AI 代理人的通用握手來了：Meta 與 Sierra 的 Poppy 草案 0.1 上線，連 OpenAI 也加入設計

個人代理協定 Poppy 草案 0.1 於 10 月 9 日發布，以 /.well-known/poppy.json 作為企業的代理人接待處，設計夥伴再添 35 家，涵蓋 OpenAI、Visa 與 PayPal。

當個人 AI 代理人開始幫使用者購物、訂票、改訂單，企業面臨一個尷尬的問題：上門的到底是使用者授權的代理人，還是一般的爬蟲？Sierra 與 Meta 在 10 月 6 日提出的個人代理協定（Personal Agent Protocol，暱稱 Poppy），就是想給這個問題一個標準答案。而在 10 月 9 日，草案 0.1 正式發布，讓這項倡議從概念走進了可以實作的階段。

一個檔案，就是企業的代理人接待處

Poppy 草案的核心設計相當直觀：企業在自家網域下放一個 /.well-known/poppy.json 檔案，用 HTTPS 提供，裡面寫明這家公司如何接待代理人。內容包括身分驗證的發行單位、代理人可以使用的範圍（例如唯讀或可寫入），以及公司提供的網站、API 或自家代理人的入口。

代理人在動手之前，先讀這個檔案確認規則，而不是直接去爬網頁、亂填表單。這種做法的好處是雙向的：使用者可以決定代理人拿到多大權限，企業也能看見代理人在做什麼、並且設下自己允許的範圍。

從 6 家創始夥伴，到再添 35 家設計夥伴

最初的發起陣容包括 Meta、Sierra，以及 Genesys、Instinct、Rocket、Shopify、Stripe 與 Walmart。根據後續報導，草案 0.1 發布時，設計夥伴再添 35 家，其中包括 OpenAI、Visa、Mastercard、PayPal、Cloudflare 與多家銀行。

這個名單值得注意，因為 OpenAI 並不在最初的發起陣容裡。OpenAI 加入設計行列，意味著這項標準的討論圈正在擴大，而不是只停留在發起公司的同溫層。當然，名單擴大不等於所有平台都會採用，最終仍要看各家代理人平台是否願意實作。

授權用 OAuth，付款是下一步

Poppy 建立在現有的 OAuth 授權標準上，概念類似使用者授權第三方應用程式存取帳號，只是主角換成了代理人。Sierra 也提到未來的付款延伸方向：讓代理人在不直接交出信用卡資訊的情況下完成購買，這正是 Stripe、Shopify 這類支付與電商夥伴加入的原因。

不過也要說清楚現況：草案 0.1 只是草案，設計工作坊與參考實作仍在進行，細節還可能調整。對企業來說，現在能做的準備工作包括整理結構化內容、備妥 MCP 或 OpenAPI 端點，以及釐清自家願意開放給代理人的權限範圍。等到規格定型，這些準備就能直接派上用場。

資料來源

• Sierra：個人代理協定公告（2026 年 10 月 6 日）
• Unite.AI：Sierra 發表個人代理協定報導
• Data Studios：Poppy 草案 0.1 與設計夥伴報導（2026 年 10 月 9 日）