OpenAI 和 Meta 聯手，打通了 Agent 商業“最後一公里”

核心觀點

個人 Agent 協議，PPP

Sierra 與 Meta 聯合發布個人代理協議 Poppy v1.0｜圖片來源：Sierra 官方博客

過去，個人助手訪問企業網站只能像個隱身訪客，商家看不清來者是誰，更不敢把查訂單、改地址、訂機票或金融預審這類敏感操作交給它。

Meta 和 Sierra 推出的 Poppy 要解決的核心就是信任，它讓企業在接到請求時，能用密碼學手段確認三件事------來敲門的是哪個助手、它代表哪位用戶、到底拿了多少權限。

Poppy 協議的核心，是「門牌」、「地基」和「雙向授權」。

「門牌」。接入 Poppy 的企業，會在網站標準路徑/.well-known/poppy下放一份配置文件。你可以把它想像成貼在店鋪門口的訪客指南，寫清楚開放了哪些通信端點、怎麼登錄、允許執行哪些操作。助手找上門時，不用再去瞎猜網頁按鈕怎麼點，先看門牌就能按規矩辦事。

「地基」。Poppy 沒有推翻互聯網現有的通信方式，它直接建立在 OAuth 授權、HTTPS 加密傳輸、OpenAPI 以及模型上下文協議之上。如果用戶只是查商品價格，助手可以作為匿名訪客對話；一旦涉及賬戶操作，就必須走授權登錄，讓企業驗明正身。

「雙向授權」。用戶這一端可以決定，向助手開放只讀權限，還是允許修改信息與交易；企業那一端則劃定外部助手在自家地盤上最多能走多遠。兩邊都點頭，一次交互才算成立。

從發布信息來看，Sierra 與 Meta 聯手推動這套協議，可以說非常互補。由前 Salesforce 聯席首席執行官 Bret Taylor 與前 Google 高管 Clay Bavor 創立的 Sierra，主業是幫企業打造自有客服智能體，天然坐在「接待方」一側；Meta 旗下的個人助手 Muse 則是典型的「來訪方」，需要敲開無數網站的大門。接待方和來訪方各出了一半力氣，才湊成這次標準落地。目前 Muse 訪問參與站點時，已經默認優先查找並調用 Poppy 協議。

開放協議最怕遇到先有雞還是先有蛋的冷啟動難題。這一次真正幫 Poppy 跨過門檻的，是電商基礎設施巨頭 Shopify。

協議發布的同時，Shopify 直接為全球 175 多個國家的每一位商家自動開啟並生成了 Poppy 發現文件，不需要商家任何手動配置。再加上超過 100 家設計合作夥伴裡，囊括了達美航空、1Password、Okta 和 Cloudflare 等各行業代表，這套門禁系統在第一天就鋪開了不小的覆蓋面。

不碰現金的 Agent

解決了進門問題，接下來的難關是付錢。

讓 Agent 幫自己掏錢包，大多數人的本能反應都是抗拒。OpenAI 推出的 ChatGPT Wallet，設計出發點非常明確，就是讓 Agent 能把交易推到終點，但從頭到尾都碰不到真實資金信息。

在實際購物流程裡，用戶可以讓自己的 dot 搜索商品、比價、放進購物車並準備好結帳頁面。可只要走到付款這一步，dot 就必須停下來，把決定權交還給人類。用戶親自核對商品清單、總金額和所選銀行卡後，必須通過人臉識別或指紋掃描等生物識別方式完成授權，交易才會被放行。

OpenAI 個人助手 dot（Rufus）在對話中發起「Review purchase」結帳確認｜圖片來源：OpenAI

更關鍵的安全設計藏在後台。無論是跑腿的 dot 還是收錢的商家，在整筆交易裡都永遠看不到你真實的信用卡卡號。用戶授權後，合作的卡組織網絡會生成一個一次性支付憑證，包含臨時卡號、安全碼和有效期。商家拿到的只是這串臨時信息，你的真實卡號始終沒有露面。

為了實現這套機制，OpenAI 拉來了 American Express、Mastercard 和 Visa 聯合開發，完整保留了原有的信用卡積分、權益和拒付保護。OpenAI 還在發布時專門劃清界限，強調 ChatGPT Wallet 絕非加密錢包，也不走區塊鏈或穩定幣支付，完全運行在傳統法幣銀行與卡組織基礎設施之上。

從公開信息來看，各方的商業動機都很清晰。對 OpenAI 而言，個人助手如果只會給建議、甩鏈接，就永遠停留在導購階段；把結帳閉環留在對話生態內，dots 才能從建議者變成成交者。而對傳統卡組織來說，一旦智能體成為新的消費入口，誰都不願看到交易流量被新型支付網絡切走。借著這次合作，三大卡組織順理成章把新通道接回了自己的清算網絡。

