作者：樺林舞王
編輯：靖宇
代理為用戶「消費」的時代，終於來臨了。
美國時間 2026 年 11 月 13 日，兩家公司同日舉辦兩場發布會。一邊是企業級對話式智能體公司 Sierra 聯合 Meta 正式發布個人代理協議 Poppy v1.0，解決助手如何「進門」的問題；另一邊是 OpenAI 推出面向個人助手 dots 的 ChatGPT Wallet，解決助手如何「付錢」的問題。
同一天打通進門和結賬，本身就足夠耐人尋味。更值得留意的，是站在兩套方案背後的同一批名字。Visa 和 Mastercard 同時出現在兩邊的名單裡，Shopify、Stripe 這些掌管電商與支付基礎設施的公司，則站在 Poppy 的核心夥伴之列。
Agent 的下一場競爭，表面上是巨頭搶入口，底層的暗線卻是一場圍繞商業通道的提前占位。
個人 Agent 協議，PPP
Sierra 與 Meta 聯合發布個人代理協議 Poppy v1.0｜圖片來源：Sierra 官方博客
過去，個人助理訪問企業網站時，只能像個隱身訪客，商家無法辨識來者身份，更不敢將查詢訂單、更改地址、預訂機票或金融預審等敏感操作交給它。
Meta 和 Sierra 推出的 Poppy 要解決的核心就是信任，它讓企業在接到請求時，能用密碼學手段確認三件事——來敲門的是哪個助手、它代表哪位用戶、到底拿了多少權限。
Poppy 協議的核心，是「門牌」、「地基」和「雙向授權」。
「門牌」。接入 Poppy 的企業，會在網站標準路徑 /.well-known/poppy 下放置一份設定檔。你可以將其視為貼在店鋪門口的訪客指南，明確列出開放了哪些通訊端點、如何登入，以及允許執行哪些操作。當助手上門時，無需再猜測如何點擊網頁按鈕，先查看門牌即可依規行事。
「地基」。Poppy 沒有推翻互聯網現有的通信方式，它直接建立在 OAuth 授權、HTTPS 加密傳輸、OpenAPI 以及模型上下文協議之上。如果用戶只是查詢商品價格，助手可以作為匿名訪客對話；一旦涉及賬戶操作，就必須進行授權登錄，讓企業驗明正身。
「雙向授權」。用戶端可決定向助手開放唯讀權限，或允許修改資訊與交易；企業端則界定外部助手在其領域內的最大操作範圍。雙方均同意，一次互動方能成立。
從發布資訊來看，Sierra 與 Meta 聯手推動這套協議，可以說非常互補。由前 Salesforce 聯席首席執行官 Bret Taylor 與前 Google 高管 Clay Bavor 創立的 Sierra，主業是幫企業打造自有客服智能體，天然坐在「接待方」一側；Meta 旗下的個人助手 Muse 則是典型的「來訪方」，需要敲開無數網站的大門。接待方和來訪方各出了一半力氣，才湊成這次標準落地。目前 Muse 訪問參與站點時，已經預設優先查找並調用 Poppy 協議。
開放協議最怕遇到先有雞還是先有蛋的冷啟動難題。這一次真正幫 Poppy 跨過門檻的，是電商基礎設施巨頭 Shopify。
在協議發布的同時，Shopify 為全球 175 個以上國家的每一位商家自動啟用並生成了 Poppy 發現文件，無需商家進行任何手動配置。再加上超過 100 家設計合作夥伴，涵蓋了達美航空、1Password、Okta 和 Cloudflare 等各行業代表，這套門禁系統在第一天就覆蓋了相當廣泛的範圍。
不碰現金的 Agent
解決了進門的問題，接下來的難關是付款。
讓 Agent 幫自己掏錢包，大多數人的本能反應都是抗拒。OpenAI 推出的 ChatGPT Wallet，設計出發點非常明確，就是讓 Agent 能把交易推到終點，但從頭到尾都碰不到真實資金資訊。
在實際購物流程中，用戶可讓自己的 dot 搜尋商品、比價、加入購物車並準備結帳頁面；但只要走到付款這一步，dot 就必須停下來，將決定權交還給人類。用戶必須親自核對商品清單、總金額和所選銀行卡，並通過人臉識別或指紋掃描等生物識別方式完成授權，交易才會被放行。
OpenAI 個人助手 dot（Rufus）在對話中發起「Review purchase」結帳確認｜圖片來源：OpenAI
更重要的安全設計藏在後台。無論是跑腿的 dot 還是收錢的商家，在整個交易過程中都永遠看不到你真實的信用卡卡號。用戶授權後，合作的卡組織網絡會生成一個一次性支付憑證，包含臨時卡號、安全碼和有效期。商家拿到的只是這串臨時資訊，你真實的卡號始終沒有露面。
為實現這套機制，OpenAI 聯合 American Express、Mastercard 和 Visa 進行開發，完整保留了原有的信用卡積分、權益和拒付保護。OpenAI 在發布時也特別劃清界限，強調 ChatGPT Wallet 絕非加密錢包，也不使用區塊鏈或穩定幣支付，完全運行在傳統法幣銀行與卡組織基礎設施之上。
從公開資訊來看，各方的商業動機都很清晰。對 OpenAI 而言，個人助手如果只會提供建議、甩連結，就永遠停留在导购階段；把結賬閉環留在對話生態內，dots 才能從建議者變成成交者。而對傳統卡組織來說，一旦智能體成為新的消費入口，誰都不願看到交易流量被新型支付網絡切走。藉著這次合作，三大卡組織順理成章把新通道接回了自己的清算網絡。
Even so, OpenAI's first step remains quite restrained.
