Agent 能進門了，也能付錢了。
Agent 替使用者「消費」的時代，終於到來了。
美國時間 2026 年 11 月 13 日，兩家公司兩場發佈會同天發生。一邊是企業級對話式智能體公司 Sierra 聯合 Meta 正式發佈個人代理協議 Poppy v1.0，解決助手怎麼「進門」的問題；另一邊是 OpenAI 推出面向個人助手 dots 的 ChatGPT Wallet，解決助手怎麼「付錢」的問題。
同一天打通進門和結帳，本身就足夠耐人尋味。更值得留意的，是站在兩套方案背後的同一批名字。Visa 和 Mastercard 同時出現在兩邊的名單裡，Shopify、Stripe 這些掌管電商與支付基礎設施的公司，則站在 Poppy 的核心夥伴之列。
Agent 的下一場競爭，表面上看是巨頭搶入口，底層的暗線卻是一場圍繞商業通道的提前佔位。
01. 個人 Agent 協議，PPP
過去，個人助手訪問企業網站只能像個隱身訪客，商家看不清來者是誰，更不敢把查訂單、改地址、訂機票或金融預審這類敏感操作交給它。
Meta 和 Sierra 推出的Poppy 要解決的核心就是信任，它讓企業在接到請求時，能用密碼學手段確認三件事——來敲門的是那個助手、它代表那位使用者、到底拿了多少權限。
Poppy 協議的核心，是「門牌」、「地基」和「雙向授權」。
「門牌」。接入 Poppy 的企業，會在網站標準路徑/.well-known/poppy下放一份配置檔案。你可以把它想像成貼在店舖門口的訪客指南，寫清楚開放了那些通訊端點、怎麼登錄、允許執行那些操作。助手找上門時，不用再去瞎猜網頁按鈕怎麼點，先看門牌就能按規矩辦事。
「地基」。Poppy 沒有推翻網際網路現有的通訊方式，它直接建立在 OAuth 授權、HTTPS 加密傳輸、OpenAPI 以及模型上下文協議之上。如果使用者只是查商品價格，助手可以作為匿名訪客對話；一旦涉及帳戶操作，就必須走授權登錄，讓企業驗明正身。
「雙向授權」。使用者這一端可以決定，向助手開放唯讀權限，還是允許修改資訊與交易；企業那一端則劃定外部助手在自家地盤上最多能走多遠。兩邊都點頭，一次互動才算成立。
從發佈資訊來看，Sierra 與 Meta 聯手推動這套協議，可以說非常互補。由前 Salesforce 聯席首席執行長 Bret Taylor 與前 Google 高管 Clay Bavor 創立的 Sierra，主業是幫企業打造自有客服智能體，天然坐在「接待方」一側；Meta 旗下的個人助手 Muse 則是典型的「來訪方」，需要敲開無數網站的大門。接待方和來訪方各出了一半力氣，才湊成這次標準落地。目前 Muse 訪問參與站點時，已經默認優先尋找並呼叫 Poppy 協議。
開放協議最怕遇到先有雞還是先有蛋的冷啟動難題。這一次真正幫 Poppy 跨過門檻的，是電商基礎設施巨頭 Shopify。
協議發佈的同時，Shopify 直接為全球 175 多個國家的每一位商家自動開啟並生成了 Poppy 發現檔案，不需要商家任何手動配置。再加上超過 100 家設計合作夥伴裡，囊括了達美航空、1Password、Okta 和 Cloudflare 等各行業代表，這套門禁系統在第一天就鋪開了不小的覆蓋面。
02. 不碰現金的 Agent
解決了進門問題，接下來的難關是付錢。
讓 Agent 幫自己掏錢包，大多數人的本能反應都是抗拒。OpenAI 推出的 ChatGPT Wallet，設計出發點非常明確，就是讓 Agent 能把交易推到終點，但從頭到尾都碰不到真實資金資訊。
在實際購物流程裡，使用者可以讓自己的 dot 搜尋商品、比價、放進購物車並準備好結帳頁面。可只要走到付款這一步，dot 就必須停下來，把決定權交還給人類。使用者親自核對商品清單、總金額和所選銀行卡後，必須通過人臉識別或指紋掃描等生物識別方式完成授權，交易才會被放行。
更關鍵的安全設計藏在後台。無論是跑腿的 dot 還是收錢的商家，在整筆交易裡都永遠看不到你真實的信用卡卡號。使用者授權後，合作的卡組織網路會生成一個一次性支付憑證，包含臨時卡號、安全碼和有效期。商家拿到的只是這串臨時資訊，你的真實卡號始終沒有露面。
為了實現這套機制，OpenAI 拉來了 American Express、Mastercard 和 Visa 聯合開發，完整保留了原有的信用卡積分、權益和拒付保護。OpenAI 還在發佈時專門劃清界限，強調 ChatGPT Wallet 絕非加密錢包，也不走區塊鏈或穩定幣支付，完全運行在傳統法幣銀行與卡組織基礎設施之上。
