Meta联手Sierra推Personal Agent Protocol

10 月 6 日，Sierra 与 Meta 联合宣布正在开发 Personal Agent Protocol，一套定义个人智能体如何与企业打交道的开放标准。发起方阵容里除了这两家，还有 Walmart、Stripe、Shopify、Genesys、Instinct、Rocket，Meta 侧还列了 NiCE 和 Decagon。协议对任何人开放实现，v0.1 规格计划本月内发布，并同步举办设计工作坊和提供参考实现。

要解决的具体问题

Sierra 给出的场景很直接：现在大多数个人智能体用网站和 App 的方式像人一样操作——加载页面、点击表单。搞不定的时候，就去打客服电话或者开网页聊天。这既慢，又经常失败。绕不开的背景是反爬。

CNBC 报道亚马逊已经屏蔽了 Meta Muse，理由是网站抓取问题。Muse 9 月 8 日首发 iOS 和 Android，一个月后安装量破 660 万，此前数周一直位居美国 App Store 免费 iPhone 应用下载榜首位。它的连接器里已经加进百思买、盖璞、丝芙兰、沃尔玛、Wayfair，全都支持智能体直接代用户完成下单。

企业把个人助手当成恶意流量处理，这已经不是假设。CNBC 另报道称 Meta Muse 已有数百万美国用户。

协议怎么运转

原则是消费者决定给智能体多少访问权，企业决定这些智能体能做什么。

流程从企业网站开始：智能体先发现企业提供什么、怎么联系，然后以用户名义开启会话。可以先以访客身份查商品库存、退货政策。需要动账户时，用户在公司页面上登录，或者用已经存在智能体里的凭据，由用户决定是只读还是可写。会话建立在 OAuth 上，并且跨渠道延续——登录前问的问题和登录后改的订单，算同一次访问。

之后企业决定走哪条路：走常规网页、走基于 MCP 和 OpenAPI 等标准的接口，或者交给企业自己的智能体处理需要对话的任务，比如保修申请。Sierra 举的例子是保修申请这种需要来回沟通的场景。企业给智能体一条一致的连接路径，用户拿到更快的办事速度。

参与的三种接入方式里，企业始终保留选择权，这一点是协议设计上的核心。

为什么客服公司在名单里

这份名单的构成值得单说。Genesys 和 NiCE 是联络中心软件厂商，两家是直接竞品，都签了。

逻辑在于智能体电商的终点会落在客服上。Sierra 自己的说法是：卡在网站上不行就会打电话或开聊天的那些渠道，正是 Genesys 和 NiCE 经营的。Meta 说得更直接——一个个人智能体不该去解读客服知识库文章，它应该能直接问企业智能体并拿到权威答案。为此 Meta 自己销售 Meta Business Agent，6 月已在 WhatsApp、Messenger 和 Instagram 上线。

Meta 提到一句：「拒掉一个智能体，意味着拒掉它背后的客户。」这正是亚马逊那类封禁做法在合规和商业上的尴尬之处——封掉助手的流量保护，代价是同时封掉助手背后的客户。

先不做什么

尽管 Stripe 和 Shopify 都在参与，第一版规格里并不包含支付。让智能体在不获取消费者信用卡信息的情况下完成购买，被列在后续扩展里。更细粒度的权限设定、航班延误或订单发货这类推送通知，同样是后续方向。

Meta 还披露了 Muse 在企业站点上的两条自我约束：一条是「一个诚实的人」测试，问一个合理的人手动做这件事，在同样规模下会不会这么做；另一条问，如果每一个 Muse 用户都提同样的要求，这套系统还成立吗。登录、预订和购买只在用户明确批准后才执行。Genesys CEO Tony Bates 的说法是，个人 AI 正在创造企业的新入口，品牌需要一种可信方式来知道这个智能体代表谁、被授权做什么、意图是什么。

标准之争才是真问题

Meta 把这件事类比为邮件：邮件能起来，是因为大家就着地址、传输方式和投递达成了共识，没人拥有它，但任何人都能在上面建东西。Meta 说自己定义的是「希望个人智能体和企业智能体未来能跑在上面的轨道」。

关键分歧不在技术，而在谁来验证。Meta 说核心部分自己已经设计完，剩下的由合作伙伴工作组补齐，并且「期待与合作方一起公开更多」。同时 Meta 自己那份名单和 Sierra 那份并不完全一致——Meta 额外列了 NiCE 和 Decagon。

还有一层现实：最高那一档的审核目前要跟美国政府一起做。英格兰的医院和公用事业单位大概够得上 Defense 级标准，但一个英国电网运营商要怎么进最高那一档，公告里没说。这不是技术问题，是标准能不能在别的司法辖区落地的问题——而一套只在单一法域跑得通的验证流程，本身就削弱了标准的普适性。

发布节奏上，v0.1 规格本月内出来，参考实现同步提供。也就是说现在还不存在一份可依赖的实现，想接入的团队要等。

和亚马逊封禁那件事的关系

Personal Agent Protocol 的官宣时间是 10 月 6 日，Muse 登上 iPad 是 10 月 7 日，两者几乎同时。这不是巧合：亚马逊因为抓取问题屏蔽 Muse，Meta 就在同一天推这套「让企业能识别合法智能体」的标准，本质是用协议回应封禁。

Meta 在自己的公告里明确提到那些会阻挡个人智能体的网站，把这件事当成主要动机来写。翻译过来就是：企业现在拦的是流量，我们给一套能证明「这是我背后真人授权的」的办法。相比继续在「机器流量该不该放行」的拉锯里互相试探，标准的效率更高。

协议能不能生效，取决于企业端有多少家愿意接。Sierra 这次拉进Walmart、Shopify、Stripe、Genesys、NiCE 这几家，正好覆盖了零售、支付和客服三条最常被智能体触碰的路径。

一个悬着的判断

支付被放到了第二版。这意味着协议第一版解决的是「能不能进店」，不是「能不能付钱」。而零售商最怕的恰恰是后者——智能体替人花钱涉及退款、争议和责任归属，Stripe 和 Shopify 在场但支付不来，说明各方对这一块还没对齐。

延伸阅读

AI 自学笔记 每天更新 AI 前沿动态，订阅 RSS，或按 Ctrl/⌘+D 收藏本站，明天见。