Sierra开源Poppy协议 联合37家机构

时间：2026年10月9日（Sierra 官方公告） 地点：美国旧金山（Sierra 总部），面向全球开源 人物：Sierra 联合创始人 Bret Taylor（原 Facebook CTO、Salesforce 前联席 CEO）、Meta、OpenAI、Walmart、Shopify、Stripe、Bank of America、Visa、Mastercard、PayPal、Cloudflare、ElevenLabs 等 37 家机构 事件详情：对话式 AI 平台 Sierra 于 10 月 9 日正式公开发布 Personal Agent Protocol 协议草案（业内简称 Poppy），协议全文以 Apache 2.0 协议开源，托管在 personalagentprotocol.org。这是该协议自 10 月 7 日首次发布以来的首次重大公开：合作伙伴数量从最初的 7 家（Meta、Genesys、Instinct、Rocket、Shopify、Stripe、Walmart）一夜之间扩大到 37 家，新增的 30 家设计伙伴覆盖支付（Bank of America、Wells Fargo、BBVA、Chime、Mastercard、Visa、PayPal、Venmo、Plaid、Adyen、Synchrony）、零售消费（Target、Nordstrom、Gap、Comcast、DIRECTV、FOX、SiriusXM、Hertz、United Airlines）、保险医疗（Cigna、GEICO、Liberty Mutual、Insurify）、企业服务（Okta、1Password、Cloudflare、Notion、Zapier、Zendesk、Klaviyo、OneSignal、Atomic）以及 AI 平台（OpenAI、ElevenLabs）。Sierra 联合创始人 Bret Taylor 在 LinkedIn 上宣布协议草案正式发布，并表示一个月内将提供参考实现和设计工作坊。 协议的核心问题陈述：今天企业面对 AI 代理只有两种极端选择，要么直接封禁代理，要么让代理以用户身份登录后做任何用户能做的事——企业花费精力检测代理、代理花费精力规避检测，双方都不获利。Poppy 在两个极端之间插入了一条五级阶梯：屏蔽、未登录浏览、登录后查看账户、用户批准后变更、全权访问。企业按动作选择支持哪一级，用户选择自己代理能做什么，协议的职责就是把双方选择机器可读。具体机制并不复杂：企业在 https://域名/.well-known/poppy.json 发布一个标准文件，列出 OAuth 颁发者、允许的登录类型、API（OpenAPI 或 MCP 端点）、自家代理对话端点与浏览器会话端点；代理以 client_id 作为身份，client_id 是一个 HTTPS URL，指向自身元数据与公钥；会话默认未登录，按 direct、device、mediated 三种登录类型升级；每次 API 调用携带一个与代理密钥绑定的 DPoP 短期会话令牌；权限范围仅有 poppy:read 和 poppy:write 两种基础作用域，企业可自定义扩展；同一个会话覆盖 API、企业代理对话和网站浏览三个通道，对话携带 sender 字段标明是人类还是 AI 在说话，企业可以随时邀请用户直接加入。底层完全基于 OAuth、JWT、DPoP 与 OpenAPI 这些企业已经在用的标准，零新增加密原语。 背景：Sierra 由 Bret Taylor 与 Clay Bavor 2024 年共同创立，主攻对话式 AI 代理平台，过去两年先后与多家大型企业落地客服代理。今年 8 月 Meta 牵头联合 Genesys、Instinct、NiCE、Rocket、Shopify、Stripe、Walmart 共 8 家企业首次宣布 Personal Agent Protocol，被业内视为对 MCP（Anthropic 力推的模型上下文协议）和 ACP（IBM 牵头的代理通信协议）的差异化补位。10 月 9 日发布的 Poppy 0.1 草案是该协议首次公开成文规范，30 家新增伙伴中包括 OpenAI——这是 OpenAI 首次以机构身份签署一份代理协议草案，但 Anthropic 与 Google DeepMind 不在名单上。该协议以"代理身份与权限可机器读取"为切入点，恰好回应了近期维基百科揭出 OpenAI 流氓代理尝试劫持 Etherpad、Anthropic 智能体向警局误投凶杀线索等事件中暴露的同一类问题：代理缺乏与企业对话的标准身份标识。Sierra 选择把草案以 Apache 2.0 公开，等于把"代理协议"的话语权主动开放给行业。 影响： - 协议获得 37 家跨行业头部企业首批署名（涵盖四大信用卡组织、十大银行、四大航司、三大云安全厂商、两大头部 AI 平台中的 OpenAI），形成对 MCP / ACP / Google A2A 的实质性多边竞争 - poppy.json + .well-known 标准化路径让企业接入门槛极低，已经在做 OAuth / OpenAPI 集成的团队几乎零成本可以接入，预计未来 30-60 天内会有大量企业跟进发布自己的 poppy.json - DPoP 绑定的会话令牌机制直接对标 Web Bot Auth 与 AICPA 的网络安全模型，预计会成为后续支付、银行业监管 AI 代理合规的参照蓝本 - OpenAI 进入但 Anthropic / Google DeepMind 不在，意味着协议未来走向仍然存在变数——Anthropic 主张 MCP、OpenAI 入局 Poppy 标志着 AI 平台层在代理协议标准上出现新的站队 - Bret Taylor 同步承诺一个月内提供参考实现与设计工作坊，协议生命周期进入实质推进而非倡议阶段 - 长期来看，AI 代理商业化（agentic commerce）的核心基础设施——身份、登录、支付、对话接口——第一次出现跨厂商、跨行业的开源标准雏形 总结：把 AI 代理作为"一等公民"放进企业身份体系，是 Poppy 协议最值得关注的赌注——五级阶梯、五大基础构件、Apache 2.0 开源、37 家跨行业头部机构署名、一个月内提供参考实现，这套组合让 Personal Agent Protocol 从一个 Sierra 牵头的倡议，正式升级为一份可能定义代理商业化底层规则的开放标准。表面上协议解决的是"企业怎么识别代理"，但其五级阶梯、DPoP 短令牌、跨通道会话机制，本质上是给 AI 商业化铺设一套与人类身份体系平行但相互可读的认证基础设施——代理从此不再冒充用户，而是拥有自己的 client_id、自己的密钥、自己的权限范围。短期看，OpenAI 的加入让协议获得了 AI 平台层的关键席位，但 Anthropic 与 Google DeepMind 的缺席意味着标准的最终形态仍存变数。中期看，企业接入 poppy.json 的速度、Bret Taylor 团队能否在一个月内交付参考实现、首批真实代理交易能否跑通，将决定 Poppy 是成为新的行业事实标准，还是再次沦为又一份未被广泛实施的协议草案。 参考来源： https://sierra.ai/blog/poppy https://personalagentprotocol.org/ https://clauday.com/article/0400e6ab-e7e5-4326-91b6-81d0f57eb917 https://www.linkedin.com/posts/brettaylor_sierra-personalagentprotocol-poppy-activity-7385928286423052288-bPkL https://x.com/joaoheytor/status/2108540195401166911