如果你的 AI 助理要幫你訂餐廳、買禮物，商家得先願意信任它。Sierra 與 Meta 正在替這個握手過程訂下規矩。
Sierra 與 Meta 為個人 AI 代理推動新標準
Sierra 在 10 月 6 日的 Sierra Summit 上發表 Personal Agent Protocol，這是一套開放標準，由 Sierra 與 Meta 及一群業界夥伴共同開發。它要解開一個糾纏的問題：個人 AI 助理要怎麼在商家那邊登入、取得授權，然後代你把一件事辦完。
合作名單讀起來像一份商務與客服的電話簿：Genesys、Instinct、Rocket、Shopify、Stripe 與 Walmart 等。Sierra 自己舉的例子是，使用者請助理買一份禮物或處理一筆訂位，助理不必在每個網站重新輸入一次資料，就能把事情辦好。
目前每家企業各做各的，這正是共用標準想收拾的亂局。
個人代理為什麼需要一套共同協定
現在的代理多半走跟真人同一道門。它們填表單、按按鈕，祈禱網站不會突然跳出登入牆或驗證碼。這種做法很脆弱。網站改一個小地方，代理可能就卡在任務中途。
Personal Agent Protocol 想給代理一條明確的路徑。它定義了代理怎麼查出一家商家提供什麼、怎麼開啟一段工作階段、怎麼代表使用者完成驗證，最後把任務收尾。背後的想法是讓企業加入標準、主動宣告自家代理能做什麼，而不是擋掉所有不認識的來客。
對一家商店來說，這可能代表允許代理查詢庫存或代客下單。對服務業商家來說，也許是代為預約或更改時段。
以 OAuth 為底的信任模型
這套協定建立在 OAuth 之上，也就是你用 Google 或 Facebook 帳號登入某個網站時用的同一套機制。你不會把密碼交給代理，而是給它一張範圍受限的通行證。它能做某些事，僅此而已。
這是讓整個模型能運作、又不至於變成風險的關鍵。代理扮演的是被授權的中間人，商家則決定這個授權到哪裡為止。協定也涵蓋網站、MCP 與 OpenAPI 等不同管道，避免只綁定單一連線方式。
v0.1 版規範與一份參考實作預計在 10 月底發布。換句話說，規則還沒定案，最終文字仍可能調整。
AI 代理標準的競爭正在升溫
Personal Agent Protocol 並非橫空出世。近幾個月已經冒出好幾個懷抱同樣野心的計畫，包括 UCP、ACP 與 Trusted Agent Protocol，都想成為代理如何代客購物、代客辦事的通用語言，彼此爭搶企業採用的機會。
Meta 在名單上，為這項努力添了分量，因為它的助理握有龐大的使用者基礎。但標準的難題從來不在怎麼寫，而在能不能讓夠多企業與代理願意採用同一套語言。
對使用者來說，潛在的好處很實在：一個能在不同網站順順把委託辦完、不必處處碰壁的助理。還看不出答案的部分，是有多少公司願意加入，以及這套以 OAuth 為底的授權，能不能說服那些不敢把財務權限交給助理的人。
