# 终结“AI 代理被当爬虫封杀”的困局！Bret Taylor 联合 Meta、Stripe 发布个人 Agent 开放协议 Poppy：首创 /.well-known 发现机制与五级 OAuth 授权架构

- Link: https://paooo.com/aigc-news/40159/
- Published: 2026-10-18T20:09:59+08:00
- Author: 站外新闻

> **💡 站外导读：**伴随个人 AI Agent 逐渐接管机票改签、跨平台比价和自动退换货等高
> 频现实任务，互联网商业生态正面临前所未有的制度冲突：一方面，企业网站为了防御恶意
> 爬虫和越权欺诈，将一切无头浏览器和自动化脚本拒之门外；另一方面，用户迫切希望智能
> 体能高效代表自己处理琐事。由前 OpenAI 董事长 Bret Taylor 创立的 Sierra，联合 Meta、
> Stripe、Shopify、Walmart、Visa 等 35 家全球科技与零售巨头，正式祭出破局方案——发布
> 面向个人智能体的开放协议草案 **Poppy（Personal Agent Protocol）**，旨在为整个 
> AI 时代的“人-智能体-企业”建立可信的标准握手桥梁。

![Sierra 联合 Meta 等巨头推出的个人 Agent 开放协议 Poppy](https://paooo.com/wp-content/
uploads/2026/10/sre-curated-1792325395778-661.avif)

阅读目录

 * [一、告别非黑即白：从“暴力封锁”到“分级授权”](https://paooo.com/aigc-news/40159/#%e4%b8%80%e5%91%8a%e5%88%ab%e9%9d%9e%e9%bb%91%e5%8d%b3%e7%99%bd%e4%bb%8e%e6%9a%b4%e5%8a%9b%e5%b0%81%e9%94%81%e5%88%b0%e5%88%86%e7%ba%a7%e6%8e%88%e6%9d%83)
 * [二、架构解剖：Poppy 协议的三大核心技术支柱](https://paooo.com/aigc-news/40159/#%e4%ba%8c%e6%9e%b6%e6%9e%84%e8%a7%a3%e5%89%96poppy-%e5%8d%8f%e8%ae%ae%e7%9a%84%e4%b8%89%e5%a4%a7%e6%a0%b8%e5%bf%83%e6%8a%80%e6%9c%af%e6%94%af%e6%9f%b1)
 * [三、Poppy 与主流 AI 协议生态对比](https://paooo.com/aigc-news/40159/#%e4%b8%89poppy-%e4%b8%8e%e4%b8%bb%e6%b5%81-ai-%e5%8d%8f%e8%ae%ae%e7%94%9f%e6%80%81%e5%af%b9%e6%af%94)
       * [📝 站长洞察 (Editor’s Insight)](https://paooo.com/aigc-news/40159/#%f0%9f%93%9d-%e7%ab%99%e9%95%bf%e6%b4%9e%e5%af%9f-editor8217s-insight)

## 一、告别非黑即白：从“暴力封锁”到“分级授权”

在 Poppy 协议诞生之前，企业面对个人[智能体](https://paooo.com/trends/)仅有两种极端
选择：要么彻底默许（任由用户将明文账号密码交给第三方 Agent，造成巨大安全隐患），
要么全盘封禁（通过 Cloudflare、Akamai 等 WAF 拦截一切非人工流量）。

Poppy 协议首创了**五级渐进授权模型（Five-Tier Delegation Matrix）**，由企业根据业务
风险决定开放的接口档位，由用户亲自勾选授权范围：

 * **Tier 0 (完全禁止)**：仅允许人类浏览器原生访问，阻断任何形式的自动化代理。
 * **Tier 1 (匿名发现与公共查询)**：允许智能体以匿名身份读取公开政策、商品详情和
   即时库存。
 * **Tier 2 (只读代理 – poppy:read)**：经用户 OAuth 授权后，Agent 可查询历史订单、
   账户余额、航班动态等受限数据，但无权变更。
 * **Tier 3 (受控事务写 – poppy:write)**：允许 Agent 执行加购、提交退款申请、预定
   改签等常规业务，但涉及敏感资金划拨需二次弹窗。
 * **Tier 4 (完全托管)**：高可信专属智能体经高强度双因子认证后，执行高级自动化管理。

