？

这套自查不需要技术背景，一个浏览器就能完成，逐项对照自己的站检查即可。

• 直接抓取静态页面，看有没有可读文本。在浏览器里关闭JavaScript后刷新首页，或通过查看网页源代码检查原始HTML。如果核心信息都不见了，AI大概率也读不到。
• 首页上能否一眼找到真实具名的负责人？如果要点进二级页才能找到，对只扫首页的AI来说就等于找不到。
• 名称、地址、电话在自有站和各引用源之间是否一致？一个地址有三个版本，AI就无从判断。
• 你的域名此刻是否真的在线？亲自点开确认，不要想当然，顺手查一下续费到期日。
• 有没有真实、可点开的隐私政策和服务条款？这两项是AI会参考的信任信号，很多建得不错的站反而缺失。
• 用核心业务词去几个AI引擎提问，答案里有没有你？没有，或者信息有误，就是身份泄漏的直接证据。

这套自查的好处，是迫使你换成机器的视角看自己的站。平时看首页，大脑会自动补全：你知道创始人是谁、地址在哪，扫一眼就觉得信息齐了。关闭脚本、只看原始HTML时，你只能相信页面上明明白白写出的内容，那些你以为齐全、实际埋在别处或根本没渲染出来的信息会立刻暴露。这种视角切换比任何工具都管用。

如果想查得更系统，把实体之间的关系也审一遍，可以接着看老库存那篇AI可见性审计总漏的那一层、实体关系没人审。它讲的是基础漏洞堵上之后，如何再往深一层，审查实体之间本该存在却没建立起来的关系。基础层加上关系层，才构成一套完整的可见性体检。

如何逐项修复身份泄漏？

审计中几乎每一家都靠同一批干预措施补上了缺口，成本都不高。这些措施基本不需要重做网站，也不需要大预算，多是在现有页面上调整摆放、补几处关键信息。这也再次印证了前面的判断：身份泄漏与能力无关。

把真实的人放到页面上。最常见的做法，是增加一个写明实名的负责人介绍、品牌故事或团队页面。如果这些信息已经在二级页上，要确保首页有清晰的链接指过去。谷歌的开发者文档写得很明确，帮助人们直观理解一个内容E-E-A-T的，正是让人一眼看清这内容是谁做的，并建议把谁做的、怎么做的、为什么做交代清楚。

关键内容采用服务端渲染。纯客户端渲染的站，至少要为名称、地址、服务、负责人这些核心事实保留一份静态兜底，让不执行脚本的机器也能读到。面向用户的交互体验可以保持不变。这不需要整站推倒重做，很多框架支持为关键页面单独输出静态或预渲染版本，也可以直接用最朴素的HTML把这几项核心信息补一份，成本比预想的低。判断标准很简单：关闭脚本后，你希望AI记住的那几件事是否还在页面上。

选定一个域名，然后守住它。身份分散在多个域名上的，合并到一个权威地址，其余域名全部301重定向过去，不要让AI面对好几个相互竞争的你。主域名选历史、外链、认知度综合最强的那个，选定后把所有信号集中到它上面。这一步做对，原本被摊成几份的权威就重新集中到了一处。

确认域名在线，并盯住续费。这听起来很基础，但审计中至少有两家的域名已经悄悄过期或被挂牌，却一直没人发现。设置到期提醒，别让网站地址凭空消失。

补上真实、带链接的政策页。隐私政策和服务条款是AI评估信任时会参考的信号，缺了就补。

检查第三方转售商是否排在你的自有页附近或上方。有交易、预订路径的业务尤其要查，确保你的直接路径至少和中间商一样可核验。为业务补齐机器可读的结构化身份，可以参照schema.org的LocalBusiness类型，如实标注名称、地址、地理坐标、营业时间这些字段。

这些步骤真正落地，多数业务一两个下午就能改完主要部分，花不了多少钱，也不用等改版排期。难点在意识层面：得先有人想到要从机器的视角审查一遍自己的站。视角转过来之后，剩下的都是朴素的体力活：把负责人放上首页、收拢域名、统一信息。不必把它当成需要立项的大工程，它更接近一次认真的大扫除。

