今天公布了什么
Sierra 的 Bret Taylor 和 Clay Bavor 写道，他们今天公布 Personal Agent Protocol 的草案，简称 Poppy。周二已经与 Meta、Genesys、Instinct、NiCE、Rocket、Shopify、Stripe 和 Walmart 宣布过这一协议。今天再列出 35 家设计伙伴：Adyen、Atomic、Bank of America、BBVA、Chime、Cigna、Cloudflare、Comcast、DIRECTV、ElevenLabs、FOX、Gap Inc.、GEICO、Hertz、Insurify、Klaviyo、Liberty Mutual、Mastercard、Nordstrom、Notion、Okta、OneSignal、OpenAI、PayPal、Plaid、SiriusXM、Synchrony、Target、United Airlines、Venmo、Visa、Wells Fargo、Zapier、Zendesk 和 1Password。这些公司将参与草案设计，并从各自业务给出反馈。
这是草案，不是已经生效的标准。
[1]
五个构件
文章说，今天个人智能体替人购物或处理问题，常常得以客户身份登录，再去走给人看的页面。企业没有标准办法引导它。Poppy 的原则是：客户决定给个人智能体哪些权限，公司设定这些智能体能做的范围。公司可以沿用现有网站和接口，也可以用自己的智能体。
发现：公司在网站的固定地址 /.well-known/poppy.json 放一个文件，说明如何交互、客户如何登录、智能体能做什么。会话：个人智能体代表客户开始一次会话，可以先作为访客，例如查看是否有货或询问退货规则，同时表明自己是智能体，公司因此知道对面是智能体。登录：任务需要账户时，人在公司页面通过 OAuth 登录。若公司允许，智能体可以用会话令牌登录，权限只限于客户批准的范围。同一会话跨渠道：同一个令牌用于公司的接口、网站，以及和公司智能体的对话。登录前的提问和登录后的改单属于同一次访问。完成任务：公司选择开放网站、基于 OpenAPI 和 MCP 的接口，或自己的智能体。保修索赔、换货这类需要对话的任务，回复可以边写边传出，公司也可以把请求挂起，直到有新消息。
协议建在 OAuth、JSON Web Token、HTTPS、OpenAPI 和 MCP 上。文章把 Universal Commerce Protocol 写成互补关系。后者管购物，从找商品到结账和订单。Poppy 管个人智能体如何表明身份、取得许可，并在各类任务里与公司协作。文中的例子从买一件毛衣到申请房贷。
[1]演示和还没完成的部分
文章用三个设想说明用法，不是已测量的客户结果。走网站时，智能体用零售商原来的退货页替客户退一件外套，零售商允许它发起退货，但不允许它修改存档的支付信息。走接口时，航班取消后，智能体用客户批准的权限，通过 MCP 连接航空公司的订票工具，找到下一班，先向客户确认座位再下单。
第三个是 Sierra 所说的现场演示。周二的 Sierra Summit 上，Rocket 的产品副总裁 Alex McGillis 让 Meta 的个人智能体 Muse 去做房贷预审。Muse 通过 Poppy 找到 Rocket 的智能体，向 Alex 请求连接许可。Alex 登录，提供房贷需要的信用和收入信息。两个智能体谈了房价、首付和利率。文章写，Alex 随后拿到预授信函，步骤上由他做决定。本文不把这次演示写成已经核实的业务结果。
文章说草案是起点。接下来一个月会举办设计工作坊，并发布参考实现。文章把目标写成：客户选择谁代表自己，公司知道对方是谁，双方都留在自己设定的边界内。这是目标，不是已经达成的状态。
[1]