智能体协议是个人智能体替你去企业办事时，先跟对方打招呼、问清权限的一套约定。它的代表是 Poppy，也就是 Personal Agent Protocol，由 Sierra 与 Meta 牵头制定，v1.0 在 2026 年 11 月 13 日发布。协议本身不替你做决定，只解决一件事：智能体到了商家门口，怎么表明自己是谁、能替你做什么、又不能碰什么。
它到底在解决什么问题
企业在自家域名下发布一份 Poppy 文件，放在 /.well-known/poppy.json 这个固定路径，智能体到访时先读它。文件写明企业是否接纳个人智能体、智能体怎么表明身份、被允许做什么。认证走 OAuth，用户可随时调整智能体能做什么、不能做什么。技术上复用了 MCP、OpenAPI、UCP 等已有标准。
它和 MCP、A2A 不是一回事
三者层位不同，可以互补：
| 协议 | 连接的两端 | 解决的问题 |
|---|---|---|
| MCP | 智能体与工具、数据 | 智能体怎么调用工具、读到数据 |
| A2A | 智能体与智能体 | 智能体之间怎么协作 |
| Poppy | 个人智能体与企业 | 智能体替你办事时，怎么跟商家对接 |
Poppy 与 UCP 的分工也清楚：Poppy 管到店之前的事，即表明身份、获知权限；UCP 管购物本身，即找商品、装购物车、结账。
现在能用来干什么，不能指望什么
落地最快的是 Shopify：它为全平台商户自动发布 Poppy 文件，覆盖 175 个以上国家的商户，商户无需额外动手。Meta 的 Muse 智能体对所有用户开启，访问每个网站时优先查找 Poppy。已经上线的例子包括 Mercury：智能体可以查余额、看近期交易、分类支出，发起付款或转账须先过账户审批；土耳其航空让智能体查票价与航班状态、凭预订号调取订单，升舱与付款前须用户批准。
但有三点不能指望：商家没有发布 Poppy 文件，智能体就无从对接，覆盖面取决于商家是否跟进；v1.0 不等于所有能力都已落地，判断时只看已发布版本写了什么；它也不是一张万能通行证，敏感操作始终要用户点头，授权也可以随时收回。适合它的，是查账单、查订单、比行程这类“先问清、再办事”的场景；需要当场拍板付款或处理复杂纠纷的事，仍得你自己出面。