改完要验收。堵漏最常见的错误，是改完就当没事了，没有确认机器到底读没读到。最省事的验收方法是重走自查那几步：关闭脚本看首页信息是否还在，用业务词在几个AI引擎里重新提问，看答案是否变准确。进一步可以把这套检查做成定期的例行工作，因为身份泄漏会复发：换模板、迁站、忘记续费，漏洞都可能回来。想把这种监控做成自动化的常态，老库存AEO得靠六个自动化环节持续盯防那篇给了一套可以直接照搬的框架。

存在多处身份泄漏时，应该按什么优先级修复？

真去查，你很可能发现漏洞不止一处。这时不必想着一次全修完，按性价比排个序，先处理影响最大、成本最低的。

第一优先级：让AI能读到你。如果直接抓取返回一片空白，或域名根本不在线，任何身份信息都无从谈起，这是地基问题，必须先修。为核心事实做静态兜底、确认域名在线，属于这一级。

第二优先级：让AI认清你是谁。能读到之后，要确保它读到的是单一、权威的身份。把分散的域名合并到一个主域、把具名负责人放上首页、全网统一名称地址电话，属于这一级。这一级决定AI拼出来的是一个清晰的你，还是几个相互冲突的碎片。

第三优先级才是补齐信任细节。政策页、结构化数据、更丰富的实体信息，要在前两级都稳定之后再做，用来把可信度再往上提。常见的错误是顺序颠倒：有人一上来就忙着标注结构化数据，网站却根本抓不到文本，好比给一栋没打地基的楼装吊灯。

先地基、再身份、后细节的顺序，与老库存里讲用KGScore算法体检、让AI从看见你到引用你的思路一致：先解决看得见，再解决认得清，最后才谈是否被引用。

强调顺序，是因为资源有限，一个人一个下午能改的内容就那么多。地基没打好就先装修，是最常见的浪费。不少站的schema标得很完整，作者信息、评分、面包屑一应俱全，整个首页却靠脚本渲染，机器连正文都读不到，那些精心标注的schema也就没有机会被机器看到。

反过来，一个没有任何schema、但信息清晰可抓取、身份一致的朴素站点，AI核验起来毫不费力。先后顺序错了，投入就白费。所以查完漏洞后，先按这个优先级排好队再动手，比东一处西一处地修高效得多。

出海独立站做身份核验，还要考虑哪些问题？

如果业务面向海外市场，身份泄漏的难度会再高一级。

第一层是多语言下的实体一致性。不同语种站点上的名称、地址、负责人必须指向同一个实体，不能各说各话。语言一换，AI就容易把你当成两家不同的公司。这和做谷歌GMB实体识别的排查是同一路思路，只是跨了语种更容易分散。

第二层是跨境的域名结构。用了多个国别域名，或主域名加一批区域子站的，最容易在某个角落埋下死链或身份分叉。定期整体检查一遍，别让某个小语种站点成了漏风的窗户。

第三层是海外的信任信号往往更薄弱。本地客户认可你，可能靠的是线下口碑，而这些AI看不见。你需要尽量把它们搬到线上，以结构化的方式表达出来，AI才能接收到。想给AI准备一份专门的实体声明，可以看老库存EntityMap是什么、要不要现在给AI配一个实体声明文件那篇。

出海还有一个特有的坑：很多人出于隐私或习惯，不愿公开实名负责人信息。在国内做生意，公司信息不对外公开很常见；到了海外语境，一个没有具名负责人、没有真实地址、找不到可查证人员的站，在AI眼里的可信度会大打折扣。这不要求你公开全部隐私，至少要给出一个对得上号的品牌负责人或团队，让AI确认背后是真人真事，而非随时可能跑路的空壳。海外用户对这一点也更敏感，透明本身就能带来转化。

