PAP 出草案 Poppy：用 /.well-known/poppy.json 做发现，OpenAI、Visa、万事达等 35 家加入设计

Sierra 与 Meta 主导的 Personal Agent Protocol（PAP）10 月 9 日发布首份草案，代号 Poppy，由 Sierra 联创 Bret Taylor 与 Clay Bavor 署名。草案把协议拆成五个构建块：发现——企业在站点标准位置发布一个文件（/.well-known/poppy.json），说明个人智能体怎么与它交互、客户怎么登录、智能体能做什么；会话——智能体可以访客身份开始（查库存、问退货政策），并需自报身份；登录——需要账户时由用户在企业的页面上走 OAuth 登录，也可经企业许可用带用户已批准权限的会话令牌代登录；同一会话跨渠道——同一令牌对企业 API、网站与企业自有智能体通用，登录前后算同一次会话。

本轮同时公布 35 家新增设计伙伴：Adyen、Atomic、美国银行、BBVA、Chime、Cigna、Cloudflare、Comcast、DIRECTV、ElevenLabs、FOX、Gap、GEICO、Hertz、Insurify、Klaviyo、Liberty Mutual、万事达、Nordstrom、Notion、Okta、OneSignal、OpenAI、PayPal、Plaid、SiriusXM、Synchrony、Target、美联航、Venmo、Visa、富国银行、Zapier、Zendesk、1Password。此前 10 月 6 日首发时的共建方为 Meta 与 Genesys、Instinct、NiCE、Rocket、Shopify、Stripe、Walmart。

值得注意的两点：一是 OpenAI 与 Visa 这次进入设计伙伴名单——Visa 自己另有 Trusted Agent Protocol，Stripe 与 Shopify 则两边都在；二是协议刻意把支付列为未来扩展，首版只解决「企业如何确认对面是代表某个客户的智能体、以及它被允许做什么」，与支付授权仍是两件事。

原文链接：Sierra 官方博文