Sierra 公开「个人 Agent 协议」Poppy 草案：Meta 牵头，OpenAI、Visa、Mastercard 等 35 家新设计伙伴加入，规定个人 Agent 怎样表明身份、获取授权并和商家办事

这件事意味着什么

【要点】

Sierra 联合创始人 Bret Taylor 和 Clay Bavor 10 月 9 日在官方博客公开了「个人 Agent 协议」（Personal Agent Protocol，简称 Poppy）的第一版草案。这套开放标准规定用户自己的 AI Agent 怎样和商家打交道：用户决定给 Agent 多大权限，商家决定 Agent 在自家能做什么。协议周二（10 月 6 日）在 Sierra 年会上由 Sierra 和 Meta 联合宣布，首批伙伴有 Genesys、NiCE、Rocket、Shopify、Stripe、Walmart 等；这次又新增 35 家设计伙伴，包括 OpenAI、Visa、Mastercard、PayPal、Adyen、美国银行、富国银行、Cloudflare、Okta、Notion、Target 和美联航。

【可核验】

草案定义了五个部分：商家在网站固定位置放一个 /.well-known/poppy.json，告诉 Agent 怎么登录、能做什么；Agent 先以访客身份开会话，并且必须表明自己是 Agent；需要账户时，用户在商家页面通过 OAuth 登录，Agent 只拿到用户批准范围内的会话令牌；同一个令牌在网站、API 和商家自己的客服 Agent 之间通用；商家自选让 Agent 走网页、走 API（基于 OpenAPI 和 MCP），还是和商家 Agent 对话。协议建立在 OAuth、JWT、HTTPS、OpenAPI、MCP 之上，官方称它和偏重购物的 UCP 互补。年会上的演示是 Meta 的个人 Agent Muse 找到 Rocket 的 Agent，经用户授权后几分钟内拿到房贷预审函。Sierra 说接下来一个月会办设计研讨会并发布参考实现。草案发布后 X 上两小时内约 70 条讨论，Cloudflare、Okta、OneSignal 等伙伴都发帖确认加入。

【我们的判断】

Agent 协议已经不少，这份值得看的地方是签名的一方：支付网络、银行、航空和零售商站到了一起，而且 OpenAI 和 Meta 这两家做个人 Agent 的公司都在名单里。它要解决的是现在 Agent 冒充人去点网页的灰色状态，改成先报身份、再按商家规则办事，这一点对商家很有吸引力。但要看清两点：起草方 Sierra 本身卖的是商家客服 Agent，协议把「和商家 Agent 对话」列为正式通道并不意外；设计伙伴也不等于会上线。判断它能不能成为标准，要看参考实现发布后，有多少商家真的挂出 poppy.json，以及 Google、Anthropic、苹果会不会加入。