Meta 联合 Sierra 等发布个人智能体协议 PAP：给 AI 助手划出「权限边界」

当个人助理型 AI 开始替你下单、退换货、联系客服，「它到底能代表你做什么」就成了消费者和企业共同的问号。10 月 10 日，Sierra 宣布与 Meta 以及 Shopify、Stripe、沃尔玛、Genesys、Instinct、Rocket 等合作伙伴共同推出个人智能体协议（Personal Agent Protocol，PAP）。简单说，这是要给「AI 助手与企业服务之间的对话」立一套规矩，让智能体的互动既高效又安全。

一分钟速览

• Sierra 联合 Meta、Shopify、Stripe、沃尔玛等推出个人智能体协议 PAP
• 目标是规范个人智能体与企业服务的交互，兼顾消费者利益与品牌方可见性
• 协议基于 OAuth 等成熟标准，消费者决定授权范围，企业设定可执行操作参数
• 指向正在兴起的「智能体代购」场景：AI 助手越来越像真正的办事入口

协议想解决什么

按照官方说法，PAP 的设计理念是把「授权」重新摆到中心位置：运行原则是消费者决定向其个人智能体授予何种访问权限，企业则设定这些智能体可执行操作的参数。这样一来，消费者能确保自身利益得到维护，品牌方也能获得必要的可见性与控制权，而不是在 AI 代办的灰色地带里被动应对。

协议本身基于 OAuth 等成熟标准构建，这意味着它并不试图另起一套封闭体系，而是尽量复用已经被广泛验证的身份与授权机制。对商家而言，这是一种「欢迎智能体、但要按我的规则来」的姿态；对智能体开发者而言，则意味着未来对接不同电商与服务时，可能不必再为每家单独适配。

为什么重要

随着「让 AI 帮我买好这周的生鲜」「帮我处理这笔退换货」这类需求变多，个人智能体正在成为新的流量与交易入口。谁能定义助手和企业之间的交互标准，谁就有机会站在下一轮商业协作的上游。PAP 由 Sierra 与 Meta 牵头、并拉上支付、电商、客服等关键环节的伙伴，正是一次围绕入口与规则的前置卡位。

值得注意的是，标准能否真正落地，取决于两端是否都愿意接入：用户要愿意把事情交给助手，企业也要愿意让助手在自己的系统里办事。PAP 给出了一个框架，但真正的考验在于生态的采纳速度。