2026年10月6日，Meta 和 Sierra 宣布推出 Personal Agent Protocol，这是一项开放标准，规定代表你的客户行事的AI助手如何进入你的网站或应用、如何代表客户登录，以及如何完成查找商品、跟踪订单或结账等任务。首日就有六家公司加入，其中包括 Walmart、Stripe 和 Shopify；仅仅 3 天后，0.1 版草案随 35 家新合作伙伴一同发布，其中有 OpenAI、Visa、Mastercard 和 PayPal。对沙特阿拉伯的店铺或服务经营者而言，其实际意义是：将会出现不亲自浏览的客户，而他们的助手能看到什么、做什么，由你决定。从本月开始，列出你的网站上无需人工即可完成的事项，并确定哪些操作需要客户明确批准。

具体宣布了什么？

根据 Sierra 于2026年10月6日发布的公告，Meta 和 Sierra 正与 Genesys、Instinct、Rocket、Shopify、Stripe 和 Walmart 共同制定该标准。它涵盖三方面：助手代表客户登录、客户对权限的控制（只读，或读取并执行操作），以及企业对助手在其系统内所做操作的可见性。在 10月9日的文章中，Sierra 在 personalagentprotocol.org 发布了代号为 Poppy 的首份草案，并公布了来自银行、零售、航空和电信行业的 35 家新增设计合作伙伴，其中包括 Bank of America、Wells Fargo、Target 和 United Airlines。

通俗地说，它是如何运作的？

如今，AI助手与你的网站打交道只有两种糟糕的方式：要么拿到客户的密码冒充客户，要么被完全拦截。根据官方介绍页面，该标准提出了第三条路径：

  • 助手始终表明身份：你知道自己面对的是AI智能体而不是人，也知道它在为谁工作。
  • 由你设定级别：例如，允许无需登录即可搜索商品，登录后显示订单，并在任何付款前要求客户批准。
  • 由客户决定授予什么：登录时，客户选择助手只能查看，还是也可以修改和购买，之后还可以撤回该权限。
  • 3 种接入方式：你的普通网页、通过 OpenAPI 和 MCP 等知名标准提供的编程接口（API），或你公司自己的AI助手。

该标准建立在 OAuth 等现有技术之上，也就是常见的「使用 Google 登录」按钮背后的同一机制，因此无需从零搭建新系统。

这对沙特阿拉伯的企业为什么重要？

因为背后的公司掌握着通往客户的渠道：Meta 通过 WhatsApp 和 Instagram，Shopify 和 Stripe 通过店铺和支付，OpenAI 通过 ChatGPT。如果「把我上个月买的东西再订一次」成为客户对助手下达的指令，那么助手无法安全打交道的店铺，就会把订单输给助手能够打交道的店铺。另一方面，毫无管控地全面开放的店铺，则会面临虚假订单和退款纠纷的风险。

王国内许多店铺和服务已经通过 WhatsApp、Shopify 店铺或在线支付网关接单，而这些渠道的所有者恰恰正在起草这项标准。Meta 和其他任何合作伙伴都尚未公布在其应用中启用该标准的日期，因此没有理由急于投入资金。但尽早整理好数据和权限的企业，将在第一位客户派出助手而不是亲自浏览时做好准备，并由自己来制定合作条件，而不是被动接受。

现在该做什么：4 个步骤

  1. 了解谁在访问你：请开发人员根据网站日志出具一份自动化流量报告，因为如今其中很大一部分来自AI助手。
  2. 对操作进行分类：哪些对所有人开放（商品和价格），哪些需要登录（订单和地址），哪些需要明确批准（付款、取消和退款）。
  3. 整理你的数据：在清晰的接口背后提供准确的价格、库存和订单状态，因为助手读取的是数据，不会被设计打动。
  4. 暂时不要基于草案开发：0.1 版可能会变化，Sierra 表示将在接下来的一个月内举办设计研讨会，并为开发者发布参考实现。先准备好基础，把最终投入留到稳定版本发布时。

Origami 的观点

我们认为这项标准是我们已在为客户构建的内容的自然延伸：清晰的登录和权限系统、整洁的 API，以及每项操作的日志。如果你的店铺或预订系统已经具备这些基础，日后增加对AI助手的支持只需几周，而不是几个月。如果还不具备，现在正是在它成为必需之前解决问题的好时机。联系我们，为你的网站做一次就绪评估，或查看我们的服务。

结论

Personal Agent Protocol 仍是草案，但合作伙伴名单在 3 天内就超过了 40 家机构，这说明AI助手与店铺打交道的方式很快就会尘埃落定。不能再等的决定在你手中：你允许什么，以及什么需要客户批准。

资料来源