Sierra 與 Meta 推出開放式個人代理協議，供企業使用 AI 代理

Sierra 與 Meta 於 2026 年 10 月 6 日正式推出了名為個人代理協議（Personal Agent Protocol，簡稱 PAP）的開放式技術規範。這項規範是一套公開的技術說明文件，旨在為企業以及個人化的 AI 代理提供一個共同的框架，該框架涵蓋了身份驗證、授權以及會話管理等關鍵功能。此倡議得到了包括 Genesys、Instinct、Rocket、Shopify、Stripe 以及 Walmart 在內的多家業界領先公司的廣泛支持。協議的核心目標是建立一種透明且可互操作的方式，使得由消費者指令的 AI 代理能夠先行檢視網站公開的內容，了解該網站所提供的商品或服務，然後以訪客身分先行登入，若後續需要執行需要帳戶權限的操作，則透過 OAuth 授權流程取得相應的帳戶功能存取權限。

驗證與授權如何運作？

根據 Sierra 的官方公告，個人 AI 代理在每一次互動開始時，首先會分析目標網站上公開可見的內容。若代理的任務僅限於閱讀資訊，則它會保持在訪客模式，不會進一步要求使用者提供任何憑證。當任務需要使用者帳戶才能完成，例如下單購買或變更個人設定時，代理會向消費者發出明確的授權請求，這個請求是透過標準的 OAuth 流程來執行的。消費者在收到授權請求後，可以自行選擇僅授予「唯讀」權限，或同時授予「寫入」權限。這樣的設計確保了代理只能執行使用者已明確批准的操作，避免未經授權的行為發生。

企業則負責決定代理如何取得對其系統的存取權限。企業可以選擇最簡單的方式，讓代理透過普通的網頁介面與系統互動；也可以採用更結構化的方式，利用現有的 API 標準，例如 Meta Connect Protocol（MCP）或 OpenAPI，來提供更精細的介面。除此之外，企業還可以自行開發專屬的企業代理，這種代理會針對內部流程進行特別的調整與優化。協議保證了代理的會話資訊能夠在不同的通訊渠道之間保持一致，例如在網頁、行動應用程式或即時訊息平台之間切換時，使用者不必重新登入，從而提供流暢且一致的使用者體驗。

參與者是誰？對市場意味著什麼？

首輪參與者由多元的科技與零售公司組成。Genesys 與 Instinct 帶來客戶聯絡與對話式 AI 的專業知識；Rocket 則專注於雲端基礎設施的提供。Shopify 與 Stripe 這兩個平台本身就與電子商務與支付處理緊密結合，已正式確認加入此計畫。作為全球最大零售商之一的 Walmart，則在其數位渠道中測試這項協議的實際應用。這樣的組合顯示，個人代理協議並非僅限於單一產業，而是能夠協助廣泛的企業在安全且標準化的前提下，將 AI 代理整合進自己的服務與流程中。

The Next Web 曾指出，Stripe 與 Shopify 同時也參與了 Visa 推出的競爭性 Trusted Agent Protocol。這兩條平行的標準化努力凸顯了支付產業對於 AI 代理統一規範的日益關注。The Next Web 同時提醒，歐洲針對強客戶驗證（SCA）的法規尚未提供針對個人 AI 代理的具體解決方案。雖然個人代理協議本身並未直接解決 SCA 的合規問題，但它提供了一個彈性的框架，未來可以容納歐洲監管機構可能提出的額外要求。

路線圖、工作坊與參考實作

協議的第一個正式版本 v0.1 預計於十月下旬公開發佈。與此同時，Sierra 與 Meta 也將舉辦一系列設計工作坊，讓合作夥伴能夠深入討論技術細節、提供回饋意見，並共同塑造最終的規範內容。為了降低開發門檻，協議將提供一個參考實作範例，讓開發者可以直接使用這個範例作為建置相容代理與企業整合的基礎。此舉對於加速採用至關重要，因為開發者不必從頭開始研究，而是可以直接在已驗證的參考實作上測試與驗證自己的代理是否符合標準要求。

雖然基本功能——包括訪客存取、OAuth 授權、讀寫權限以及跨渠道會話保持——已在 v0.1 中明確定義，但未來仍有多項重要擴充計畫。公告中提到，支付功能、推播通知以及更細緻的授權控制將在後續的路線圖中逐步實現。這些功能對於完整的商業部署至關重要，因為它們允許企業在安全的前提下完成交易、即時向使用者推送資訊，而不必每次都重新取得使用者的同意。

限制與未解決的問題

目前協議仍處於早期階段，官方也明確指出了幾項限制。首先，對於歐洲的強客戶驗證（SCA）規範尚未提供直接的解決方案，這意味著受該規範約束的企業仍需自行採取額外的安全措施。其次，支付與推播通知功能暫時不在 v0.1 的範圍內，若企業需要這些功能，必須自行開發擴充模組，直到標準正式納入相關情境。最後，不同企業之間的代理互操作性仍取決於各自的實作選擇，這可能導致代理在身份驗證方式上出現差異，進而影響跨企業的統一體驗。

隨著個人代理協議的正式發布，消費者在數位經濟中與 AI 代理互動的方式將發生根本性的變化。消費者將獲得更大的控制權，能夠明確指定授予代理的權限類型；同時，企業也將得到一套標準化且安全的機制，讓代理能夠在遵守規範的前提下存取其系統。未來幾週內，規範的正式發佈、工作坊的舉辦以及參考實作的提供，將構成將此開放協議落實於實務的首批具體步驟。