ChatGPT 錢包初期僅限美國年滿 18 歲的 ChatGPT Pro 訂閱用戶限量使用，支援符合條件的美國發行銀行卡，包括 Amex、Visa、Mastercard 及 Chase 發行的卡片。從公開資訊來看，先以付費用戶試水，大概率是希望在風險控制上走得更穩健。
當巨頭聯手
將這兩條新聞放在同一張桌面上對比，會看到一個很有意思的交叉圖景。
在 Poppy 的首批核心夥伴名單裡，Shopify、Stripe、PayPal、Visa、Mastercard 悉數在列；轉到 ChatGPT Wallet 這邊，站台開發的又是 Amex、Visa 和 Mastercard。真正橫跨兩邊的只有 Visa 和 Mastercard，它們既在 Poppy 的名單裡，也是 Wallet 的開發夥伴。
更耐人尋味的細節是，OpenAI 自己的名字，也赫然列在 Poppy 的 100 多家設計合作夥伴名單之中。
Personal Agent Protocol 首批超過 100 家設計合作夥伴，OpenAI 與 Visa、Mastercard 均在其中｜圖片來源：Sierra
在消費端市場，Meta 的 Muse 和 OpenAI 的 dots 是最直接的競爭對手，都在爭奪用戶每天打開的第一個入口。但一旦進入企業訪問層，這兩家巨頭卻坐到了同一張會議桌前，準備共用同一張門禁卡。原因不難理解，航空公司或零售商很難願意為每家模型廠商各自維護一套互不兼容的接口。C 端可以各顯神通搶入口，B 端則必須共建同一套通行證。
技術路線上也有一個信號。智能體之間的自動交易，曾被不少人視為穩定幣的潛在場景。但從這一輪落地情況來看，金融和電商基礎設施均選擇了「標準授權協議加一次性虛擬卡憑證」的漸進路線，暫時將加密方案放在一旁。先接入成熟的風控與清算軌道，讓交易運作起來，這條路對傳統商業體系來說最省事。
當然，公開資訊中仍留下了一個懸念。
Poppy 與 ChatGPT 錢包目前尚未說明雙方是否已打通。未來當用戶的 dot 進入一家啟用了 Poppy 協議的 Shopify 店鋪時，能否順利完成握手並使用錢包付款，仍有待後續驗證。
Agent 的自主權，停在購物車前
將 Poppy 的雙向授權與 ChatGPT 錢包的強制生物識別並列觀察，便能看清行業劃出的共同底線——Human in the loop。
無論是讀取資料、修改訂單還是實際扣款，助手的自主權都精準地停在購物車前。它可以為你全網比價、填好結帳欄位，但最終將開關撥向確認的，必須還是用戶自己。
This design maintained security but left several unanswered questions.
例如，交易責任歸屬的模糊地帶。如果助手在選品時理解錯了你的意圖，或者在瀏覽網頁時被隱藏的惡意提示詞誘導下單，哪怕最後是你刷了臉，由此產生的糾紛，銀行現有的拒付保護能否覆蓋「助手犯的錯」，公開資訊裡還沒有給出界定。
參與協議交易的覆蓋範圍與門檻依然存在。Shopify 帶動了海量商戶，但互聯網上還有無數長尾網站，何時才會掛上 Poppy 門牌？另一方面，ChatGPT 錢包目前僅開放給美國本土的 Pro 訂閱用戶，其他市場和普通用戶還需等待多久，仍是未知數。
而且，每筆交易都強制生物識別，確實讓安全感拉滿。可試想未來你習慣讓助手每天訂咖啡、買日用品，每件小事都要掏出手機刷一次臉，全自動代理承諾的省心，在高頻場景下反而會變成新的操作摩擦。
在助手尚不完美、社會信任尚未建立的當前階段，讓人緊緊握有最後「點擊確認」的權力，或許是行業為取得入場券必須付出的代價，也決定了個人助手商業化的推進節奏。
下次，當你讓 AI 助手去更改快遞地址、順便付款時，它終於不用再被當作爬蟲拒之門外。它展現合規身份走進店鋪，看懂門牌、填好購物車，然後停在結帳頁面，把手機遞到你面前，等你的臉對準攝像頭。
今天這一次刷臉，是人們在交出信任給助手之前最後一道門檻。只是等到某一天，所有人都習慣把日常消費交給程式去跑腿，這一下確認會不會變成人們隨手點掉的過場？就像所有網站和引用讓你簽署的授權協議，幾乎沒人真正看懂，也不願意認真看。