我先核实 OpenAI 与 Meta 这次 “联手” 具体指什么合作、覆盖哪些环节，再判断它是不是真能打通 Agent 商业的 “最后一公里”。
这条新闻的关键，是 Poppy 负责 “进门”、ChatGPT Wallet 负责 “付钱”，并非两家公司签了独家协议。我再抓原文和 Poppy 协议细节，确认边界。
Poppy 1.0 和 ChatGPT Wallet 的官方口径都已拿到；我再确认 1.0 相对草案新增了什么，以及 Wallet 的开放范围和费用规则。
OpenAI 与 Meta 同天补齐 Agent 商业：Poppy 负责 “进门”、ChatGPT Wallet 负责 “付钱”，最后一公里只通了一半
美国时间 2026 年 11 月 13 日，两场发布会同天发生：Sierra 联合 Meta 发布个人代理协议 Poppy v1.0，解决 “Agent 怎么合规地进入商家网站”；OpenAI 推出 ChatGPT Wallet，解决 “Agent 怎么替用户付钱”。Poppy 1.0 已正式开放，Shopify 为 175 多个国家的所有商家自动生成 Poppy 发现文件，Meta 的 Muse 访问网站时默认优先查找 Poppy；ChatGPT Wallet 只对美国 18 岁以上的 ChatGPT Pro 用户开放，必须绑美国发行的银行卡，每笔付款都要人脸或指纹确认，Agent 和商家都拿不到真实卡号。Visa、Mastercard 同时出现在两边名单里，OpenAI 自己也是 Poppy 100 多家设计伙伴之一。所谓 “联手” 更准确的说法是：两家在 C 端入口继续竞争，在 B 端商业通道上共用一套标准；但 Poppy 与 Wallet 是否已经互通，官方没有说明，所以 “最后一公里” 只通了一半。
一、先把关系厘清：同一天、两套方案，并非两家签了独家联盟
| 发布 | 主体 | 解决什么 | 开放范围 | 关键数字 |
|---|---|---|---|---|
| Poppy v1.0 | Sierra + Meta | Agent 的身份、授权、访问 | 开放标准，任何企业可自行接入 | 100+ 设计伙伴、60 家新增、Shopify 175+ 国家 |
| ChatGPT Wallet | OpenAI | Agent 的支付与结账 | 美国 18+ ChatGPT Pro 用户 | Amex、Mastercard、Visa 三大卡组织 |
Poppy 是 “接待方” 和 “来访方” 一起做的标准：Sierra 由前 Salesforce 联席 CEO Bret Taylor 与前 Google 高管 Clay Bavor 创立，主业是帮企业做客服 Agent；Meta 的 Muse 则是到处敲门的个人助手。一个管企业侧接入，一个管用户侧访问，两边各出一半，才把协议推起来。OpenAI 不是 Poppy 的联合开发者，而是 100 多家设计伙伴之一；它真正的动作是 Wallet。
二、Poppy 1.0 怎么让 Agent “进门”
Poppy 的核心不是 “让 Agent 更像人”，而是 “让商家能确认来者是谁、代表谁、有多大权限”。它把一次访问拆成五个零件：
| 零件 | 做法 | 解决什么 |
|---|---|---|
| 发现（Discovery） | 企业把 /.well-known/poppy.json 放在网站标准路径 | Agent 不用猜按钮，先读 “门牌” |
| 会话（Session） | Agent 以访客或登录身份发起会话，并表明自己是 Agent | 商家能区分 “真人” 和 “代理” |
| 登录（OAuth） | 需要账户时，用户在企业页面走 OAuth | 不把密码交给 Agent |
| 权限 | 用户选只读或可写；企业划定 Agent 能走多远 | 双向授权，任一方都能拒绝 |
| 路由 | 企业可选网站、API（MCP/OpenAPI/UCP）或自家 Agent | 不强迫商家改整套系统 |
这套协议直接长在现有标准上：OAuth 管授权、HTTPS 管传输、MCP/OpenAPI 管接口、UCP 管购物。Shopify 还和 Sierra 共同写了 “商业扩展”，把 Poppy 和 UCP 接起来：UCP 负责找商品、填购物车、结账，Poppy 负责在这之前 “验明正身、确认权限”。Shopify 更直接，给平台上所有商家自动发布 Poppy 文件，商家不用手动配置。
三、ChatGPT Wallet 怎么让 Agent “付钱”
Wallet 的设计原则只有一句：Agent 可以把交易推到终点，但永远碰不到真实资金信息。
| 步骤 | 发生什么 | 安全机制 |
|---|---|---|
| 1 | 用户把符合条件的卡加入 Wallet | 只存一次，后续不用重复输入 |
| 2 | dot 搜索、比价、加购、准备结账页 | Agent 可以干活，但不能扣款 |
| 3 | 到付款环节，dot 必须停下 | 把决定权交还给人 |
| 4 | 用户核对商家、商品、总价、所选卡 | 防止 “买错、买贵、买重复” |
| 5 | 人脸或指纹授权 | 每笔交易都要过生物识别 |
| 6 | 卡组织生成一次性支付凭证 | 临时卡号、安全码、有效期 |
| 7 | 商家只拿到临时凭证 | 真实卡号全程不露面 |
OpenAI 明确说它不是加密钱包，不走区块链或稳定币，完全跑在传统法币银行和卡组织轨道上；用户的信用卡积分、权益和符合条件的拒付保护都保留。首批只开放给美国 18 岁以上 Pro 用户，且必须是美国发行的卡、美国账单地址。
四、“最后一公里” 到底通没通
| 已经通了 | 还没通 |
|---|---|
| Agent 身份可验证，商家知道 “谁在敲门” | Poppy 与 Wallet 是否互通，官方未确认 |
