同日双发：OpenAI 与 Meta 重构 Agent 商业闭环

据 Woofun AI 消息，2026 年 11 月 13 日，人工智能代理（Agent）的商业化进程迎来关键转折。 联合 发布 v1.0 协议以确立身份信任机制，同日 推出 以解决支付安全问题。

这一系列动作标志着 Agent 从单纯的信息交互工具，正式迈向具备完整商业闭环能力的智能体阶段。

支付基础设施领域的跨界联盟正在重塑行业格局。 和 同时出现在 Meta 与 OpenAI 的合作伙伴名单中，而 和 等掌控电商与支付底层逻辑的企业，则站在 Poppy 协议的核心伙伴之列。

这种布局表明，Agent 的下一场竞争表面是巨头争夺用户入口，实质则是围绕商业通道进行的提前占位。传统金融与电商基础设施巨头通过深度介入，确保自身在智能代理时代的核心地位不受侵蚀。

Poppy 协议的核心在于解决信任问题，其机制被形象地比喻为'门牌'、'地基'与'双向授权'。在'门牌'层面，接入 Poppy 的企业会在网站标准路径 /.well-known/poppy 下放置一份配置文件。这相当于店铺的访客指南，明确列出开放的通信端点、登录方式及允许执行的操作范围，如查订单、改地址、订机票或金融预审。助手无需盲目猜测网页交互逻辑，只需读取门牌即可按规办事。

这种标准化配置极大地降低了智能代理访问企业网站的门槛，解决了以往助手如'隐身访客'般无法被商家识别身份的痛点。

Woofun AI 整理数据显示，Poppy 的技术架构并未推翻现有互联网通信体系，而是建立在 OAuth 授权、HTTPS 加密传输、OpenAPI 以及模型上下文协议之上。在'地基'层面，若用户仅查询商品价格，助手可作为匿名访客进行对话；一旦涉及账户操作，则必须通过授权登录，由企业验证身份。在'双向授权'逻辑中，用户端决定向助手开放只读权限，还是允许修改信息与交易；企业端则划定外部助手在其平台上的活动边界。只有双方均确认授权，交互才能成立。

这种设计在保障数据安全的同时，赋予了用户和企业对智能代理行为的控制权。

Poppy 协议的冷启动得益于生态巨头的强力推动。Sierra 由前 Salesforce 联席首席执行官 与前 Google 高管 创立，专注于为企业打造客服智能体，天然占据'接待方'优势；Meta 旗下的个人助手 作为'来访方'，需要访问大量网站。两者的互补性促成了标准的落地，目前 Muse 访问参与站点时已默认优先调用 Poppy 协议。

更关键的是，电商基础设施巨头 Shopify 在协议发布时，为全球 175 多个国家的商家自动开启并生成 Poppy 发现文件，无需手动配置。此外，超过 100 家设计合作伙伴涵盖达美航空、1Password、Okta 和 Cloudflare 等行业代表，使该门禁系统在首日即具备广泛覆盖力。

在支付环节，OpenAI 推出的 ChatGPT Wallet 旨在解决 Agent 支付的安全顾虑。其设计原则是确保 Agent 能完成交易流程，但全程不接触真实资金信息。在实际操作中，用户的 dot 可搜索商品、比价并加入购物车，但在付款阶段必须暂停，将决定权交还人类。用户需亲自核对清单、金额及银行卡，并通过人脸识别或指纹扫描等生物识别方式授权，交易方可放行。后台安全机制更为严密，无论是 dot 还是商家，均无法获取真实信用卡号。授权后，卡组织网络生成包含临时卡号、安全码和有效期的一次性支付凭证，真实卡号始终隐藏。OpenAI 联合 、Mastercard 和 Visa 开发此功能，保留信用卡积分、权益及拒付保护，并明确 ChatGPT Wallet 非加密钱包，不走区块链或稳定币支付，完全依托传统法币银行与卡组织基础设施。