发生了什么
2026 年 10 月 6 日，Meta 与 Sierra 联合发布 Personal Agent Protocol（个人智能体协议，简称 PAP）开放标准，合作方包括 Genesys、Instinct、Rocket、Shopify、Stripe、Walmart。该协议定义个人 AI 智能体如何向企业的网站、接口或企业自有智能体声明身份、申请权限并完成购物、预约、查询等任务。Sierra 表示，v0.1 规范将于 10 月底发布，同期提供参考实现，并欢迎任何一方采用。
协议的技术设计
协议以 OAuth 授权框架为基础，采用会话制授权。智能体首先以访客身份在企业网站上发现可做的事项；当任务需要访问账户时，由用户在企业页面登录，或使用已与智能体绑定的凭据，并由用户自行决定授予只读还是写入权限。会话跨渠道延续，登录前的咨询与登录后的改单被视为同一次访问。
- 接入路径由企业决定：企业可让智能体走自身网页、基于 MCP 与 OpenAPI 的接口，或直接转接企业自有智能体（如保修理赔等需要对话的任务）。
- 身份与权限可核验：企业可识别来访智能体代表哪一位客户、被授予何种权限、当前正在执行什么动作。
- 后续规划：Instinct 也将加入共建；拟扩展更细粒度的权限控制、事件推送通知，以及在不向智能体暴露卡号的前提下完成支付的支付扩展。
为什么对企业重要
该协议回应的是企业正在面对的实际摩擦。现有风控与机器人识别机制难以区分「代表真人执行任务的正规智能体」与「恶意爬虫」，往往只能一并拦截。Meta 的 Muse 智能体上月被亚马逊以抓取担忧为由封堵；沃尔玛的真人验证流程也曾阻断智能体下单；达美航空公开表示暂不支持外部智能体代订机票。Genesys 引述 Gartner 预测称，到 2028 年八成企业的接口调用将主要来自 AI 智能体，而 2026 年这一比例尚不足两成。若该标准被广泛采用，企业处理智能体流量将从逐个攻防转为可配置的权限策略。
Sierra 联合创始人 Bret Taylor 对 CNBC 表示：在这样的标准出现之前，局面相当混乱。
标准之争与缺席者
该标准并非唯一方案。Visa 主导的 Trusted Agent Protocol 已有微软、Stripe、Shopify、Worldpay 等加入，其中 Stripe 与 Shopify 同时参与两个体系；Mastercard 的信任评分聚焦结算层，而 PAP 定位于其上的交互层。更值得注意的是，亚马逊、OpenAI 与 Anthropic 均未出现在创始阵营中。Meta 方面称，希望像电子邮件那样，由多方共同定义可供全体使用的共用协议；亚马逊此前已就站点访问问题起诉 Perplexity。
不确定之处
- v0.1 规范、参考实现与治理主体尚未公开，其开放性与中立性仍需检验。
- 支付被列为「未来扩展」，未进入首版规范；欧洲强客户认证等既有合规要求如何处理尚未说明。
- 创始成员之外的主要平台是否采纳，将决定该标准成为行业基础设施还是有限联盟的私有方案。