Pada 6 Oktober 2026, Meta dan Sierra mengumumkan Personal Agent Protocol, satu piawaian terbuka tentang cara pembantu AI yang bertindak bagi pihak pelanggan anda memasuki laman web atau aplikasi anda, log masuk bagi pihak mereka, dan menyelesaikan tugasan seperti mencari produk, menjejak pesanan atau membuat pembayaran. Enam syarikat menyertainya sejak hari pertama, termasuk Walmart, Stripe dan Shopify, dan hanya 3 hari kemudian draf 0.1 diterbitkan bersama 35 rakan kongsi baharu, antaranya OpenAI, Visa, Mastercard dan PayPal. Maksud praktikalnya bagi pemilik kedai atau perkhidmatan di Arab Saudi: akan tiba pelanggan yang tidak melayari sendiri, dan anda yang menentukan apa yang boleh dilihat dan dilakukan oleh pembantu mereka. Mulakan bulan ini dengan menyenaraikan perkara yang boleh dilakukan di laman web anda tanpa kakitangan, dan tentukan tindakan mana yang memerlukan kelulusan jelas pelanggan.

Apakah sebenarnya yang diumumkan?

Menurut pengumuman Sierra pada 6 Oktober 2026, Meta dan Sierra sedang membangunkan piawaian ini bersama Genesys, Instinct, Rocket, Shopify, Stripe dan Walmart. Ia meliputi tiga perkara: log masuk pembantu bagi pihak pelanggan, kawalan pelanggan ke atas kebenaran (baca sahaja, atau baca dan bertindak), dan keterlihatan syarikat terhadap apa yang dilakukan oleh pembantu di dalam sistemnya. Dalam hantaran 9 Oktober, Sierra menerbitkan draf pertama yang digelar Poppy di personalagentprotocol.org dan menamakan 35 rakan kongsi reka bentuk tambahan daripada sektor perbankan, peruncitan, syarikat penerbangan dan telekomunikasi, termasuk Bank of America, Wells Fargo, Target dan United Airlines.

Bagaimanakah ia berfungsi, secara mudah?

Hari ini pembantu AI berurusan dengan laman web anda melalui salah satu daripada dua cara yang buruk: ia mengambil kata laluan pelanggan dan menyamar sebagai mereka, atau ia disekat sepenuhnya. Piawaian ini mencadangkan jalan ketiga, menurut halaman pengenalan rasmi:

  • Pembantu sentiasa memperkenalkan dirinya: anda tahu bahawa anda sedang berurusan dengan ejen AI, bukan manusia, dan untuk siapa ia bekerja.
  • Anda yang menetapkan tahapnya: contohnya, membenarkan carian produk tanpa log masuk, memaparkan pesanan selepas log masuk, dan mewajibkan kelulusan pelanggan sebelum sebarang bayaran.
  • Pelanggan menentukan apa yang diberikan: semasa log masuk, mereka memilih sama ada pembantu hanya boleh melihat atau juga boleh mengubah dan membeli, dan mereka boleh menarik balik kebenaran itu kemudian.
  • 3 laluan masuk: halaman web biasa anda, antara muka pengaturcaraan (API) melalui piawaian yang dikenali seperti OpenAPI dan MCP, atau pembantu AI milik syarikat anda sendiri.

Piawaian ini dibina di atas teknologi sedia ada seperti OAuth, mekanisme yang sama di sebalik butang «Log masuk dengan Google» yang biasa dilihat, jadi ia tidak memerlukan sistem baharu dari awal.

Mengapakah ini penting bagi perniagaan di Arab Saudi?

Kerana syarikat di sebaliknya memiliki saluran kepada pelanggan: Meta melalui WhatsApp dan Instagram, Shopify dan Stripe melalui kedai dan bayaran, OpenAI melalui ChatGPT. Jika «pesan semula barang yang saya beli bulan lepas» menjadi arahan yang diberikan pelanggan kepada pembantu mereka, kedai yang tidak dapat diuruskan oleh pembantu dengan selamat akan kehilangan pesanan kepada kedai yang boleh. Sebaliknya, kedai yang membuka segala-galanya tanpa kawalan mendedahkan dirinya kepada pesanan palsu dan pertikaian bayaran balik.

Banyak kedai dan perkhidmatan di Kerajaan Arab Saudi sudah pun menerima pesanan melalui WhatsApp, kedai Shopify atau get laluan pembayaran dalam talian, iaitu saluran yang pemiliknya sedang merangka piawaian ini. Baik Meta mahupun rakan kongsi lain belum mengumumkan tarikh untuk mengaktifkan piawaian ini dalam aplikasi mereka, jadi tiada sebab untuk tergesa-gesa berbelanja. Namun, perniagaan yang menyusun data dan kebenaran mereka lebih awal akan bersedia apabila pelanggan pertama menghantar pembantu dan bukannya melayari sendiri, dan merekalah yang akan menetapkan syarat urusan dan bukannya dipaksa menerimanya.

Apa yang perlu dilakukan sekarang: 4 langkah

  1. Kenal pasti siapa yang melawat anda: minta pembangun anda menyediakan laporan tentang trafik automatik dalam log laman web anda, kerana sebahagian besarnya hari ini ialah pembantu AI.
  2. Kelaskan tindakan anda: apa yang terbuka kepada semua (produk dan harga), apa yang memerlukan log masuk (pesanan dan alamat), dan apa yang memerlukan kelulusan jelas (bayaran, pembatalan dan bayaran balik).
  3. Kemaskan data anda: harga, stok dan status pesanan yang tepat di sebalik antara muka yang jelas, kerana pembantu membaca data dan tidak terpesona dengan reka bentuk.
  4. Jangan bina di atas draf lagi: versi 0.1 boleh berubah, dan Sierra berkata ia akan mengadakan bengkel reka bentuk sepanjang bulan hadapan dan menerbitkan pelaksanaan rujukan untuk pembangun. Sediakan asasnya dan simpan komitmen muktamad untuk keluaran yang stabil.

Pandangan Origami

Kami melihat piawaian ini sebagai lanjutan semula jadi daripada apa yang sudah kami bina untuk pelanggan: sistem log masuk dan kebenaran yang jelas, API yang kemas, dan log bagi setiap tindakan. Jika kedai atau sistem tempahan anda sudah mempunyai asas tersebut, menambah sokongan untuk pembantu AI kemudian hanyalah kerja beberapa minggu, bukan beberapa bulan. Jika belum, sekarang ialah masa yang sesuai untuk membereskannya sebelum ia menjadi keperluan. Hubungi kami untuk semakan kesediaan laman web anda, atau lihat perkhidmatan kami.

Kesimpulan

Personal Agent Protocol masih merupakan draf, tetapi senarai rakan kongsi yang melepasi 40 organisasi dalam 3 hari menunjukkan bahawa cara pembantu AI berurusan dengan kedai akan ditentukan tidak lama lagi. Keputusan yang tidak boleh menunggu ialah keputusan anda: apa yang anda benarkan, dan apa yang memerlukan kelulusan pelanggan.

Sumber