Personal Agent Protocol 在 2026 年 10 月 6 日由 Sierra 与 Meta 联合发布，参与方还有 Genesys、Instinct、Rocket、Shopify、Stripe 和 Walmart。这是一套开放标准，专门定义个人 AI 智能体该如何与企业打交道：怎么表明身份、拿到什么权限、企业又如何看见它做了什么。任何人都可以实现这套协议，它想解决的不是智能体够不够聪明，而是智能体替用户办事时，企业凭什么放行。
现在的个人智能体卡在哪里
今天的个人智能体大多像人一样使用网站和应用：加载页面、点击表单，办不成时再去打客服电话或打开在线聊天。这种方式慢，也容易半途失败。直接连接本可以在几秒内安全办完同一件事，但前提是三方都放心：消费者要速度和可信，企业要可见和可控，智能体的开发方要一条稳定、统一的接入路径。没有共同规则时，每家企业只能各自设防，结果往往是把智能体一概挡在门外。
协议先划清谁说了算
这套协议的原则是分工明确：消费者决定给自己的智能体多大权限，企业决定智能体在自家地盘上能做什么。智能体先从企业网站开始，发现对方提供什么服务、该走哪条通道；它可以先以访客身份查询库存或退货政策，任务需要动用户账户时再登录，登录凭证可以是用户在企业页面上输入的，也可以是事先托付给智能体的。整个会话建立在 OAuth 授权标准之上，登录前后的操作算同一次访问；用户始终握着开关，可以只给只读权限，也可以开放写入。真正干活时有三条路可走：走企业现有的网页、走基于 MCP 和 OpenAPI 等标准的接口，或者对接企业自己的智能体处理保修索赔这类需要对话的任务。
时间表只走到 v0.1
目前它还处在早期：发起方计划在本月晚些时候发布 v0.1 规范，办设计研讨会，并给出参考实现。后续设想包括更细粒度的权限、由企业主动推送的航班延误或发货通知，以及让智能体付款时不必交出信用卡信息的支付扩展。对 Shopify、Walmart 这类商家来说，提前站队等于先给「智能体代购」定规矩：与其等智能体用爬虫和模拟点击绕进来，不如开一扇带门禁的正门。对用户而言，值得盯住的是权限开关是否真的握在自己手里，而不是又多一层看不懂的授权弹窗。
