作者：桦林舞王
编辑：靖宇
Agent 替用户「消费」的时代，终于到来了。
美国时间 2026 年 11 月 13 日，两家公司两场发布会同天发生。一边是企业级对话式智能体公司 Sierra 联合 Meta 正式发布个 人代理协议 Poppy v1.0，解决助手怎么「进门」的问题 ；另一边是 OpenAI 推出面向个人助手 dots 的 ChatGPT Wallet， 解决助手怎么「付钱」的问题 。
同一天打通进门和结账，本身就足够耐人寻味。更值得留意的，是站在两套方案背后的同一批名字。Visa 和 Mastercard 同时出现在两边的名单里，Shopify、Stripe 这些掌管电商与支付基础设施的公司，则站在 Poppy 的核心伙伴之列。
Agent 的下一场竞争，表面上看是巨头抢入口，底层的暗线却是一场围绕商业通道的提前占位。
Sierra 与 Meta 联合发布个人代理协议 Poppy v1.0｜图片来源：Sierra 官方博客
过去，个人助手访问企业网站只能像个隐身访客，商家看不清来者是谁，更不敢把查订单、改地址、订机票或金融预审这类敏感操作交给它。
Meta 和 Sierra 推出的 Poppy 要解决的核心就是信任 ，它让企业在接到请求时，能用密码学手段确认三件事——来敲门的是哪个助手、它代表哪位用户、到底拿了多少权限。
Poppy 协议的核心，是「门牌」、「地基」和「双向授权」。
「门牌」 。接入 Poppy 的企业，会在网站标准路径/.well-known/poppy下放一份配置文件。你可以把它想象成贴在店铺门口的访客指南，写清楚开放了哪些通信端点、怎么登录、允许执行哪些操作。助手找上门时，不用再去瞎猜网页按钮怎么点，先看门牌就能按规矩办事。
「地基」 。Poppy 没有推翻互联网现有的通信方式，它直接建立在 OAuth 授权、HTTPS 加密传输、OpenAPI 以及模型上下文协议之上。如果用户只是查商品价格，助手可以作为匿名访客对话；一旦涉及账户操作，就必须走授权登录，让企业验明正身。
「双向授权」 。用户这一端可以决定，向助手开放只读权限，还是允许修改信息与交易；企业那一端则划定外部助手在自家地盘上最多能走多远。两边都点头，一次交互才算成立。
从发布信息来看，Sierra 与 Meta 联手推动这套协议，可以说非常互补。由前 Salesforce 联席首席执行官 Bret Taylor 与前 Google 高管 Clay Bavor 创立的 Sierra，主业是帮企业打造自有客服智能体，天然坐在「接待方」一侧；Meta 旗下的个人助手 Muse 则是典型的「来访方」，需要敲开无数网站的大门。接待方和来访方各出了一半力气，才凑成这次标准落地。目前 Muse 访问参与站点时，已经默认优先查找并调用 Poppy 协议。
开放协议最怕遇到先有鸡还是先有蛋的冷启动难题。这一次真正帮 Poppy 跨过门槛的，是电商基础设施巨头 Shopify。
协议发布的同时，Shopify 直接为全球 175 多个国家的每一位商家自动开启并生成了 Poppy 发现文件，不需要商家任何手动配置。再加上超过 100 家设计合作伙伴里，囊括了达美航空、1Password、Okta 和 Cloudflare 等各行业代表，这套门禁系统在第一天就铺开了不小的覆盖面。
解决了进门问题，接下来的难关是付钱。
让 Agent 帮自己掏钱包，大多数人的本能反应都是抗拒。OpenAI 推出的 ChatGPT Wallet，设计出发点非常明确，就是让 Agent 能把交易推到终点，但从头到尾都碰不到真实资金信息。
在实际购物流程里，用户可以让自己的 dot 搜索商品、比价、放进购物车并准备好结账页面。可只要走到付款这一步，dot 就必须停下来，把决定权交还给人类。用户亲自核对商品清单、总金额和所选银行卡后， 必须通过人脸识别或指纹扫描等生物识别方式完成授权，交易才会被放行 。
OpenAI 个人助手 dot（Rufus）在对话中发起「Review purchase」结账确认｜图片来源：OpenAI
更关键的安全设计藏在后台。无论是跑腿的 dot 还是收钱的商家，在整笔交易里都永远看不到你真实的信用卡卡号。用户授权后，合作的 卡组织 网络会生成一个一次性支付凭证，包含临时卡号、安全码和有效期。商家拿到的只是这串临时信息，你的真实卡号始终没有露面。
为了实现这套机制，OpenAI 拉来了 American Express、Mastercard 和 Visa 联合开发，完整保留了原有的信用卡积分、权益和拒付保护。 OpenAI 还在发布时专门划清界限， 强调 ChatGPT Wallet 绝非加密钱包，也不走区块链或稳定币支付，完全运行在传统法币银行与卡组织基础设施之上 。