| 用户可授予只读 / 可写权限，企业可设边界 | Wallet 仅限美国 Pro，其他市场要等 |
| Agent 可完成搜索、比价、加购、填单 | 长尾网站何时挂 Poppy 门牌，仍是未知 |
| 付款可用一次性凭证，真实卡号不出域 | “Agent 理解错意图” 的责任归属没界定 |
| Shopify 商家零配置接入，Muse 默认走 Poppy | 每笔都刷脸，高频小额场景会变成新摩擦 |
最关键的一条是 “未确认互通”：Poppy 解决 “进门”，Wallet 解决 “付钱”，但一个 dot 走进开启了 Poppy 的 Shopify 店铺后，能不能顺手用 Wallet 结账，目前没有公开说明。两套方案同天发布，更像是 “各补一段”，并非 “已经焊死”。
五、为什么这仍然是一个转折点
- 对商家：Agent 流量从 “爬虫” 变成 “可识别的合法访客”。不接，可能丢单；乱接，可能被恶意 Agent 薅。Poppy 给了一个 “既不封死、也不裸奔” 的中间态。
- 对卡组织：Visa、Mastercard 同时押注两边，本质是把 Agent 消费留在原有清算网络里，避免被稳定币或新支付网络切走。
- 对 Meta 和 OpenAI：Muse 与 dots 在 C 端是死对头，但在 B 端必须共用 “通行证”。航空公司、零售商不可能为每家模型厂商各维护一套接口。
- 对创业者：机会在 “中间层”——Agent 身份验证、权限审计、交易纠纷取证、商家侧风控适配，都会长出新生意。
六、企业现在能做的六件事
- 挂门牌：在网站根目录部署 /.well-known/poppy.json，写清登录方式、可用端点、权限范围。
- 识别合法 Agent：支持 Web Bot Auth，让风控系统能区分 “已验身的 Agent” 和 “恶意爬虫”。
- 改风控规则：把 Agent 交易标记出来，别一概当盗刷拦截；同时保留人工复核阈值。
- 补 MCP 插件：商品发现、库存、购物车、结账，尽量让 Agent 走结构化接口，少让它 “点页面”。
- 准备 continue_url：交易从插件跳回浏览器时，别让用户重新找入口。
- 写清责任边界：Agent 下错单、被提示词注入诱导下单，退换货和拒付怎么算，合同与页面条款先写明。
七、接下来盯三个信号
- Poppy × Wallet 的握手：两家是否联合演示 “进门即结账”，是 “最后一公里” 真正合拢的标志。
- 美国以外的开放节奏：Wallet 何时扩到更多市场、更多卡种，决定它是 “实验” 还是 “基础设施”。
- 责任标准：卡组织、商家、Agent 平台谁来兜底 “Agent 犯错”，将直接影响商家的接入意愿。
【常见问题】
问题 1：OpenAI 和 Meta 真的联手了吗？Poppy 和 ChatGPT Wallet 是什么关系？
回答 1：严格说不是两家签了独家联盟。Poppy 是 Sierra 与 Meta 联合发布的个人代理协议，OpenAI 只是 100 多家设计伙伴之一；ChatGPT Wallet 是 OpenAI 自己的支付产品。两者在同一天发布，分别解决 Agent 商业的 “进门” 和 “付钱”，但是否已经互通，官方没有确认。
问题 2：Poppy 1.0 怎么解决 Agent 商业的 “进门” 问题？
回答 2：Poppy 让企业在网站标准路径放一份发现文件，Agent 先读 “门牌”；需要账户时走 OAuth 登录，用户选择只读或可写权限，企业划定 Agent 能做什么；同一会话可跨网站、API 和商家 Agent。Shopify 已为 175 多个国家的所有商家自动生成 Poppy 文件，Meta 的 Muse 访问网站时默认优先查找 Poppy。
问题 3：ChatGPT Wallet 安全吗，为什么说它守住了 “最后一公里”？
回答 3：Wallet 让 Agent 完成搜索、比价、加购和填单，但到付款必须停下，由用户核对商家、商品、总价和卡，再用人脸或指纹授权；卡组织生成一次性支付凭证，Agent 和商家都看不到真实卡号，积分和拒付保护仍保留。它守住的是 “付款” 这最后一环，但仅限美国 18 岁以上 ChatGPT Pro 用户。
问题 4：“最后一公里” 真的打通了吗，还有哪些没解决？
回答 4：没有完全打通。Poppy 与 Wallet 是否互通没有官方说明；Wallet 只在美国限量开放；Poppy 的长尾网站覆盖仍早；Agent 理解错意图、被恶意提示词诱导下单时，责任归属和拒付边界也没界定。所以现在只能算 “两块拼图同天到位”，还不能算 “整条链路闭合”。
【参考资料】
[2026-11-14]（OpenAI 和 Meta 联手，打通了 Agent 商业「最后一公里」）极客公园（新浪科技转载）
[2026-11-13]（Releasing Personal Agent Protocol 1.0）Sierra
[2026-11-13]（Introducing ChatGPT Wallet）OpenAI
[2026-11-13]（ChatGPT Wallet 发布说明）OpenAI Release Notes
[2026-10-09]（Sharing a draft of Personal Agent Protocol）Sierra
[2026-10-06]（Introducing Personal Agent Protocol）Sierra
免责声明
本文基于极客公园 / 新浪科技报道、Sierra 与 OpenAI 官方发布信息整理。Poppy 与 ChatGPT Wallet 是否已互通、后续开放地区与费率规则，官方尚未完整披露；文中 “最后一公里只通了一半” 为编辑判断，不代表两家公司的官方口径。Agent 支付涉及资金安全与法律责任，企业接入前应自行完成合规、风控与合同审查。本文不构成支付、投资或法律建议。