Sierra 與 Meta 聯手推出個人代理協議 PAP：重塑 AI 代理與商業系統的互動方式

背景：AI 代理「身份混亂」問題亟待解決

2026年10月6日，Sierra 與 Meta 正式宣布推出個人代理協議（Personal Agent Protocol，PAP），這是一個旨在規範 AI 代理如何向企業驗證身份並進行互動的開放標準。首批創始合作夥伴包括 Walmart、Shopify、Stripe、Rocket、Genesys 及 Instinct 等行業巨頭。

這一協議的誕生，源於 AI 代理大規模普及後出現的「身份混亂」問題。當前，AI 代理在代表用戶訪問商業網站時，往往無法被識別為授權代理，導致企業難以區分人類用戶與 AI 機器人。最典型的案例是 Amazon 封鎖了 Meta 的「Muse」代理，原因是擔憂其網站抓取行為及憑證處理方式存在安全隱患。

Sierra 聯合創始人、OpenAI 董事長 Bret Taylor 將 PAP 的潛在影響比作「Sign in with Google」按鈕的出現——一個簡單的標準化握手機制，徹底改變了互聯網身份驗證的格局。

PAP 的技術架構：三層訪問模式

PAP 建立在成熟的 OAuth 框架之上，為 AI 代理設計了三個層次的訪問模式：

1. 訪客模式（Guest Mode）

代理以匿名身份訪問公開數據，例如查詢庫存狀態、退貨政策或產品定價。這一層次無需用戶授權，適合基本信息查詢場景。

2. 已認證只讀模式（Authenticated Read-Only）

用戶授權代理以其身份登入，代理可讀取個人賬戶信息，如訂單歷史、會員積分等，但不能執行任何寫入操作。

3. 已認證讀寫模式（Authenticated Read-Write）

用戶授予代理完整操作權限，代理可代表用戶完成購買、預訂、退款等交易行為。

這三層模式確保了用戶對代理行為的精細控制，同時為企業提供了清晰的代理身份識別機制。

三條整合路徑：靈活適應不同企業需求

PAP 為企業提供三種整合方式，以適應不同的技術基礎設施：

這種靈活性使得從小型電商到大型零售商都能以適合自身的方式接入 PAP 生態系統。

亞太地區視角：協議競爭格局與區域影響

PAP 的推出並非孤立事件，而是進入了一個已有多個競爭協議的複雜生態：

• 通用商務協議（UCP）：由 Google 與 Shopify 共同支持，覆蓋從發現到售後的完整購物流程
• 代理商務協議（ACP）：由 OpenAI 與 Stripe 聯合開發，專注於範圍化支付令牌
• 可信代理協議（TAP）：由 Visa 與 Cloudflare 開發，側重支付側身份驗證
• PACT：由 Decagon 與 Instinct 聯合開發，已表示願意與 PAP 工作組合作

值得注意的是，Stripe、Shopify 和 Walmart 同時參與了多個協議，顯示出行業對跨協議兼容性的戰略重視。

對於亞太地區的電商和零售企業而言，PAP 的意義尤為重大。隨著 AI 購物代理在中國、日本、韓國、東南亞等市場的快速普及，一個統一的身份驗證標準將大幅降低跨境代理商務的摩擦成本。

當前狀態與路線圖

截至2026年10月，PAP 仍處於初始公告階段。v0.1 規範預計將於2026年10月底發布，並計劃舉辦設計工作坊及推出參考實現。

未來版本將擴展以下功能：

• 細粒度權限控制：允許用戶為不同代理設置不同的操作範圍
• 推送通知：代理完成任務後主動通知用戶
• 支付處理：整合原生支付能力，實現無縫交易

目前，PAP 尚未建立獨立的治理機構或最終確定許可協議，業界正在觀察其是否能真正成為多方利益相關者共同參與的開放標準，還是主要由創始聯盟控制。

行業影響：從「代理混亂」到「代理秩序」

PAP 的推出標誌著 AI 代理生態系統從「野蠻生長」走向「有序治理」的關鍵轉折點。對於企業而言，這意味著：

1. 安全性提升：可識別的代理身份大幅降低未授權訪問風險
2. 用戶體驗改善：代理可在多個渠道間保持上下文連貫性
3. 商業機會擴大：授權代理可觸達更多潛在客戶，提升轉化率
4. 合規性增強：清晰的代理行為記錄有助於滿足監管要求

隨著 AI 代理從實驗性工具演變為日常商業基礎設施，PAP 這類標準協議的重要性將持續上升。對於希望在代理商務時代保持競爭力的企業，現在正是評估並準備接入 PAP 生態系統的最佳時機。

結語

Sierra 與 Meta 推出的個人代理協議，是 AI 代理生態系統走向成熟的重要里程碑。通過建立標準化的身份驗證機制，PAP 有望解決當前代理商務中最棘手的信任問題，為下一代人機協作商業模式奠定基礎。隨著 v0.1 規範的即將發布，業界對這一協議的最終形態充滿期待。