个人代理协议 PAP 发布：Meta、Sierra 与沃尔玛等八家企业定义 AI 代理身份与权限
当消费者的 AI 代理代替本人去改机票、续订杂货、查询按揭进度，商家那一端最难回答的问题是：来的是谁，谁授权了它。据 Sierra 于 2026 年 10 月 6 日发布的公告，Meta 与客服 AI 公司 Sierra 联合 Genesys、Instinct、Rocket、Shopify、Stripe 与沃尔玛，推出了名为个人代理协议（Personal Agent Protocol，PAP）的开放标准。发起方与参与方合计 8 家企业。
这份协议要解决的是身份与权限，而不是连接方式。Sierra 联合创始人 Bret Taylor 与 Clay Bavor 在公告中把当前状态形容为混乱，理由是没有一套共同标准，代理与企业的每一次交互都得重新摸索。
规范 0.1 版本预计 2026 年 10 月底正式发布，随后会配套设计工作坊与参考实现。据台湾财经媒体的整理，Meta 也同步面向企业发布了一份说明。
一、发起方与参与名单
共同主导的是 Meta 与 Sierra。Bret Taylor 既是 Sierra 的联合创始人，也担任 OpenAI 董事长，他在接受 CNBC 采访时说，在共同标准出现之前，一切都会处于混乱状态。
署名支持的参与者有 6 家：Genesys、Instinct、Rocket、Shopify、Stripe 与沃尔玛。Meta 自己的公告又把 NiCE 与 Decagon 补进名单。合计 8 家创始企业，覆盖客服、零售、支付与电商工具。
据 The Agentic Review 的报道，Meta 的 David Singleton 提到其个人代理 Muse 上个月在应用商店排到第一，已有数百万美国用户让代理替自己报名课程、预约日程。
名单之外的缺席同样醒目。OpenAI、Anthropic 与亚马逊都不在创始阵营里，Taylor 表示预期前两家后续会加入。
二、OAuth 会话怎么跑
协议建立在 OAuth 之上，沿用已经成熟的授权机制，不再另造一套身份体系。换言之，代理不需要用户的密码，就能完成身份验证。
会话可以跨渠道延续。据 The Next Gen Tech Insider 梳理的机制，一次在网页发起的提问与稍后在应用里完成的改单，会被识别为同一次访问。
企业有三种接入路径：既有网站、建立在 MCP 与 OpenAPI 之上的 API，以及企业自建的对客代理。选哪一条，由企业自己决定。
据 Sierra 公告，企业接入不产生授权费用，标准是开放且免费实现的。这一点决定了它对中小商家的可及性。
三、访客、只读、读写三级
权限模型从最低一档开始。访客身份的代理可以查询库存、读取退货政策，无需用户登录，边界由企业设定。
用户登录之后，才轮到后两档。只读权限可以查看订单与账户信息；读写权限则可以修改订单、发起保修或理赔，具体范围由消费者本人选定。
授权遵循两句话的分配：消费者决定给自己的代理多少权限，企业决定代理可以做什么。据 thebrief 的整理，这也是协议最核心的设计取向。
被明确推迟的，是更细粒度的逐动作权限、订单与航班变动推送，以及支付扩展。也就是说，0.1 版本里还买不了东西。
四、PAP 与 MCP、A2A、支付协议的分工
几个常被混为一谈的标准，其实各管一段。据 thebrief 的口径，MCP 解决的是把 AI 连到工具与数据，PAP 管的是谁在用这个连接、带着什么权限。
PAP 本身可以调用 MCP 或 OpenAPI 作为企业侧的 API 通路，两者是叠加关系，不是替代关系。此外还有谷歌主导的 A2A，负责代理之间的通信。
支付则另有一条线。Visa 主导的信任代理协议（Trusted Agent Protocol）已经存在，Stripe 与 Shopify 同时签了 PAP 与这条支付协议。
这意味着标准之争尚未收敛到一条轨道上。没有哪家企业在赌单一标准胜出，商家做基建时也得留出兼容余地。
五、0.1 之前没有互操作案例
参与名单不等于落地部署。在 0.1 规范发布之前，这套协议还没有可供验证的互操作案例，所有效果描述都停留在设计层面。
反面视角来自授权本身。只读与读写的二选一，写权限在账户内接近于环境授权，能做的事与用户本人几乎等同，细粒度控制要等后续版本。
也有现实证据说明缺口的存在。据 Beckmann 的整理，亚马逊曾在 9 月以未标明代理身份为由，屏蔽了 Meta 的助手 Muse；一项被引用但未经独立核实的调查称，只有 3% 的美国成年人愿意让 AI 代理替自己购物。
对商家而言，比较稳妥的路径是先用只读权限试水，把订单纠纷的责任归属与记录留痕写清楚，再考虑放开读写。
等到 0.1 规范真正落地并出现第一批互操作案例，这套协议是成为默认入口还是停留在提案，才会见分晓。
参考资料
- Sierra：《Introducing the Personal Agent Protocol》
- CNBC：《Meta joins companies to tame chaos of doing business with AI bots》
- The Next Web：《Personal Agent Protocol: Sierra and Meta set rules for AI agents》
- CMSWire：《Genesys Joins Sierra, Meta on Open Standard for Personal AI Agents》
- The Agentic Review：《Sierra, Meta, and Walmart publish Personal Agent Protocol to govern how AI agents transact with businesses》
- Beckmann：《Sierra and Meta open businesses to personal AI agents》