想象一下：大促前夜，你的会员系统一晚收到几万次登录，其中不少不是顾客本人，而是顾客派去比价、查积分、改地址的 AI 智能体，风控系统分不清谁是谁。
这一天比想象中更近。2026 年 10 月 6 日，Meta 与 Sierra 公布个人代理协议（Personal Agent Protocol，PAP），v0.1 规范计划本月稍后发布。现在还没有可部署的东西，但这个季度就可以先把政策定下来。
个人代理协议是什么？
个人代理协议是 Meta 与 Sierra 于 2026 年 10 月 6 日提出的开放标准，规定消费者的 AI 智能体如何向企业表明身份、如何通过 OAuth 代表客户登录，以及获得访客、只读或可写哪一级权限。权限由企业和客户共同掌控，智能体厂商不能单方面决定。
说白了，这是给 AI 智能体定的“进门规矩”：先亮明身份、说明代表谁，再拿到有边界的授权，而不是像现在这样模仿真人填表，搞不定就打客服电话。
为什么偏偏是现在推出？
因为个人智能体普及得比企业反应快得多。Meta 的 Muse 智能体 9 月上线，十天内冲上苹果美国免费榜第一；9 月 20 日，Amazon 以事先未获通知、智能体未表明身份为由，禁止 Muse 在 Amazon.com 购物，双方由此公开交锋。
据 The Daily Brief 的分析，Amazon 还指 Muse 疑似经手客户登录信息，Meta 否认，双方说法均未经独立核实。Sierra 联合创始人 Bret Taylor 对 Implicator 表示，标准出现之前，“基本就是一片混乱”。
个人代理协议怎么运作？
PAP 分四步：智能体先在企业网站了解能办什么事，以访客身份开启会话；客户授权后通过 OAuth 升级为已登录会话；最后按企业允许的路线完成任务，可以是网页、API，也可以是企业自己的客服智能体。客户随时可以撤回授权。
企业可以开放的三条路线
--- 网页：适合营业时间、产品参数等低风险查询。
--- API：通过 MCP 或 OpenAPI 开放，每次调用有日志，权限可收紧。
--- 自有智能体：保修理赔等需要判断的事，交给你的客服智能体。
PAP 和 UCP、ACP、Visa 可信代理协议有什么区别？
PAP 是四个相互重叠、争夺“智能体如何接触企业”话语权的标准之一。PAP 管登录和权限范围；Google 的 UCP 覆盖从发现到结账；OpenAI 与 Stripe 的 ACP 负责智能体内付款；Visa 的可信代理协议给智能体请求加数字签名，方便商户核验身份。
--- UCP：Google 与 Shopify，2026 年 1 月推出。
--- ACP：OpenAI 与 Stripe，2025 年 9 月推出。
--- 可信代理协议：Visa 与 Cloudflare，2025 年 10 月公布。
Stripe 和 Shopify 同时站在好几个阵营里，它们在对冲。现在只押一个协议，等于做了连自家支付伙伴都不愿做的选择。
等标准尘埃落定再动手，会付出什么代价？
代码可以等最终标准，政策不能等。智能体已经在模仿真人登录客户账户，没有访问政策的企业，今天就要承担智能体经手登录信息带来的安全风险，以及智能体打进客服热线带来的成本，不管最后哪个协议胜出，这笔账都已经在累积。
智能体把密码填进登录页，看上去和撞库攻击毫无区别；在网上办不成事就转打电话，呼叫中心却不知道那头是机器。更关键的是，谁先定访问规则，谁就定默认值。
v0.1 规范发布前，企业应先定下什么？
无论哪个标准胜出都用得上的，是一张四级权限矩阵：未登录智能体能读什么、已登录智能体能读什么、能做哪些可撤销操作、哪些不可撤销操作保持关闭。现在把矩阵写好，以后套到 PAP、UCP 或可信代理协议上，几乎不用返工。
四级智能体访问矩阵
--- 第一级，访客读取：营业时间、库存、公开价格、退货政策。
--- 第二级，登录后读取：订单状态、余额、预约时间，放到限定范围的 OAuth 后面。
--- 第三级，可撤销操作：改配送时间、申请退货，每步有日志、可撤回。
--- 第四级，不可撤销操作：购买、转账、修改受益人。付款扩展成熟前一律关闭，届时也要真人二次确认。
每一级指定一名业务负责人。如果你已经梳理过 AI 智能体身份与访问，同一套最小权限思路可以直接用在客户的智能体上。
物业管理和零售企业分别怎么落地？
矩阵因行业而异。物业公司要决定住户的智能体能否代为预约会所、提交报修；零售连锁则要保护会员账户免遭自动化薅羊毛。共同的做法是先分级、再开放，并为每一级留下完整日志，让风控和一线都清楚智能体能做什么、不能做什么。
物业管理公司：把会所预约做成有完整日志的第三级 API，报修进度查询放在第二级，缴费等不可撤销操作继续由住户本人确认。
零售连锁：先开放商品和门店查询，把积分查询放到 OAuth 后面以便单独限流。在香港经营的企业，涉及个人资料的部分可参照私隐专员公署 2026 年代理式 AI 指引，见 UD 的整理。
企业为个人智能体做准备时，最常踩哪些坑？
最常见的坑有四个：默认封禁所有智能体；规范和许可条款还没出就写专用代码；做计划时漏掉呼叫中心；把智能体访问当成纯 IT 项目，而不是需要业务部门牵头的客户体验和风险决策。避开这四个坑，准备工作就完成了一半。
一刀切封禁只会把依赖智能体的客户推给对手；动手太早又可能押错协议。更稳妥的顺序是：先测出上个月有多少流量来自智能体，再建好限定范围的 OAuth API，让 PAP 只是一层适配。
个人代理协议要点速览
--- 公布：2026 年 10 月 6 日，Meta 与 Sierra。
--- 伙伴：Walmart、Shopify、Stripe、Genesys、Rocket、Instinct。
--- 基础：OAuth；路线包括网页、MCP 或 OpenAPI、企业自有智能体。
--- v0.1 不含：付款、推送通知、细粒度权限。
结论：智能体上门之前，先把规矩立好
不管 PAP 最终成为登录层，还是被别的标准吸收，领先的都会是早早想清楚智能体能看什么、改什么的企业。一份政策文件、一条流量基线、一张 OAuth API 路线图，这些功夫都不会白费。
懂AI的冷，更懂你的难。UD 同行28年，让科技成为有温度的陪伴
由 UD 企业 AI 团队审阅。内容已于 2026 年 10 月 13 日根据上文链接核实；截稿时规范尚未发布。
先看看 AI 智能体今天能读懂你网站多少
先用 30 秒免费扫描你的 AI 可见度，再把访问矩阵变成计划。UD 团队手把手带你完成每一步，从可见度审核、结构化数据到面向智能体的 API，28 年企业服务经验，全程陪你走。
