Sierra与Meta正联合Genesys、Instinct、Rocket、Shopify、Stripe和Walmart，共同开发“个人智能体协议”（Personal Agent Protocol）。这一开放标准旨在规范个人AI智能体与企业间的身份验证机制，并明确企业允许智能体执行的操作范围。v0.1版规范预计将于本月晚些时候发布。
基于OAuth的权限管理
该协议基于OAuth构建会话机制。智能体初始以访客身份访问，可查询库存或退货政策；用户登录后，可自主授予智能体“只读”或“写入”权限。会话支持跨渠道延续，确保登录前后的操作归属于同一访问过程。企业可通过网站、MCP和OpenAPI等标准API接口，或通过自有智能体进行交互。
Sierra与Meta强调，首批规范主要聚焦身份验证及行为展示，支付功能被列为未来扩展项，暂不包含在内。推送通知及更细颗粒度的权限管理也在后续规划中。
巨头站队与竞争格局
值得注意的是，合作伙伴中的Stripe和Shopify同时也加入了由Visa主导的竞争性协议——“可信智能体协议”（Trusted Agent Protocol）。Visa此前已将ChatGPT接入该协议，使智能体能代表用户在约1.75亿家商户购物，微软和Worldpay也是其成员。这意味着关键基础设施提供商正在采取“双轨”策略。
在Meta生态方面，Rocket公告显示，Meta智能体Muse已跨越其平台提供服务，涵盖找房至融资安排。Muse于四周前上线，并通过Stripe的Link服务调用保存的卡片完成支付。
监管挑战与市场空白
智能体的迭代速度远超配套规范的制定进程。例如，Hark今日发布了一款具备购买杂货、预订汽车及支付账单功能的智能体，而其配套硬件预计还需一年才能问世。
尽管所有智能体最终都将面向欧洲市场，但合规障碍显著。根据规定，代表用户批准软件支付的交易无法豁免强客户认证（SCA）要求，因为SCA原本专为针对特定收款人和金额的本人交易审批设计。这也是支付功能未被纳入首批规范的原因之一。
在地域分布上，已公布的合作伙伴中仅有Stripe拥有欧洲总部（旧金山和爱尔兰双重总部）。截至目前，尚无欧洲本土零售商、银行或支付公司宣布加入该协议。