## 二、架构解剖：Poppy 协议的三大核心技术支柱

Poppy 并非凭空造轮子，而是深度复用了业界成熟的 Web 标准与现代安全体系：

 1. **标准发现入口 (Discovery Service)**：
 2. 任何接入 Poppy 的企业，均在根目录下发布 `/.well-known/poppy.json` 声明文件。智能
    体访问该端点即可秒级感知其支持的登录方式、API 路由契约、MCP 工具插槽以及限流策略，
    实现零人工配置自适应握手。
 3. **去信任的 DPoP 签名与 OAuth 授权**：
 4. 用户绝对不需要向 Agent 泄露任何明文密码！当需要账户鉴权时，用户在企业自有的官方
    页面内完成身份验证。企业颁发绑定了客户端公钥的 DPoP（Demonstrating Proof-of-Possession）
    令牌，即便令牌在传输层中途被截获，攻击者因缺乏私钥也无法重放伪造请求。
 5. **跨渠道单会话流转 (Single Session Multi-Channel)**：
 6. 同一个会话令牌具备穿透性：智能体既可以使用该凭证直接调用后端 OpenAPI / REST 接口，
    也可以在必要时驱动无头浏览器渲染网页，甚至能直接与企业自建的客服 AI Agent 进行机
    机对话（Agent-to-Agent），全流程保持状态连贯、上下文不丢。

## 三、Poppy 与主流 AI 协议生态对比

  |  对比维度 |  Poppy (Personal Agent Protocol) |  Anthropic MCP (Model Context Protocol) |  传统 OAuth 2.0 / Webhook |  
   |  **核心定位** |  个人 Agent 跨企业服务的身份、鉴权与行为合规 |  本地/远端[大模型](https://paooo.com/ai-study/)与外部工具/数据源的上下文挂载 |  第三方应用对特定用户资源的授权访问 |  
 |  **发现机制** |  `/.well-known/poppy.json` 自动化嗅探 |  JSON-RPC 本地配置文件 / 预设 Server 列表 |  手动在开放平台注册并填报回调 URL |  
 |  **交互形态** |  混合多模：API、DOM 自动化、Agent-to-Agent 握手 |  结构化 [Prompt](https://paooo.com/ai-image-prompts/)、Tool Call、Resource 流式返回 |  固定 RESTful HTTP 请求 |  
 |  **开源与许可** |  Apache 2.0 开放草案 (Meta、Sierra、Stripe 等联合) |  开源生态 (Anthropic 主导) |  IETF 开放网络工业标准 |

#### 📝 站长洞察 (Editor’s Insight)

就在前几天，亚马逊封禁 Grok Agent 代理购物引发了马斯克的强烈反弹，这也将“智能体是否
拥有商业访问合法性”的争议推到了风口浪尖。Poppy 的及时出现，不仅不是与 MCP 或 OAuth
竞争，反而是为其补齐了最关键的商业拼图：**给个人 Agent 颁发一张合法的数字身份证**。
未来，网站不再需要通过五花八门的验证码来对抗 AI，而是通过 `poppy.json` 清晰告知智能
体“你能走哪条专用通道”。在企业级开发中，我们建议架构师们立刻将 Poppy 规范纳入 API
网关与 IAM 鉴权体系的考量范围，提前抢占下一代智能体商业互联的高地。

**🚀 Prompt 语宙 AI 创作者生态：**探索 2,000+ 全球实用 AI 工具与高精度生图提示词
咒语库

[🧭 语宙 AI 导航 (ai.paooo.com)](https://ai.paooo.com/)[🎨 AI 生图 Prompt 库](https://paooo.com/ai-image-prompts/)
[⚡ AIGC 早报生成器](https://paooo.com/mtool/)