Sierra 与 Meta 为企业的 AI 代理推出开放个人代理协议

Sierra 与 Meta 于2026年10月6日推出了个人代理协议（Personal Agent Protocol，简称 PAP），这是一项开放规范，为企业和个人 AI 代理提供了一个统一的框架，用于身份验证、授权和会话管理。该倡议得到了包括 Genesys、Instinct、Rocket、Shopify、Stripe 和 Walmart 在内的众多公司的支持。其目标是创建一种透明且可互操作的方式，使由消费者驱动的 AI 代理能够发现网站提供的内容，首先以访客身份登录，然后在需要时通过 OAuth 授权获取账户功能的访问权限。

身份验证和授权如何工作？

根据 Sierra 的公告，个人 AI 代理在每次交互开始时会先分析网站的公开内容。如果代理只需要读取信息，它将保持在访客模式。对于需要账户的任务，例如下单或更改设置，代理会通过 OAuth 流程向消费者请求明确的授权。消费者随后可以选择仅阅读权限或写入权限，从而让代理只能执行用户已批准的操作。

企业随后决定代理如何访问其系统。它们可以选择通过普通网页进行简单交互，或通过现有的 API 标准（如 MCP（Meta Connect Protocol）和 OpenAPI）采用更结构化的方式。此外，还可以实现专门针对内部流程定制的企业代理。该协议保证代理的会话在不同通信渠道之间保持一致，例如网页、移动应用或消息平台，使用户无需每次都重新登录。

哪些公司参与以及这对市场意味着什么？

首批参与者包括技术和零售领域的多家公司。Genesys 与 Instinct 在客户联系和对话式 AI 方面拥有专业经验，Rocket 则专注于云基础设施。Shopify 与 Stripe 这两大平台已经在电子商务和支付处理方面有深度合作，确认了它们的参与。作为全球最大零售商之一的 Walmart 正在其数字渠道中测试该协议。这种多元化显示，个人代理协议并不局限于单一行业，而是能够帮助广泛的企业安全、标准化地集成 AI 代理。

The Next Web 观察到，Stripe 和 Shopify 也同时加入了 Visa 的竞争性 Trusted Agent Protocol。此类平行发展凸显支付行业对标准化 AI 代理日益增长的兴趣。同时，The Next Web 指出，欧盟的强客户认证（SCA）法规尚未为个人 AI 代理带来的特定挑战提供解决方案。个人代理协议并未直接解决该问题，但提供了一个框架，未来的欧盟要求可以在此基础上进行集成。

路线图、研讨会和参考实现

协议的首个版本 v0.1 将于十月稍后发布。与此同时，Sierra 与 Meta 将组织一系列设计研讨会，让合作伙伴能够细化技术细节并提供反馈。还将提供一个参考实现，帮助开发者获得一个具体的基础，用于构建兼容的代理和企业集成。这一步对于加速采纳至关重要，因为它使开发者能够在无需大量自行研究的情况下，直接对照标准化需求测试可运行的代理。

虽然基本功能——访客访问、OAuth 授权、读写权限以及跨渠道会话保持——已经确定，但未来仍有重要的扩展计划。公告中提到，支付、推送通知以及更细粒度的授权将在后续的路线图中展开。这些要素对于实现完整的商业部署至关重要，因为它们能够安全地执行交易并在不反复请求用户同意的情况下向用户实时推送更新。

限制与未解之问

该协议仍处于早期阶段，存在若干明确指出的限制。首先，尚未为欧盟的强客户认证提供解决方案，这意味着受该法规约束的企业需要采取额外措施。其次，支付和推送通知暂未纳入 v0.1 的范围，需企业自行开发扩展，直至标准支持这些场景。最后，不同企业代理之间的互操作性仍取决于各自的实现选择，可能导致代理在身份验证方式上的差异。

随着个人代理协议的推出，消费者在数字经济中与 AI 代理的交互方式将发生显著变化。消费者将获得对授予代理的权限更大的控制权，而企业则获得一种标准化、安全的方式，为代理提供系统访问。接下来的几周内，规范的发布、研讨会以及参考实现将构成将该开放协议付诸实践的首批具体步骤。