客服 Agent 公司 Sierra 与 Meta 发起了 Personal Agent Protocol(PAP),Walmart、Shopify、Stripe、Genesys、Instinct 等公司共同参与制定。
PAP 面向个人 AI Agent,目标是让企业确认 Agent 的身份、它代表哪个用户,以及用户授权它执行哪些操作。
目前,很多个人 Agent 仍通过模拟真人操作网页完成任务。它们会打开网站、点击按钮、填写表单,因此很容易被验证码和反机器人系统拦住。Amazon 此前已禁止 Meta Muse 访问其购物网站。即便是 Muse 的合作方 Walmart,也会弹出真人验证来拦截 Agent。
PAP 试图把这套身份识别和授权关系直接标准化。比如,用户让 Agent 查询订单时,可以只开放读取权限;如果需要修改订单或下单,则再单独授权。
企业也可以据此规定 Agent 能执行哪些操作,以及应通过网页、API,还是企业自有 Agent 接入。
在协议分工上,MCP 主要解决 Agent 如何调用外部工具和数据,PAP 则处理 Agent 身份、用户授权和企业权限。
PAP 目前仍处于预览阶段,首个 v0.1 规范计划于本月晚些时候公布。
同一天,Sierra 的竞争对手 Decagon 也开源了类似的 PACT 协议,并宣布加入 PAP 工作组。PACT 同样围绕 Agent 身份和用户授权设计,使用 A2A 连接个人 Agent 和企业 Agent,再通过 OAuth 完成用户授权。