从公开信息来看，各方的商业动机都很清晰。对 OpenAI 而言，个人助手如果只会给建议、甩链接，就永远停留在导购阶段；把结账闭环留在对话生态内，dots 才能从建议者变成成交者。而对传统卡组织来说，一旦智能体成为新的消费入口，谁都不愿看到交易流量被新型支付网络切走。借着这次合作，三大卡组织顺理成章把新通道接回了自己的清算网络。
即便如此，OpenAI 的第一步依然相当克制。
ChatGPT Wallet 初期只面向美国年满 18 岁的 ChatGPT Pro 订阅用户限量开放，支持符合条件的美国发行银行卡，包括 Amex、Visa、Mastercard 以及 Chase 发行的卡。从公开信息来看，先拿付费用户试水，大概率是想在风控上走得稳一些。
把这两条新闻放在同一张桌面上对比，会看到一个很有意思的交叉图景。
在 Poppy 的首批核心伙伴名单里，Shopify、Stripe、 PayPal 、Visa、Mastercard 悉数在列；转到 ChatGPT Wallet 这边，站台开发的又是 Amex、Visa 和 Mastercard。真正横跨两边的只有 Visa 和 Mastercard，它们既在 Poppy 的名单里，也是 Wallet 的开发伙伴。
更耐人寻味的细节是，OpenAI 自己的名字，也赫然列在 Poppy 的 100 多家设计合作伙伴名单之中。
Personal Agent Protocol 首批超过 100 家设计合作伙伴，OpenAI 与 Visa、Mastercard 均在其中｜图片来源：Sierra
在消费端市场，Meta 的 Muse 和 OpenAI 的 dots 是再直接不过的竞争对手，都在拼命抢占用户每天打开的第一个入口。可一旦走到企业访问层，两家巨头却坐到了同一张会议桌前，准备共用同一张门禁卡。原因不难理解，航空公司或零售商很难愿意为每家模型厂商各维护一套互不兼容的接口。C 端可以各显神通抢入口，B 端必须共建同一套通行证。
技术路线上也有一个信号。智能体之间的自动交易，一度被不少人看作稳定币的潜在场景。但从这一轮落地来看，既有金融和电商基建选择了「标准授权协议加一次性虚拟卡凭证」的渐进路线，暂时把加密方案放在了一边。先接入成熟的风控与清算轨道，把交易跑起来，这条路对传统商业体系来说最省事。
当然，公开信息里还留着一个悬念。
Poppy 与 ChatGPT Wallet 目前还没有说明彼此是否已经打通。未来当用户的 dot 走进一家开启了 Poppy 协议的 Shopify 店铺时，它能否顺滑完成握手，再用 Wallet 付款，还有待后续验证。
把 Poppy 的双向授权和 ChatGPT Wallet 的强制生物识别放在一起看，就能看清行业划出的共同底线——Human in the loop。
无论是读取数据、修改订单还是真金白银地扣款，助手的自主权都精准停在购物车前面。它可以替你全网比价、填好结账栏位，但最后把开关拨向确认的，必须还是用户自己。
这种设计守住了安全，却也留下了几个尚未解答的问题。
例如，交易责任归属的模糊地带。如果助手在选品时理解错了你的意图，或者在浏览网页时被隐藏的恶意提示词诱导下单，哪怕最后是你刷了脸，由此产生的纠纷，银行现有的拒付保护能不能覆盖「助手犯的错」，公开信息里还没有给出界定。
能参与协议交易的覆盖范围与门槛，依然存在。Shopify 带动了海量商户，可互联网上还有无数长尾网站何时才会挂上 Poppy 门牌？另一方面，ChatGPT Wallet 目前只开放给美国本土的 Pro 订阅用户，其他市场和普通用户还要等多久，仍是未知数。
而且，每笔交易都强制生物识别，确实让安全感拉满。可试想未来你习惯让助手每天订咖啡、买日用品，每件小事都要掏出手机刷一次脸，全自动代理承诺的省心，在高频场景下反而会变成新的操作摩擦。
在助手还不够完美、社会信任尚未建立的现阶段， 让人紧紧握住最后 「 点击 确认」的权力 ，或许是行业换取入场券必须付出的成本，也决定了个人助手商业化的推进节奏 。
下一次，当你让 AI 助手去改快递地址、顺便买单时，它终于不用再被当成爬虫拒之门外。它亮出合规身份走进店铺，看懂门牌、填好购物车，然后停在结账页面，把手机递到你面前，等你的脸对准摄像头。
今天的这一次刷脸，是人们交给助手信任之前的最后一道门槛。只是等到某一天，所有人都习惯了把日常消费交给程序去跑腿，这一下确认会不会变成人们随手点掉的过场？就像所有网站和引用让你签署的授权协议，几乎没人真正看懂，也不愿意认真看。
