Meta与Sierra联合推出个人代理协议（Personal Agent Protocol，PAP），旨在为AI代理登录及执行网站操作建立开放标准。沃尔玛、Shopify和Stripe为首批核心合作伙伴。该协议由前Salesforce联席CEO、OpenAI董事会主席Bret Taylor主导，基于OAuth技术构建，允许企业识别AI代理身份并监控其行为，解决当前机器人访问缺乏透明度的问题。
个人代理协议核心机制
PAP在OAuth基础上扩展了针对AI代理的权限管理与会话连续性功能，主要特性包括：
- 分级任务处理：代理可作为访客执行查库存、读政策等低风险任务，或以客户身份登录处理下单、退货及预约等账户相关操作。
- 精细化权限控制：客户可授予代理只读或写入权限；企业可自主定义代理的操作范围及接入入口（网站、API或客服系统）。
- 全链路会话保持：确保代理从访客切换至登录状态，或在网站、API与支持系统间流转时维持连续会话，避免产生匿名请求碎片。
- 操作透明化：企业可像追踪人类用户一样完整审计代理行为，提升安全性与合规性。
- 未来扩展规划：v0.1版本暂不包含支付功能，后续将支持免卡号购买、更细粒度权限及推送通知。
行业格局与竞争态势
头部厂商参与情况
- 潜在加入者：OpenAI与Anthropic尚未正式加入，但Taylor预计双方后续会参与。
- 不确定因素：Google与Amazon未被提及。鉴于Amazon对外部机器人的排斥态度，其加入面临挑战，但新协议或有助于改变这一现状。
多标准并存下的博弈
PAP并非唯一的代理标准，行业呈现多头竞争格局：
- Visa可信代理协议：去年10月推出，合作方涵盖Microsoft、Stripe、Shopify等。Stripe和Shopify同时支持多个标准以分散风险，延续了此前对OpenAI ACP和Google UCP的对冲策略。
- 现有协议重叠：MCP已支持OAuth登录且兼容PAP；Visa Trusted Agent Protocol与Cloudflare Web Bot Auth已解决代理合法性验证问题；UCP和ACP已覆盖结账流程。
- 差异化价值：PAP目前的核心独特性在于定义了代理在企业各触点间“访客转登录”的状态过渡机制，但这部分功能理论上也可作为层级补充至现有协议中。
专家观点：警惕标准碎片化壁垒
尽管PAP填补了特定场景空白，但有观点认为其更像功能叠加而非全新协议。当前各大科技巨头均有动力制定符合自身利益的标准，若无法达成兼顾初创公司、独立开发者与大厂的公平共识，过多的行动指南将为代理商务筑起高墙，导致中小开发者难以负担准入成本。推动建立统一、公平的代理交互规范，仍是行业亟待解决的关键议题。