Meta 与 Sierra 推出个人智能体协议 Poppy，规范 AI 代理代用户办事

Meta 与 Sierra 于 10 月 6 日联合发布 Personal Agent Protocol（个人智能体协议），并于 10 月 9 日公开了名为 Poppy 的首份草案。该协议旨在为「个人 AI 代理如何代表用户与企业系统交互」建立统一标准。

根据草案，企业只需在域名下发布一个 /.well-known/poppy.json 文件，声明代理可交互的方式、登录入口与权限边界；代理在发起会话时主动表明身份，用户通过企业自有页面以 OAuth 完成授权，获得一个仅限已批准范围的令牌。同一令牌可跨企业 API、网站与其自有代理使用。Sierra 联合创始人 Bret Taylor 与 Clay Bavor 在旧金山 Sierra Summit 上公布该计划，Meta 共同开发。

首批合作方包括 Genesys、Shopify、Stripe、Walmart 等；10 月 9 日草案发布后又有 35 家设计伙伴加入，含 OpenAI、Visa、Mastercard、PayPal、Cloudflare 等，但 Anthropic、Google、Amazon 暂未参与。Amazon 此前以「未表明身份」为由屏蔽了 Meta 个人代理 Muse 在其站点购物，Meta 对此予以否认。

当前网站难以区分「经用户授权的代理」与机器人流量，代理往往只能借用用户账号、像人一样点网页办事。Poppy 试图用一套标准化握手解决这一混乱：企业能看见并约束代理行为，用户可审批权限，代理则不必为每家网站重写一套爬取逻辑。不过该协议仍是草案，支付、推送通知与稳定规范均列为后续工作，且对网站的接纳完全自愿。

在 Poppy 之前，行业已出现 Visa Trusted Agent Protocol、OpenAI Agentic Commerce Protocol、Google Universal Commerce Protocol 等多套尝试。Poppy 的差异化押注在于「登录与发现层」——资金流动之前的那次握手。短期内用户日常体验不会变化，但一个可审计、可撤销的代理令牌，显然比借用密码更利于风控与合规。