從公開資訊來看，各方的商業動機都很清晰。對 OpenAI 而言，個人助手如果只會給建議、甩連結，就永遠停留在導購階段；把結帳閉環留在對話生態內，dots 才能從建議者變成成交者。而對傳統卡組織來說，一旦智能體成為新的消費入口，誰都不願看到交易流量被新型支付網路切走。藉著這次合作，三大卡組織順理成章把新通道接回了自己的清算網路。
即便如此，OpenAI 的第一步依然相當克制。
ChatGPT Wallet 初期只面向美國年滿 18 歲的 ChatGPT Pro 訂閱使用者限量開放，支援符合條件的美國發行銀行卡，包括 Amex、Visa、Mastercard 以及 Chase 發行的卡。從公開資訊來看，先拿付費使用者試水，大機率是想在風控上走得穩一些。
03. 當巨頭聯手
把這兩條新聞放在同一張桌面上對比，會看到一個很有意思的交叉圖景。
在 Poppy 的首批核心夥伴名單裡，Shopify、Stripe、PayPal、Visa、Mastercard 悉數在列；轉到 ChatGPT Wallet 這邊，站台開發的又是 Amex、Visa 和 Mastercard。真正橫跨兩邊的只有 Visa 和 Mastercard，它們既在 Poppy 的名單裡，也是 Wallet 的開發夥伴。
更耐人尋味的細節是，OpenAI 自己的名字，也赫然列在 Poppy 的 100 多家設計合作夥伴名單之中。
在消費端市場，Meta 的 Muse 和 OpenAI 的 dots 是再直接不過的競爭對手，都在拚命搶佔使用者每天打開的第一個入口。可一旦走到企業訪問層，兩家巨頭卻坐到了同一張會議桌前，準備共用同一張門禁卡。原因不難理解，航空公司或零售商很難願意為每家模型廠商各維護一套互不相容的介面。C 端可以各顯神通搶入口，B 端必須共建同一套通行證。
技術路線上也有一個訊號。智能體之間的自動交易，一度被不少人看作穩定幣的潛在場景。但從這一輪落地來看，既有金融和電商基建選擇了「標準授權協議加一次性虛擬卡憑證」的漸進路線，暫時把加密方案放在了一邊。先接入成熟的風控與清算軌道，把交易跑起來，這條路對傳統商業體系來說最省事。
當然，公開資訊裡還留著一個懸念。
Poppy 與 ChatGPT Wallet 目前還沒有說明彼此是否已經打通。未來當使用者的 dot 走進一家開啟了 Poppy 協議的 Shopify 店舖時，它能否順滑完成握手，再用 Wallet 付款，還有待後續驗證。
04. Agent 的自主權，停在購物車前
把 Poppy 的雙向授權和 ChatGPT Wallet 的強制生物識別放在一起看，就能看清行業劃出的共同底線——Human in the loop。
無論是讀取資料、修改訂單還是真金白銀地扣款，助手的自主權都精準停在購物車前面。它可以替你全網比價、填好結帳欄位，但最後把開關撥向確認的，必須還是使用者自己。
這種設計守住了安全，卻也留下了幾個尚未解答的問題。
例如，交易責任歸屬的模糊地帶。如果助手在選品時理解錯了你的意圖，或者在瀏覽網頁時被隱藏的惡意提示詞誘導下單，那怕最後是你刷了臉，由此產生的糾紛，銀行現有的拒付保護能不能覆蓋「助手犯的錯」，公開資訊裡還沒有給出界定。
能參與協議交易的覆蓋範圍與門檻，依然存在。Shopify 帶動了海量商戶，可網際網路上還有無數長尾網站何時才會掛上 Poppy 門牌？另一方面，ChatGPT Wallet 目前只開放給美國本土的 Pro 訂閱使用者，其他市場和普通使用者還要等多久，仍是未知數。
而且，每筆交易都強制生物識別，確實讓安全感拉滿。可試想未來你習慣讓助手每天訂咖啡、買日用品，每件小事都要掏出手機刷一次臉，全自動代理承諾的省心，在高頻場景下反而會變成新的操作摩擦。
在助手還不夠完美、社會信任尚未建立的現階段，讓人緊緊握住最後「點選確認」的權力，或許是行業換取入場券必須付出的成本，也決定了個人助手商業化的推進節奏。
下一次，當你讓 AI 助手去改快遞地址、順便買單時，它終於不用再被當成爬蟲拒之門外。它亮出合規身份走進店舖，看懂門牌、填好購物車，然後停在結帳頁面，把手機遞到你面前，等你的臉對準攝影機。
今天的這一次刷臉，是人們交給助手信任之前的最後一道門檻。只是等到某一天，所有人都習慣了把日常消費交給程序去跑腿，這一下確認會不會變成人們隨手點掉的過場？就像所有網站和引用讓你簽署的授權協議，幾乎沒人真正看懂，也不願意認真看。 (極客公園)