10月9日，Sierra联合Meta、Genesys、Shopify、Stripe、Walmart等公司宣布，Personal Agent Protocol（简称Poppy）草案正式公开。同时新增35个设计伙伴，包括Bank of America、Mastercard、Visa、PayPal、OpenAI、Notion、Cloudflare、Wells Fargo等。
为什么需要Poppy
现在，用户让AI代理去订酒店、退货、改签航班，代理得登录到公司网站，像人一样点来点去。公司这边也没辙：要么禁止代理访问，要么让代理完全模拟用户，获得和用户一样的权限。两边都别扭。
Poppy想解决的就是这个：给代理一个合法身份，让公司知道“这是某个用户的代理，它被授权做这些事”，而不是靠伪装或对抗。
Poppy怎么工作
核心机制很简单。公司在自己的网站上放一个/.well-known/poppy.json文件，告诉代理如何连接、如何登录、有哪些接口可用。用户在公司的页面通过OAuth登录，然后授权代理做某些事。
协议定义了五级权限，从完全禁止到完全接管：
- Blocked
— 禁止代理 - Search rooms
— 只允许查看 - See reservations
— 用户登录后可见具体信息 - Book a room
— 经用户批准后可以操作 - Full access
— 代理完全代表用户
中间三个选项是新增的。公司可以决定开放哪一档，用户也可以根据自己的需要授权。
一个会话走天下
代理登录一次，就能在公司的网站、API、甚至公司自己的AI代理之间共用同一个会话。比如你先问客服退货政策（访客身份），然后登录后发起退货申请，最后确认退款，整个过程是连续的，公司也能看到完整路径，而不是碎片。
接口方面，支持OpenAPI、MCP，以及普通网页。公司可以只开放网页，也可以加上API或自建代理。没有强制要求。
社区在争论什么
协议发布后，有人看好，也有人泼冷水。
有网友说，公司知道对方是代理而不是假装真人，这是正确方向。也有人质疑，Poppy是开放协议，但Sierra会不会把关键部分留作私有？还有开发者反馈，他提交的PR被直接关闭，没有任何解释。另外，有用户问OAuth之外是否支持其他认证方式，以及撤销授权能否同步到所有合作公司。
这些问题没有在草案里完全回答。Sierra说接下来一个月会开设计研讨会，并发布参考实现。
值不值得关注
对普通用户来说，Poppy意味着以后你的AI代理可以在不交出密码的情况下，被授权做一些具体的事，而且你随时能收回权限。对公司来说，它提供了一种标准化的方式来识别和管控AI代理，而不是被动挨打。
名单里已经有Stripe、Shopify、Walmart、Mastercard、Visa这些支付和零售巨头，也有OpenAI这个头号代理玩家。协议本身是Apache 2.0许可，代码和文档都在网站上公开。
草案已经发布在personalagentprotocol.org (http://personalagentprotocol.org)，感兴趣的可以直接去看。最终能不能成为行业标准，还得看接下来几个月的迭代和落地。
关注公众号回复“进群”入群讨论