作者｜桦林舞王
编辑｜靖宇
Agent 替用户「消费」的时代，终于到来了。
美国时间 2026 年 11 月 13 日，两场关键发布会同日举行：Sierra 联合 Meta 发布个人代理协议 Poppy v1.0，解决助手「进门」难题；OpenAI 推出面向个人助手的 ChatGPT Wallet，解决助手「付钱」痛点。Visa、Mastercard、Shopify 等支付与电商基础设施巨头同时现身两大阵营，标志着 Agent 竞争已从单纯的入口争夺，转向底层商业通道的全面占位。
个人 Agent 协议，建立信任基石
Sierra 与 Meta 联合发布个人代理协议 Poppy v1.0｜图片来源：Sierra 官方博客
过去，个人助手访问企业网站如同「隐身访客」，商家因无法确认身份而拒绝提供查订单、改地址等敏感服务。Meta 与 Sierra 推出的 Poppy 协议旨在通过密码学手段解决信任问题，确保企业能明确识别助手身份、代表用户及权限范围。
核心机制：门牌、地基与双向授权
「门牌」机制。接入 Poppy 的企业需在网站标准路径 /.well-known/poppy 下部署配置文件，明确通信端点、登录方式及允许操作。助手无需猜测网页结构，直接读取配置即可规范交互。
「地基」兼容。Poppy 基于 OAuth 授权、HTTPS 加密、OpenAPI 及模型上下文协议构建。简单查询可匿名进行，涉及账户操作则强制授权登录，确保身份验明正身。
「双向授权」。用户端控制助手权限（只读或修改），企业端划定助手操作边界。双方确认一致后，交互方可成立。
Sierra 作为企业客服智能体提供方（接待方），与 Meta 旗下个人助手 Muse（来访方）互补合作，推动标准落地。目前 Muse 已默认优先调用 Poppy 协议。得益于 Shopify 为全球商家自动生成 Poppy 发现文件，以及达美航空、1Password 等百家合作伙伴加入，该协议在发布首日即实现了广泛覆盖。
不碰现金的 Agent，安全支付闭环
解决「进门」后，支付成为另一大难关。OpenAI 推出的 ChatGPT Wallet 旨在让 Agent 完成交易闭环，同时确保其无法接触真实资金信息。
在购物流程中，Agent 可协助搜索、比价及准备结账页面。但在最终付款环节，Agent 必须暂停并将控制权交还用户。用户需核对商品及金额，并通过人脸或指纹等生物识别方式授权，交易才会放行。
OpenAI 个人助手 dot（Rufus）在对话中发起「Review purchase」结账确认｜图片来源：OpenAI
后台安全设计方面，Agent 与商家均无法获取用户真实信用卡号。用户授权后，卡组织网络生成包含临时卡号、安全码和有效期的一次性支付凭证。商家仅接收临时信息，真实卡号全程隔离。
OpenAI 联合 American Express、Mastercard 和 Visa 共同开发该功能，保留原有积分、权益及拒付保护，并明确强调 ChatGPT Wallet 基于传统法币银行与卡组织基础设施，而非加密货币或稳定币。
目前，ChatGPT Wallet 仅向美国年满 18 岁的 ChatGPT Pro 订阅用户限量开放，支持符合条件的美国发行银行卡。此举意在通过付费用户群体先行试水，稳健推进风控措施。
巨头联手，共建商业通行证
对比两项发布，Visa 和 Mastercard 同时出现在 Poppy 伙伴名单与 ChatGPT Wallet 开发阵营中，OpenAI 亦位列 Poppy 设计合作伙伴。这反映出尽管 Meta 的 Muse 与 OpenAI 的 dots 在 C 端入口竞争激烈，但在 B 端企业访问层，巨头们选择共建统一标准。
Personal Agent Protocol 首批超过 100 家设计合作伙伴，OpenAI 与 Visa、Mastercard 均在其中｜图片来源：Sierra
对于航空公司或零售商而言，维护多套互不兼容的接口成本高昂。因此，C 端虽各显神通，B 端则需统一「通行证」。技术路线上，行业选择了「标准授权协议 + 一次性虚拟卡凭证」的渐进方案，暂时搁置加密支付，优先接入成熟的风控与清算轨道，以降低传统商业体系的适配成本。
目前，Poppy 与 ChatGPT Wallet 是否已完全打通尚不明确。未来 Agent 能否在支持 Poppy 的 Shopify 店铺中顺畅握手并使用 Wallet 付款，仍有待验证。
自主权边界：停在购物车前
Poppy 的双向授权与 ChatGPT Wallet 的生物识别强制要求，共同确立了「Human in the loop」（人在回路）的行业底线。Agent 可代为比价、填单，但最终确认权必须掌握在用户手中。
这种设计虽保障了安全，但也遗留了若干问题：
- 责任归属模糊。若 Agent 误解意图或受恶意诱导下单，即便经用户生物识别确认，现有银行拒付保护是否覆盖此类纠纷，尚无明确界定。
- 覆盖范围有限。除 Shopify 等头部平台外，长尾网站适配进度未知；ChatGPT Wallet 目前仅限美国本土 Pro 用户，全球普及仍需时日。
- 操作摩擦增加。高频小额消费若每笔均需生物识别，可能削弱自动化带来的便捷体验。
在信任机制尚未完全建立的当下，让用户紧握最后「点击确认」的权力，是行业换取入场券的必要成本，也决定了个人助手商业化的节奏。未来，当人们习惯将日常消费交由程序处理，这道生物识别门槛是否会沦为形式化的过场，值得深思。