过去一年，Agent 之间的接口问题基本被 MCP 解决了一半：模型怎么调工具、怎么读数据。但还有个更基础的问题没人管——当一个"个人 Agent"来到你的网站，你怎么知道它是谁、代表谁、能干到哪一步？
11 月 13 日，Sierra 把这层协议发到 1.0：Personal Agent Protocol，简称 Poppy。起草方是 Sierra 和 Meta，第一版设计伙伴包括 Genesys、Instinct、Rocket、Shopify、Stripe、Walmart。
它要解决的具体麻烦
现在大多数个人 Agent 上网的方式和人一样：打开网页、点按钮、填表单。搞不定的时候，它就去打客服电话、开网页客服窗口。慢，而且经常失败。
理论上，一个直连能几秒钟完成任务。但要让三方都愿意用：
- 用户要快、要靠谱，还要确定 Agent 是自己这边的；
- 商家要看得见——知道来的是某个顾客的 Agent，并且由自己决定它能做什么；
- 做 Agent 的公司要一个一致的接入方式，不要每家网站都单独适配。
协议怎么走一遍
- 发现：Agent 先到商家网站，看对方公开了什么、怎么联系。
- 会话：以用户名义建立会话，先当访客也能用——查库存、问退换货政策都够。
- 登录：需要访问账户时，在商家页面上登录，或者用用户事先存在 Agent 里的凭据。
- 授权：读写权限由用户定，而且可以随时调整。整套会话建立在 OAuth 之上，跨渠道保持同一次访问——登录前问的问题和登录后改的订单，是同一趟。
- 执行：商家自己选通路，走网站、走 API（MCP、OpenAPI、UCP 这些标准），或者走自己的客服 Agent。
关键在最后一条：主动权在商家手里，公开什么由商家定；Agent 拿到的是一致接口，用户拿到的是速度。
1.0 比草案多了什么
从 10 月 6 日首次公布、10 月 9 日发草案，到 11 月 13 日 1.0，五周的改动集中在四件事：
- 分阶段采用：商家可以先接最基础的部分，再往上加能力；
- 更认真地复用现有标准，而不是另起一套；
- 商家能给 Agent 更多指引，也能收回反馈；
- 扩展机制：核心协议不改，行业自己加扩展。第一个是 Shopify 合著的电商扩展。
同时给了实现套件和一个校验器（validator），商家自己就能接，不用等平台排期。
已经上线的部分
- Shopify：平台上每家店都默认发布 Poppy 文件，商家不用额外做任何事。Shopify 有 175 个以上国家的商家。
- Muse：Meta 的个人 Agent，现在对所有用户开启，访问任何站点时都会先找 Poppy。
- Mercury：查余额、看流水、归类支出、管预算和收据；甚至可以发起付款或转账，但要走账户原有的审批策略。
- Synchrony：把分期和优惠带进 Agent 购物，覆盖 50 万个以上商户网点。
- Turkish Airlines：查票价、航班状态、经停；用订单号加姓氏调出预订；常旅客可以让 Agent 找商务舱升舱，付款前由本人确认。
设计伙伴从 35 家扩到 100 家以上，新加入的包括 Salesforce（含 Agentforce）、Intuit、Delta、Hyatt、Wayfair、Zoom 等。
它和 MCP、UCP 是什么关系
三者不打架，各管一段：
| 协议 | 管什么 | 不管什么 |
|---|---|---|
| MCP | Agent 调工具、取数据 | 来的人是谁、被授权到哪一步 |
| UCP | 购物本身：找商品、加购、结账 | 进店之前的身分与授权 |
| Poppy | Agent 到店后自报身份、谈判权限、保持会话 | 具体交易怎么完成 |
用 Sierra 自己的说法：UCP 管购物，Poppy 管购物之前那一段——Agent 出现、说清自己是谁、问清自己能做什么。Shopify 写的电商扩展把两者接起来，还接上了 UCP Ask，让顾客的 Agent 能直接和商家的 Agent 对话。
值得注意的两个设计取向
一是把"同意"做成流程的一部分。电商扩展里，Agent 在做某些动作前必须先问用户；金融场景里，发起付款要走账户原有的审批策略。这不是礼貌，是把责任边界写进协议。
二是给商家留了拒绝和限权的空间。商家可以只开放网站、只开放只读，或者干脆只让自己的 Agent 应对。对一个开放标准来说，这种"可以不接"的权利，比"必须接"更能说服企业。
该信多少
- 以上内容来自 Sierra 的两篇官方博客（10 月 6 日发布、11 月 13 日 1.0），我没有读 v1.0 规范正文，也没接实现套件试过。
- 已上线的案例只证明"接了"，不证明"好用"；转化率、失败率这类数据官方没有给。
- Poppy 目前的实际覆盖集中在电商与金融，能不能跨到其他行业，要看扩展机制能不能被第三方写起来。
一句话判断
MCP 让 Agent 有了手，Poppy 想给它一张身份证和一张授权书。真正被定义的不是技术，而是三方的责任边界：用户给多大权限、商家认不认这个 Agent、出了问题算谁的。1.0 能跑通 Shopify 和几家金融公司，说明这条路至少有人愿意走——但它能不能成为公共基础设施，取决于那些还没接的商家愿不愿意把入口交出去。
来源
- Sierra：Releasing Personal Agent Protocol 1.0（Bret Taylor、Clay Bavor，2026-11-13）
- Sierra：Introducing Personal Agent Protocol（2026-10-06）
- Meta 侧说明：David Singleton 原帖（AIHOT 收录）
说明：本文未做实测，规范正文未逐条核对；数据均引自上述官方博客。