综合来看，出海业务的身份核验比本地生意多了语言、跨境结构和信任习惯三重难度。反过来说，多数出海同行还没意识到这个问题，你先把它做扎实，就是一个不小的差异化优势——趁大家都在漏，先把自己这块补严实。

身份泄漏真实案例：出海香氛品牌如何被AI搜索认出？

看一个具体案例。一家做手工香薰蜡烛的出海独立站，创始人是一位确有故事的调香师，产品也做得用心，可用户在AI里询问某类香型的小众品牌推荐时，答案里翻来覆去是那几个大牌，从来没有它。

对照检查后，它在六类失败模式中踩中了三条。创始人故事写得很动人，却放在二级的品牌故事页里，首页只有一堆产品图；网站用模板搭建，很多文字靠脚本加载，直接抓取返回一片空白；更要命的是，它早年为做活动注册过一个短域名，弃用后没有处理，那个域名还挂着半死不活的旧页面，与主站的身份相互冲突。

三条叠加，后果很严重。AI核验它时：读主站，抓到一片空白；找负责人，首页没有；顺着网上碎片查，又碰到弃用域名给出的旧信息，与主站对不上。三个信号相互矛盾，机器干脆把它当作说不清的模糊对象，在需要给用户推荐时直接跳过。单独看每一条都不致命，凑在一起，就足以让一个用心做了三年的品牌在AI眼里彻底消失。

修复过程不复杂，但有先后。先修地基：为核心信息做静态兜底，让直接抓取也能读到品牌名、主营业务和联系方式；同时把弃用的活动域名全部301重定向到主站，消除身份分叉。再修身份：把调香师的实名和履历放到首页显眼位置并配好链接，让AI一眼看清背后是谁。最后补细节：补齐隐私政策，添加一份规范的LocalBusiness结构化数据，如实标注名称、地址、成立时间等字段。整个顺序正是前文说的先地基、再身份、后细节。

需要说明的是，同一时期这个站也在做红人合作、投了少量广告，不能把后来的变化全部记在堵身份泄漏这一件事上；但在改造之前，只靠产品页和投放，它在AI答案里确实查无此人。身份这块地基补上之后，AI至少开始能认出它是一个真实、唯一、在营的品牌，这是被推荐的前提。

用调香师自己的话说，他花了三年把品牌做成了行家眼里的好东西，却差点因为没人把这件事讲给机器听而白白隐形。这句话点出了身份泄漏最让人难受的地方：产品本身够好，只是没人替你把这份好翻译成AI听得懂的语言。

身份泄漏审计得分最高的业务，为什么不是营销最猛的那批？

审计里有个结果值得每个做SEO的人琢磨：得分最高的业务并非资源最多、营销最激进的那些，而是因为负有制度性透明义务，不得不把网站做得让系统读得懂的那些。

比如受监管的护理机构，必须公开披露资质；需要对公众问责的非营利组织；还有配备专职总经理、信息必须挂出来的政府营销资产。它们这样做并非为了讨好AI，本来就有这项义务，结果歪打正着，把身份交代得清清楚楚。

这给普通独立站一个很实在的启发：想让AI认清你，要看你愿不愿意像这些有披露义务的机构一样，把自己是谁、谁在做、开在哪，如实、结构化地摆出来，与营销嗓门大小无关。这件事成本不高、难度也不大，缺的只是有人从机器的角度看一眼。

这个结果与很多人对AI可见度的直觉相反。大家常以为，要在AI里冒头，就得砸钱、会玩、有花样。这批数据给出的答案是：得分高的业务赢在诚实和透明，技巧不是关键。它们把自己摊开给机器看，机器就认了它们。对预算不多的独立站来说，这是个好消息：你不用和大牌比投放，只需要比它们更愿意把自己交代清楚。在多数人习惯藏着掖着的环境里，如实公开反而成了稀缺的竞争力。

