Sierra 在 10 月 9 日釋出個人代理協定 Personal Agent Protocol（簡稱 Poppy）的規範草案，同時公布 35 家新增設計夥伴。名單中最受矚目的一家是 OpenAI。三天前這項協定首度亮相時，參與方當中的模型公司只有與 Sierra 共同開發的 Meta。
草案寫了什麼
Poppy 要解決的是使用者自己的 AI 代理如何代替使用者與企業往來。草案提出的流程大致分為四步：
- 探索：企業在固定網址 /.well-known/poppy.json 放置一個檔案，載明代理如何接入、使用者如何登入、代理可以辦理哪些事項；
- 工作階段：代理代表使用者發起工作階段，可以先以訪客身分進入，但必須表明自己是代理；
- 登入：需要帳戶時，使用者在企業自己的頁面上以 OAuth 登入，企業若允許，代理會取得一個僅包含使用者授權權限的工作階段權杖，繼續辦理事務；
- 辦理管道：企業可以讓代理透過網站、透過 API（以 OpenAPI 與 MCP 為基礎），或交給企業自己的客服代理，幾種方式可以並存，同一個權杖通用。
底層用的全是現有標準：OAuth、JWT、HTTPS、OpenAPI、MCP。Sierra 將它定位為與 Universal Commerce Protocol（UCP）互補，後者負責購物流程。草案放在 personalagentprotocol.org，Sierra 表示未來一個月會舉辦設計研討會並發布參考實作。授權條款與治理架構，這次的公告中並未提及。
名單從 8 家擴大到 43 家
首度發表時公布的夥伴是 Meta、Genesys、Instinct、NiCE、Rocket、Shopify、Stripe、Walmart。新增的 35 家當中，金融支付佔了大宗：Bank of America、Wells Fargo、BBVA、Chime、Synchrony、Mastercard、Visa、PayPal、Venmo、Adyen、Plaid。零售有 Target、Gap、Nordstrom，保險有 GEICO、Liberty Mutual、Cigna，另有 United Airlines、Hertz、Comcast、DIRECTV、SiriusXM 這類客服壓力大的產業，以及 Cloudflare、Okta、1Password、Zapier、Notion、Zendesk、ElevenLabs 等基礎設施與工具公司。
企業端鋪得很廣，代理端的模型公司仍只有兩家。Google 與 Anthropic 都有面向個人的助理產品，目前都不在名單上，兩家也未就此表態。OpenAI 是以設計夥伴身分加入，ChatGPT 何時、以何種方式依這份規範呼叫企業服務，公告中沒有時間表，OpenAI 方面也沒有另外發表聲明。
放到中國來看
名單上沒有中國公司。中國的個人助理接入外部服務，目前多半靠各家自己的開放平台與外掛體系逐一對接，企業想讓幾個助理都能辦理業務，就得分別做好幾套適配。Poppy 的設計是企業只需撰寫一份宣告檔案，任何遵守規範的代理都能讀取同一套規則。
對於經營海外業務的中國企業，草案中有兩處可以先讀：一是 poppy.json 的欄位，它決定了代理能替使用者辦到哪一步；二是工作階段權杖的權限範圍，銀行與支付公司大量加入，這部分規則多半會被訂得很細。
對中國的助理廠商來說，它提供的是一個現成的對照樣本。要不要建立類似的公共協定，還是繼續各自維護外掛生態，目前沒有任何一家中國公司公開表態。草案仍在徵求意見階段，欄位與流程都可能更動，現在就照著做適配為時尚早，不過讀一遍規範的成本相當低。
參考來源：Sierra 官方部落格、personalagentprotocol.org 規範草案、CocoLoop；Sierra 部落格已核實新增夥伴名單與草案四項流程。