终结“AI 代理被当爬虫封杀”的困局！Bret Taylor 联合 Meta、Stripe 发布个人 Agent 开放协议 Poppy：首创 /.well-known 发现机制与五级 OAuth 授权架构

💡 站外导读：伴随个人 AI Agent 逐渐接管机票改签、跨平台比价和自动退换货等高频现实任务，互联网商业生态正面临前所未有的制度冲突：一方面，企业网站为了防御恶意爬虫和越权欺诈，将一切无头浏览器和自动化脚本拒之门外；另一方面，用户迫切希望智能体能高效代表自己处理琐事。由前 OpenAI 董事长 Bret Taylor 创立的 Sierra，联合 Meta、Stripe、Shopify、Walmart、Visa 等 35 家全球科技与零售巨头，正式祭出破局方案——发布面向个人智能体的开放协议草案 Poppy（Personal Agent Protocol），旨在为整个 AI 时代的“人-智能体-企业”建立可信的标准握手桥梁。

一、告别非黑即白：从“暴力封锁”到“分级授权”

在 Poppy 协议诞生之前，企业面对个人智能体仅有两种极端选择：要么彻底默许（任由用户将明文账号密码交给第三方 Agent，造成巨大安全隐患），要么全盘封禁（通过 Cloudflare、Akamai 等 WAF 拦截一切非人工流量）。

Poppy 协议首创了五级渐进授权模型（Five-Tier Delegation Matrix），由企业根据业务风险决定开放的接口档位，由用户亲自勾选授权范围：

• Tier 0 (完全禁止)：仅允许人类浏览器原生访问，阻断任何形式的自动化代理。
• Tier 1 (匿名发现与公共查询)：允许智能体以匿名身份读取公开政策、商品详情和即时库存。
• Tier 2 (只读代理 – poppy:read)：经用户 OAuth 授权后，Agent 可查询历史订单、账户余额、航班动态等受限数据，但无权变更。
• Tier 3 (受控事务写 – poppy:write)：允许 Agent 执行加购、提交退款申请、预定改签等常规业务，但涉及敏感资金划拨需二次弹窗。
• Tier 4 (完全托管)：高可信专属智能体经高强度双因子认证后，执行高级自动化管理。

二、架构解剖：Poppy 协议的三大核心技术支柱

Poppy 并非凭空造轮子，而是深度复用了业界成熟的 Web 标准与现代安全体系：

1. 标准发现入口 (Discovery Service)：

   任何接入 Poppy 的企业，均在根目录下发布 /.well-known/poppy.json 声明文件。智能体访问该端点即可秒级感知其支持的登录方式、API 路由契约、MCP 工具插槽以及限流策略，实现零人工配置自适应握手。

2. 去信任的 DPoP 签名与 OAuth 授权：

   用户绝对不需要向 Agent 泄露任何明文密码！当需要账户鉴权时，用户在企业自有的官方页面内完成身份验证。企业颁发绑定了客户端公钥的 DPoP（Demonstrating Proof-of-Possession）令牌，即便令牌在传输层中途被截获，攻击者因缺乏私钥也无法重放伪造请求。

3. 跨渠道单会话流转 (Single Session Multi-Channel)：

   同一个会话令牌具备穿透性：智能体既可以使用该凭证直接调用后端 OpenAPI / REST 接口，也可以在必要时驱动无头浏览器渲染网页，甚至能直接与企业自建的客服 AI Agent 进行机机对话（Agent-to-Agent），全流程保持状态连贯、上下文不丢。

三、Poppy 与主流 AI 协议生态对比