Meta與人工智能公司Sierra於2026年10月6日公布，正共同開發 Personal Agent Protocol（個人代理協議），希望為個人AI代理與商戶之間的網上互動建立一套開放標準。構想是讓商戶知道代理是否代表某位顧客行事、控制代理可使用哪些功能，亦讓用戶決定授予多少權限。不過，首份規格仍未公布；目前提到的是協議的設計目標，並非已經生效的保障。 1

AI代理代人辦事，商戶要先知道「它是誰」

個人AI代理可以代用戶在網上處理事情，例如登入帳戶、完成某項服務。對商戶來說，問題是：眼前的是用戶本人，還是代表用戶行事的軟件？而這個代理又應該可以做甚麼？

這項協議擬以共同的認證和存取規則處理這些問題。報道指，方案會採用OAuth認證方式——這是常見的登入授權框架——讓用戶授權代理存取帳戶；商戶則可自行決定向代理開放哪些功能。代理亦可透過商戶網站、API（應用程式介面），或商戶自家的代理連接。 2

簡單來說，構想是由用戶決定授權範圍，商戶決定系統提供哪些操作，並能了解代理在做甚麼。 2

但有一套授權流程，不等於已證明敏感資料一定安全，也不代表代理一定會按用戶意思行事。截至2026年10月7日，Sierra表示計劃在當月稍後公布0.1版規格；現有資料尚未列出完整規則，亦未交代實際執行方式。 116

誰在開發？OpenAI有份嗎？

Meta與Sierra正聯同Genesys、Instinct、Rocket、Shopify、Stripe及Walmart開發協議。Sierra表示，這會是一項開放標準，其他公司亦可採用。

項目由Sierra共同創辦人、OpenAI董事長Bret Taylor帶領。要留意，Taylor在OpenAI的職務不代表OpenAI是協議夥伴。截至2026年10月7日，公布的參與名單亦沒有列出OpenAI或Anthropic。 410

Meta的Muse為何令這問題更受關注？

Meta於2026年9月推出個人AI代理Muse。它可以替用戶採取行動，包括寄電郵、預訂旅程，甚至賣車；這些任務可能涉及個人帳戶和資料。路透社亦報道，有人關注代理處理敏感資料存取權限的方式。

因此，協議想處理的問題確實切身：商戶需要辨認獲授權的代理，並訂明它可以做甚麼。不過，公布協議並不代表Muse已經採用它，也不能據此說敏感資料方面的疑慮已經解決。

下一步要看甚麼？

關鍵是原定稍後公布的0.1版規格。未見到具體內容之前，仍難判斷權限設定、商戶控制和代理活動紀錄會如何運作。這項標準能否發揮作用，也要視乎商戶和AI代理服務商會否採用；單有一份開放方案，並不保證業界廣泛跟隨，或各方提供一致的保障。 116

Meta與人工智能公司Sierra於2026年10月6日公布，正共同開發 Personal Agent Protocol（個人代理協議），希望為個人AI代理與商戶之間的網上互動建立一套開放標準。構想是讓商戶知道代理是否代表某位顧客行事、控制代理可使用哪些功能，亦讓用戶決定授予多少權限。不過，首份規格仍未公布；目前提到的是協議的設計目標，並非已經生效的保障。 1

AI代理代人辦事，商戶要先知道「它是誰」

個人AI代理可以代用戶在網上處理事情，例如登入帳戶、完成某項服務。對商戶來說，問題是：眼前的是用戶本人，還是代表用戶行事的軟件？而這個代理又應該可以做甚麼？

這項協議擬以共同的認證和存取規則處理這些問題。報道指，方案會採用OAuth認證方式——這是常見的登入授權框架——讓用戶授權代理存取帳戶；商戶則可自行決定向代理開放哪些功能。代理亦可透過商戶網站、API（應用程式介面），或商戶自家的代理連接。 2

簡單來說，構想是由用戶決定授權範圍，商戶決定系統提供哪些操作，並能了解代理在做甚麼。 2

但有一套授權流程，不等於已證明敏感資料一定安全，也不代表代理一定會按用戶意思行事。截至2026年10月7日，Sierra表示計劃在當月稍後公布0.1版規格；現有資料尚未列出完整規則，亦未交代實際執行方式。 116

誰在開發？OpenAI有份嗎？

Meta與Sierra正聯同Genesys、Instinct、Rocket、Shopify、Stripe及Walmart開發協議。Sierra表示，這會是一項開放標準，其他公司亦可採用。

項目由Sierra共同創辦人、OpenAI董事長Bret Taylor帶領。要留意，Taylor在OpenAI的職務不代表OpenAI是協議夥伴。截至2026年10月7日，公布的參與名單亦沒有列出OpenAI或Anthropic。 410

Meta的Muse為何令這問題更受關注？

Meta於2026年9月推出個人AI代理Muse。它可以替用戶採取行動，包括寄電郵、預訂旅程，甚至賣車；這些任務可能涉及個人帳戶和資料。路透社亦報道，有人關注代理處理敏感資料存取權限的方式。

因此，協議想處理的問題確實切身：商戶需要辨認獲授權的代理，並訂明它可以做甚麼。不過，公布協議並不代表Muse已經採用它，也不能據此說敏感資料方面的疑慮已經解決。

下一步要看甚麼？

關鍵是原定稍後公布的0.1版規格。未見到具體內容之前，仍難判斷權限設定、商戶控制和代理活動紀錄會如何運作。這項標準能否發揮作用，也要視乎商戶和AI代理服務商會否採用；單有一份開放方案，並不保證業界廣泛跟隨，或各方提供一致的保障。 116