即便如此，OpenAI 的第一步依然相當克制。

ChatGPT Wallet 初期只面向美國年滿 18 歲的 ChatGPT Pro 訂閱用戶限量開放，支持符合條件的美國發行銀行卡，包括 Amex、Visa、Mastercard 以及 Chase 發行的卡。從公開信息來看，先拿付費用戶試水，大概率是想在風控上走得穩一些。

當巨頭聯手

把這兩條新聞放在同一張桌面上對比，會看到一個很有意思的交叉圖景。

在 Poppy 的首批核心夥伴名單裡，Shopify、Stripe、PayPal、Visa、Mastercard 悉數在列；轉到 ChatGPT Wallet 這邊，站台開發的又是 Amex、Visa 和 Mastercard。真正橫跨兩邊的只有 Visa 和 Mastercard，它們既在 Poppy 的名單裡，也是 Wallet 的開發夥伴。

更耐人尋味的細節是，OpenAI 自己的名字，也赫然列在 Poppy 的 100 多家設計合作夥伴名單之中。

Personal Agent Protocol 首批超過 100 家設計合作夥伴，OpenAI 與 Visa、Mastercard 均在其中｜圖片來源：Sierra

在消費端市場，Meta 的 Muse 和 OpenAI 的 dots 是再直接不過的競爭對手，都在拼命搶占用戶每天打開的第一個入口。可一旦走到企業訪問層，兩家巨頭卻坐到了同一張會議桌前，準備共用同一張門禁卡。原因不難理解，航空公司或零售商很難願意為每家模型廠商各維護一套互不兼容的接口。C 端可以各顯神通搶入口，B 端必須共建同一套通行證。

技術路線上也有一個信號。智能體之間的自動交易，一度被不少人看作穩定幣的潛在場景。但從這一輪落地來看，既有金融和電商基建選擇了「標準授權協議加一次性虛擬卡憑證」的漸進路線，暫時把加密方案放在了一邊。先接入成熟的風控與清算軌道，把交易跑起來，這條路對傳統商業體系來說最省事。

當然，公開信息裡還留著一個懸念。

Poppy 與 ChatGPT Wallet 目前還沒有說明彼此是否已經打通。未來當用戶的 dot 走進一家開啟了 Poppy 協議的 Shopify 店鋪時，它能否順滑完成握手，再用 Wallet 付款，還有待後續驗證。

Agent 的自主權，停在購物車前

把 Poppy 的雙向授權和 ChatGPT Wallet 的強制生物識別放在一起看，就能看清行業劃出的共同底線------Human in the loop。

無論是讀取數據、修改訂單還是真金白銀地扣款，助手的自主權都精準停在購物車前面。它可以替你全網比價、填好結帳欄位，但最後把開關撥向確認的，必須還是用戶自己。

這種設計守住了安全，卻也留下了幾個尚未解答的問題。

例如，交易責任歸屬的模糊地帶。如果助手在選品時理解錯了你的意圖，或者在瀏覽網頁時被隱藏的惡意提示詞誘導下單，哪怕最後是你刷了臉，由此產生的糾紛，銀行現有的拒付保護能不能覆蓋「助手犯的錯」，公開信息裡還沒有給出界定。

能參與協議交易的覆蓋範圍與門檻，依然存在。Shopify 帶動了海量商戶，可互聯網上還有無數長尾網站何時才會掛上 Poppy 門牌？另一方面，ChatGPT Wallet 目前只開放給美國本土的 Pro 訂閱用戶，其他市場和普通用戶還要等多久，仍是未知數。

而且，每筆交易都強制生物識別，確實讓安全感拉滿。可試想未來你習慣讓助手每天訂咖啡、買日用品，每件小事都要掏出手機刷一次臉，全自動代理承諾的省心，在高頻場景下反而會變成新的操作摩擦。

在助手還不夠完美、社會信任尚未建立的現階段，讓人緊緊握住最後 「點擊 確認」的權力 ，或許是行業換取入場券必須付出的成本，也決定了個人助手商業化的推進節奏。

下一次，當你讓 AI 助手去改快遞地址、順便買單時，它終於不用再被當成爬蟲拒之門外。它亮出合規身份走進店鋪，看懂門牌、填好購物車，然後停在結帳頁面，把手機遞到你面前，等你的臉對準攝像頭。

今天的這一次刷臉，是人們交給助手信任之前的最後一道門檻。只是等到某一天，所有人都習慣了把日常消費交給程序去跑腿，這一下確認會不會變成人們隨手點掉的過場？就像所有網站和引用讓你簽署的授權協議，幾乎沒有人真正看懂，也不願意認真看。

專題 AI x Crypto 動態研究

當 Crypto 遇上 AI，將誕生哪些新敘事？

關聯標籤

OpenAI Meta Agent 個人助手

風險提示