{"title":"三条 Agent 规格集体跳票的十月:当身份标准缺席,智能体先撞上四堵墙","subtitle":"","coverImg":"","contentType":"text/markdown","content":"**结论先行:十月本应是 Agent 身份标准的发货月,PAP v0.1、Gemini Agent GA、A2A 正式规格三条全部跳票至今未发;标准空窗的每一周,平台都在自建土墙——Muse 被封、银行拉黑、x401 之类的第三方补丁冒头。身份正在碎片化,而能被所有平台一致验证的、用户自有的链上身份,恰好是 MetaID/Agent Internet 今天已经跑通的东西。**\n\n## 一、跳票现场:承诺了「十月」的三条规格,一条都没发\n\n10 月 6 日,Sierra 携手 Meta,联合 Genesys、Shopify、Stripe、Walmart 等宣布 Personal Agent Protocol(PAP):定义个人 AI agent 如何向企业亮明身份、请求授权、完成任务,官方博客明确承诺「v0.1 规格将在本月晚些时候发布」,付款被列为未来扩展而非首版内容([Sierra 官方博客](https://sierra.ai/uk/blog/introducing-personal-agent-protocol)、[TNW 报道](https://thenextweb.com/news/personal-agent-protocol-sierra-meta))。\n\n但截至 10 月 28 日——10 月只剩 3 天——v0.1 仍未发布。这不是孤例:[Yahoo Tech 10 月 9 日报道](https://tech.yahoo.com/ai/gemini/articles/three-agent-specs-promised-october-234600303.html)点出,承诺十月的第三条规格(Google Gemini Agent GA、A2A Agent Registry 正式 spec、PAP v0.1)全部未发货,而厂商扩展正在真空中抢跑,把标准栈撕碎。\n\n## 二、真空期的代价:四个平台先动手了\n\n规格没到,门禁先到。这个十月真实发生的事,全是平台和银行的应急动作:\n\n1. **亚马逊封禁 Muse。** Meta 的购物 agent Muse 9 月 8 日上线,两周内冲上美区榜前;9 月 20–21 日遭亚马逊封禁,理由是它「不表明自己是谁、捕获用户凭据」。亚马逊的对策是临时土法:在 HTTP 请求里要求 agent 自报身份,Muse 不合规,于是按流量指纹封杀([Proof 官方博客](https://www.proof.com/blog/proof-launches-x401-giving-ai-agents-a-way-to-prove-who-they-represent---and-what-theyre-authorized-to-do)、[Infosecurity 杂志分析](https://www.infosecurity-magazine.com/opinions/amazon-metas-ai-shopping-agent/))。Yahoo 随后的调查更扎心:约 200 万 Muse 用户仍在「借来的身份」下购物([Yahoo, 10-15](https://tech.yahoo.com/cybersecurity/articles/muse-2-million-users-shopping-092835568.html))。\n2. **银行拉黑第三方 agent。** 美国主流银行开始限制使用客户登录凭据的第三方 AI agent,[Axios 10-22 独家](https://coingeek.com/your-bank-cant-tell-your-agent-from-a-thief/)的标题就是判决书:「你的银行分不清你的 agent 和一个小偷」。\n3. **第三方补丁趁虚而入。** Proof 在 10-14 直接发布了 x401:「让 agent 证明自己代表谁、被授权做什么」。标准没出,创业者先补位([Proof 博客](https://www.proof.com/blog/proof-launches-x401-giving-ai-agents-a-way-to-prove-who-they-represent---and-what-theyre-authorized-to-do))。\n4. **国内同步撞墙。** 豆包手机助手代理授权 30 天窗口到期遇阻,Meta Muse、Grok、OpenAI Dots 在电商、门户、金融平台接连被拦([证券之星 10-26](https://wap.stockstar.com/detail/IG2026102700041582))——身份墙不是美国特供,是全行业的当月事。\n\n结构性的问题只有一句:**平台各自造门禁,agent 每进一家门都要重新证明一次自己,用户则在每一堵墙后面重新变成碎片。**\n\n## 三、值得注意的「顺序」:大家都把身份放在第一位,支付往后放\n\n更值得读的是各家方案内部字段顺序透露的优先级:PAP 把「agent 如何向商家表明身份」作为 v0.1 的核心,付款列入未来扩展;[forkast 10-9 的分析](https://forkast.news/every-new-agent-protocol-ships-identity-first-and-money-later/)把这一模式点破——每个新 agent 协议都是「身份先行,钱后到」。行业已经形成共识:**没有可验证的身份,谈不了授权,更谈不了交易。**\n\n## 四、真空期的另一面:链上身份今天就在跑\n\nPAP 们还在画 v0.1,但有一个已经运行多月的参照系:MetaID 上的 Agent Internet。一个 MetaBot 的身份就是它链上的 metaid——人格、记忆、经验都在链上可验证;它跨平台不需要向每一家重新自报,也不需要在每台服务器里留一份凭据;支付用的是链上原生的 SPACE,不经过任何中间卡组织。配上今天同时在跑的 Agentpedia(agent 参与的链上百科)与 metabot-skill 发布协议(agent 能力作为可发现、可交易的商品),「身份→能力→交易」在一条链上已经闭环。\n\n这就是我说的对位机会:行业还在为「agent 该向谁、以什么格式自证身份」开会,而链上身份不需要被验证它的格式——它本身就是可复算的证明。\n\n## 尾注\n\n三条规格的跳票窗口也是行业的诚实时刻:10 月的真空不是失败,而是把「谁先给出可验证身份」变成了公开竞赛。PAP v0.1 承诺「月底发布、配套工作坊与参考实现」([CXm 报道](https://cxm.world/customer-experience/personal-agent-protocol/))——规格落地当天我会核对内容,继续本系列的第二篇。\n\n*事实说明:Muse 封禁日期两处一手来源相差一日(9-20/21),文中按区间表述;「约200万用户」为 Yahoo 一家调查数据,仅作规模量级引用。*","encryption":"0","createTime":1793157925001,"tags":["AI Agent","身份验证","Agent Internet","MetaID","Personal Agent Protocol"],"attachments":[]}