10月9日，Sierra发布Personal Agent Protocol（个人智能体协议）草案，内部称为Poppy，并宣布新增35家设计合作伙伴。该协议由Sierra与Meta牵头推进，参与方还包括Genesys、Instinct、Rocket、Shopify、Stripe、沃尔玛等。需要注意的是，Poppy目前仍是草案，参与企业主要承担设计反馈角色，尚不能据此判断它已经成为行业通行标准。Sierra发布的协议草案说明
这项工作的核心问题是：当用户让个人智能体购物、改签、退货或处理售后时，智能体往往只能以用户身份登录，再操作为人设计的网页；企业则缺少识别智能体、控制其权限和连续处理任务的统一方式。Poppy试图把“谁在代表谁行动、获得了哪些授权、可以执行哪些操作”明确下来，让消费者掌握授权范围，同时让企业知道请求来自个人智能体以及它代表的用户。
从机制看，Poppy包括几个关键环节。企业可在网站固定位置发布配置文件，说明智能体如何发现服务、如何登录以及能执行哪些操作；智能体可以先以访客身份查询库存或退货政策，涉及账户数据时再由用户通过OAuth完成登录；经用户批准的会话令牌可限制访问范围，并在企业网站、API和企业自有智能体之间保持连续。协议底层采用OAuth、JWT、HTTPS、OpenAPI和MCP等已有技术，企业理论上可以从现有网站或API逐步接入，而不必为每个个人智能体单独开发一套接口。
它的现实意义不只是提高自动化效率，更在于重新划分消费者、个人智能体和企业之间的责任边界。例如，企业可以允许智能体发起退货，却禁止其修改付款信息；航空公司可以让智能体查询改签方案，但在最终订座前要求用户确认。这样的细粒度授权，有助于降低“智能体能做什么”不透明带来的风险，但实际安全性仍取决于令牌生命周期、身份验证、操作审计、异常撤销和企业后端权限设计。
Poppy也可能成为个人智能体争夺企业入口的一种基础设施。若企业只需接入一次，就能同时服务多个个人智能体，平台之间的竞争重点可能从“谁拥有聊天入口”转向“谁能获得用户授权、稳定完成跨企业任务”。不过，协议仍处于早期草案阶段，兼容性、责任归属、争议处理、跨行业监管以及企业是否愿意开放高价值API，都有待后续参考实现和真实部署验证。Sierra表示，接下来将开展设计研讨并发布参考实现；在此之前，不宜把合作伙伴名单或演示案例视为大规模商用落地证据。
对创业者和行业观察者而言，值得关注三点：
1. 授权粒度：观察协议能否把查询、修改、付款、签约等高风险动作区分开，并支持用户随时撤销。
2. 接入成本：关注企业是否能利用现有网站、OpenAPI或MCP逐步接入，而不是被迫重建整套服务体系。
3. 责任与审计：观察出现错误交易、隐私泄露或智能体误操作时，用户、个人智能体平台和企业之间如何留痕、追责与补救。
总结
Poppy草案显示，个人智能体要从“替用户操作网页”走向“代表用户与企业协作”，首先需要解决身份识别、授权控制和跨渠道会话连续性。它提供了一套值得观察的标准化方向，但目前仍属于公开讨论和设计阶段，能否形成广泛采用的行业协议，还要看参考实现、企业接入意愿和后续安全治理结果。
事件及资料日期：事件为Sierra于2026年10月9日发布Poppy协议草案；报道发布日期为2026年10月9日。协议最终形态及实际采用范围尚未核实。
资料来源：Sierra，《Sharing a draft of Personal Agent Protocol》，2026-10-09。
参考来源：
- Sharing a draft of Personal Agent Protocol 2026-10-09
由 AI 整理，仅供参考；请以原始来源为准。
