Personal Agent Protocol — Sierra与Meta联合发布的AI代理身份认证开放标准（10-06发布）

AI 代理时代的第一份”通行证”

2026年10月6日，由前 Salesforce 联合 CEO Bret Taylor 创办的 Sierra 与 Meta 联合发布了 Personal Agent Protocol（个人代理协议，昵称 Poppy）。这是第一个面向 AI 个人代理与企业之间交互的开放标准——当你的 AI 代理替你订机票、退货、比价时，企业怎么知道它是谁、你授权它做什么、它能做到什么程度？PAP 就是来解决这些问题的。

核心机制

• 标准化身份标识：企业在 /.well-known/poppy.json 发布配置文件，告诉代理如何连接、认证和被接待。代理进入时先声明”我是代理”，企业通过 OAuth 让你本人登录授权，代理拿到有限权限的令牌。
• 三种接待方式：企业自选——让代理像人一样浏览网站、通过 API（MCP 或 OpenAPI）直接对接，或者让企业的自有代理与个人代理对话。权限由企业设定，代理不能越界。
• 隐私保护设计：代理在授权前只获得匿名标识，每家企业看到的 ID 不同，无法跨站追踪你。你的密码永远不会被代理看到。
• 豪华合作伙伴阵容：首批包括 Genesys、Instinct、Rocket、Shopify、Stripe、Walmart。10月9日草案发布时新增 Visa、Mastercard、PayPal、OpenAI、Target、Bank of America、Wells Fargo、GEICO 等35家设计伙伴。

适用场景与价格

PAP 是 Apache 2.0 开源协议，完全免费。适合三类企业：电商平台（需要定义 AI 代理能看什么、买什么、退什么）；金融和保险机构（Bank of America、GEICO 已在设计伙伴中）；以及所有希望在 Agentic Commerce 时代保持客户关系控制权的品牌。

推荐理由

Meta 的 Muse 上线6周突破1000万用户，AI 代理购物已从概念变成现实。但如果没有统一标准，每个代理都在”假装是人”浏览网站——慢、贵、容易出错。PAP 的价值在于：它是代理时代的 HTTP，让代理和企业有了共同语言。对跨境卖家来说，提前把商品数据和退换政策按 PAP 标准结构化，就是为 AI 代理购物潮做好 SEO。