AI时代最被低估的SEO动作并非高深的优化，就是把“你是谁”这件最基本的事认认真真讲给机器听一遍。这件事今天花一个小时左右就能开个头，先把首页负责人、名称地址电话和域名状态核一遍。等这块地基补稳，再做更高阶的内容、外链、实体权威，才有根基。

常见问题解答

身份泄漏和AI不推荐我是一回事吗？不完全是。身份泄漏发生在更靠前的环节：AI连你是谁、是否真实在营都无法确认。这一步没过，后面能否被推荐无从谈起。可以把它理解为入场资格：先让AI能核验你，才谈得上让它愿意推荐你。

网站看起来很正常，也可能存在身份泄漏吗？很可能。审计中漏得严重的，恰恰有不少是现代、美观的网站：有的依赖纯脚本渲染，AI直接抓取得到一片空白；有的把真实信息埋在二级页，首页没有任何身份信号。页面好看和AI读得懂是两回事。

自查身份泄漏需要技术背景或专用工具吗？不需要。最基础的版本用浏览器逐项手动检查即可：关闭脚本看首页还剩什么、首页能否找到具名负责人、名称地址电话是否一致、域名是否在线、有没有政策页、用业务词在AI里提问答案中有没有你。五分钟能查完一家。

信息都写了，只是放在二级页，也算身份泄漏吗？算。AI例行主要扫描首页，放在关于我们、团队、历史这些二级页里的身份信息，它常常够不到。修复方法很简单：把关键身份信息提到首页，或者在首页放一条清晰的链接指过去。

用模板建站工具搭的网站，是否天生容易出现身份泄漏？取决于工具的渲染方式。有些模板站采用纯客户端渲染，直接抓取拿不到文本，就容易漏；能输出静态HTML的工具情况会好得多。判断方法还是那一条：关闭JavaScript或查看源代码，看核心信息是否还在。

域名会不会在我不知情的情况下悄悄过期？会，而且比多数人想的常见。经手人离职、续费提醒进了垃圾箱，都可能导致域名到期后被抢注或挂牌转售，老板往往最后才知道。设置一个到期日历提醒，并定期亲自打开域名确认在线，是最省心的防线。

出海站做身份核验，最容易在哪里出问题？最容易出在多语言、多域名造成的身份分叉上。不同语种站点的名称、地址、负责人写法不一，或者某个弃用的国别域名还挂着没清理的旧页面，都会让AI面对好几个相互冲突的你，最后哪个都不太信。定期整体核对一遍身份信息，是出海业务的必修课。

堵住身份泄漏后，AI就会开始推荐我吗？不一定，但这是必要的第一步。修复之后，AI至少能确认你是一个真实、唯一、在营的实体，你才有资格进入它的候选池。之后能否被推荐，还要靠内容、口碑、实体权威这些后续动作共同推动。身份是地基，地基不牢，上面建什么都不稳。

身份泄漏和没做结构化数据是一回事吗？两者有重叠，但不等同。结构化数据是把身份表达给机器的一种手段，做了当然好；身份泄漏的范围更宽：即使一行schema都没标，只要首页有清晰的具名负责人、地址一致、域名在线、内容抓得到，AI照样能把你核验个八九不离十。反过来，schema标得再全，网站却抓不到文本，同样白搭。补schema不是万能药，它属于锦上添花，地基是前面那些基础信息。

纯线上独立站没有实体门店，这套方法还适用吗？适用，而且同样重要。身份泄漏关注的是AI能否确认你是一个真实、唯一、可追溯的经营主体，与有没有实体店无关。线上品牌同样要交代负责人、主营业务、一致的联系方式和政策页。没有门店地址，也有品牌主体信息，这些同样需要清晰、结构化地提供给AI。

身份泄漏多久检查一次比较合适？至少每季度做一遍基础自查，另外在几类高风险操作之后必须检查：更换建站模板或框架、做过整站迁移、修改品牌名或主域名，以及域名续费前后。这些操作最容易悄悄制造新的漏洞。平时把监控做成自动化，出问题时能第一时间发现，比定期手工检查更省心。