AREX Feed Article
Sierra 与 Meta 等八家公司联合发起 Personal Agent Protocol，v0.1 规范拟本月晚些时候发布
Sierra 博客公告的配图，两行标识对应参与该标准的八家公司。（图源：Sierra 博客）
10 月 6 日 17:32 UTC（北京时间 10 月 7 日凌晨 1:32），Sierra 在官方博客发布，宣布名为 Personal Agent Protocol（PAP）的开放标准：它由 Meta 和 Sierra 共同开发，Genesys、Instinct、Rocket、Shopify、Stripe、Walmart 参与，用来定义个人 agent（personal agent）与企业如何交互。文章署名 Bret Taylor 与 Clay Bavor。
按 Sierra 的计划，v0.1 规范、邀请感兴趣各方参与的设计工作坊，以及帮助开发者起步的参考实现，都安排在本月晚些时候。公告描述的是一套设计意图，Sierra 在文中称，这套协议「对任何想实现它的人开放」。
不到一小时后， 记者 Kate Rooney 在 18:15 UTC 发稿，从独立角度报道了同一件事：Meta、Walmart、Stripe 等公司正在发布它们所称呼的「personal agent protocol」，企业级 AI 初创公司 Sierra 也在其中。CNBC 称，Sierra 联合创始人 Taylor 主导这项计划，他同时是 OpenAI 董事长，曾在 Salesforce 担任联席 CEO。当天 18:41 UTC，Stripe 产品负责人 Jeff Weinstein 在 宣布 PAP，并确认了同一批创始成员（founding members）。
Sierra 说 PAP 要处理认证、消费者控制与企业可见性
Sierra 在公告中把设计目标写成三件事：处理认证，把主动权交给消费者，以及让企业能看清个人 agent 通过自家网站、API 或企业 agent 做了什么。
公告末尾另列了几个方向，Sierra 用的词都是「可以」：更细的权限，让客户和企业对具体操作设限；推送通知，让企业在航班延误或订单发货的当下就告知个人 agent；支付扩展，让个人 agent 不必分享信用卡信息就能完成购买。
Muse 冲到 App Store 榜首，Amazon 封禁了 Meta 的 agent
CNBC 把这次公告放在 Meta 的 Muse 上线一个月之后：Muse 是 Meta 的个人 agent，9 月初进入市场后走红，冲到 Apple App Store 榜首，并保持在前，排在 ChatGPT 之前。与此同时，已有企业开始封锁这类 agent，Amazon 是封锁 Meta agent 的公司之一，理由是担心网站被抓取。CNBC 还提到，Amazon 也封锁了 Perplexity 的 AI agent，并起诉这家初创公司，指其设法「隐藏」AI agent 以便继续抓取 Amazon 网站，Perplexity 称这起诉讼是「霸凌手段」。
Taylor 在接受 CNBC 采访时说：「企业会知道对面是一个个人 agent，还是一个真人。对很多企业来说这里有风险：你不会想让一个不代表任何人的随机 bot 有权限访问这项服务。」他把标准缺位时的状态概括为：「在这类标准出现之前，情况确实有点乱。」
按 CNBC 的报道，Taylor 把 PAP 类比为用 Google 或 Facebook 账号登录其他网站，那是他在 Facebook 担任技术负责人时参与过的技术。他说这套做法有助于认证，让企业知道自己在跟一个 bot 打交道，并让企业看清个人 agent 究竟通过这些网站做了什么。
agent 现在只能像人一样点网页
Sierra 在公告里解释了要解决的问题。今天大多数个人 agent 使用网站和 app 的方式和人一样，加载页面、逐个填写表单；当这条路走不通时，它们可能拨打企业的客服电话，或者打开网页聊天窗口。这样既可能耗很久，agent 也可能完不成任务，而一次直接连接或许能在几秒内安全地把同一件事做完。
公告把三方的诉求摆在一起：消费者要速度、可靠和信任，希望一次就办对，并且相信 agent 会为自己的利益行事；品牌要可见性和控制权，要知道什么时候是个人 agent 在替客户行动，并自行决定它能做什么；做个人 agent 的公司要效率和接入，希望有一条直接、稳定的方式与参与的企业对接。
会话从官网开始，用 OAuth 承载
按 Sierra 的描述，流程从企业官网开始：个人 agent 在官网上发现企业提供什么、怎么接入，然后代表用户开启一次会话。会话可以以游客身份起步，这足以查询商品是否有货，或者问清退货政策。当任务需要访问客户账户时，用户可以在企业页面上登录，也可以用在个人 agent 里已经设置好的凭据登录。Sierra 强调客户始终握有控制权，由他们决定给 agent 只读权限还是写入权限。
会话建立在 OAuth 之上，Sierra 称 OAuth 是「一个用于授权访问的既有标准」。会话还会跨渠道延续：登录前提的问题和登录后改的订单，属于同一次来访。
官网、MCP 与 OpenAPI 接口，或企业自己的 agent
企业可以决定以哪条路径让个人 agent 接入：自家官网，沿用常规网页导航；自家 API，通过建立在 MCP、OpenAPI 等标准之上的接口连接；自家 agent，用来处理需要对话的任务，比如保修申请。企业决定自己开放什么，个人 agent 得到一条一致的接入方式。
Sierra 把设计原则概括为，消费者决定给个人 agent 多少访问权，企业设定这些 agent 能做什么的参数。公告称，企业由此对 agent 的活动获得可见性。
创始成员的表态，以及还没加入的 OpenAI 与 Anthropic
公告附了四家创始成员的话。Genesys 董事长兼 CEO Tony Bates 说：「个人 AI 正在为企业开出一扇新的正门。品牌需要一种可信的方式，知道一个 AI agent 代表谁、被授权做什么、意图是什么，以及如何安全地与它协作。」Shopify 产品副总裁 Mani Fazeli 说，商家在优质客户服务上有了一个新前沿，从回答产品问题到支持购买、退货和换货，「目标是把买家的意图变成让他们满意的结果」。Stripe 支付负责人 Kevin Miller 说：「客户关系不始于、也不终于结账环节。当客户派来一个 agent，他们期待得到和自己一样的服务。」Rocket Companies 的 CTO Shawn Malhotra 称，其与 Sierra 共同开发的 agent 技术可以让 agent 实时地在其平台上从找房走到办理融资。
Meta 一侧的表态来自 David Singleton。CNBC 称他是 Meta Superintelligence Labs 负责工程与消费产品的副总裁、Stripe 前技术负责人。他强调的是安全：要让 agent 真正好用，客户需要分享信用卡和个人信息，而新标准带来了某种程度的可见性和控制。他给了两个类比：「我们在定义轨道，希望个人 agent 和企业 agent 未来能在上面运行」；「想想电子邮件，它好用是因为它是个所有人都能用来互相通信的标准，我们认为这件事会非常类似。」Singleton 还说，Muse 在美国已有数百万用户，并且「增长很快」。
Taylor 对 CNBC 说，他预期 OpenAI 和 Anthropic 会参与进来，如果竞争对手不用这套标准，他会「非常失望」：「这件事的全部意义就在于它是个开放标准。」目前这两家都还不在名单上。