Sierra 10 月 9 日放出个人代理协议 Personal Agent Protocol（简称 Poppy）的规范草案，同时公布 35 家新增设计伙伴。名单里最受关注的一家是 OpenAI。三天前这项协议首次亮相时，参与方里的模型公司只有与 Sierra 共同开发的 Meta。
草案写了什么
Poppy 要解决的是用户自己的 AI 代理怎么替他去和企业打交道。草案给出的流程大致分四步：
- 发现：企业在固定地址 /.well-known/poppy.json 放一个文件，写明代理怎么接入、用户怎么登录、代理能办哪些事；
- 会话：代理代表用户发起会话，可以先以访客身份进来，但要表明自己是代理；
- 登录：需要账户时，用户在企业自己的页面上走 OAuth 登录，企业允许的话，代理拿一个只含用户授权权限的会话令牌继续办事；
- 办事渠道：企业可以让代理走网站、走 API（基于 OpenAPI 和 MCP），或交给企业自己的客服代理，几种方式可以并存，同一个令牌通用。
底层用的全是现成标准：OAuth、JWT、HTTPS、OpenAPI、MCP。Sierra 把它定位成和 Universal Commerce Protocol（UCP）互补，后者管购物流程。草案放在 personalagentprotocol.org，Sierra 说未来一个月会办设计研讨会、发布参考实现。许可证和治理结构，这次的公告没有写。
名单从 8 家到 43 家
首发时公布的伙伴是 Meta、Genesys、Instinct、NiCE、Rocket、Shopify、Stripe、Walmart。新增的 35 家里，金融支付占了大头：Bank of America、Wells Fargo、BBVA、Chime、Synchrony、Mastercard、Visa、PayPal、Venmo、Adyen、Plaid。零售有 Target、Gap、Nordstrom，保险有 GEICO、Liberty Mutual、Cigna，另有 United Airlines、Hertz、Comcast、DIRECTV、SiriusXM 这类客服压力大的行业，以及 Cloudflare、Okta、1Password、Zapier、Notion、Zendesk、ElevenLabs 等基础设施和工具公司。
企业一侧铺得很开，代理一侧的模型公司仍只有两家。Google 和 Anthropic 都有面向个人的助手产品，目前都不在名单上，两家也没有就此表态。OpenAI 是以设计伙伴身份加入，ChatGPT 什么时候、以什么方式按这份规范去调用企业服务，公告里没有时间表，OpenAI 方面也没有单独发声明。
放到国内来看
名单上没有中国公司。国内的个人助手接入外部服务，目前多靠各家自己的开放平台和插件体系逐个对接，企业想让几个助手都能办业务，就得分别做几套适配。Poppy 的设计是企业只写一份声明文件，任何遵守规范的代理都能读到同一套规则。
对做海外业务的国内企业，草案里有两处可以先读：一是 poppy.json 的字段，它决定了代理能替用户办到哪一步；二是会话令牌的权限范围，银行和支付公司扎堆进来，这部分规则多半会被推得很细。
对国内助手厂商，它提供的是一个现成的对照样本。要不要做类似的公共协议，还是继续各自维护插件生态，眼下没有哪家国内公司公开表过态。草案仍在征求意见阶段，字段和流程都可能改，现在照着做适配为时尚早，读一遍规范的成本倒是很低。
参考来源：Sierra 官方博客、personalagentprotocol.org 规范草案、CocoLoop；Sierra 博客核验新增伙伴名单与草案四项流程。