告别反爬攻防:Personal Agent Protocol 试图规范 AI 智能体与企业的连接

如今越来越多人开始借助个人 AI Agent(智能体)处理日常琐事,但现状往往面临两难:要么企业将智能体视为爬虫直接拦截,要么智能体接管用户账号进行高风险的“全权模拟操作”,双方陷入无休止的防爬与伪装博弈。

为了打破这种非黑即白的僵局,Personal Agent Protocol(简称 Poppy) 提出了一个全新的开放协议标准,让企业与各类个人智能体能够安全、合规地协作。

💡 核心特性:

• 细粒度权限控制:告别“要么完全封禁,要么全权放开”,支持按场景梯次授权(例如:公开搜索无需登录、查看订单需登录、扣款结算需二次确认)。
• 标准化的服务发现与认证:企业只需在站点配置 /.well-known/poppy.json,Agent 即可自动识别支持的接口;认证采用标准 OAuth,用户直接在官方页面授权,无需向 Agent 共享密码凭据。
• 多通道统一交互:不仅支持传统 API 和 MCP,还兼顾网页浏览与智能体间会话(Agent-to-Agent),单次签名会话即可串联完整任务流。

当个人智能体从“暗中爬取”转为“持证上岗”,用户能更安全地自动化繁琐事务,企业也能拥有清晰的访问控制与审计能力。

https://personalagentprotocol.org/

#AI智能体 #开放协议 #人工智能 #自动化 Personal Agent Protocol