ai-ml

بروتوكول الوكيل الشخصي: ما الذي يجب على الشركات فعله

٨ أكتوبر ٢٠٢٦

Personal Agent Protocol: What Businesses Should Do

بروتوكول الوكيل الشخصي (Personal Agent Protocol) هو معيار مفتوح مقترح من شركة Sierra وشركة Meta حول كيفية تسجيل دخول الوكيل الذكي الشخصي للعميل إلى شركة ما، وما الذي يمكنه فعله هناك وما الذي يمكن للشركة رؤيته. تم الإعلان عنه في 6 أكتوبر 2026، وهو يستخدم جلسات OAuth وصلاحيات القراءة فقط أو الكتابة. ومن المخطط إصدار مواصفات الإصدار v0.1 في وقت لاحق من شهر أكتوبر.1

The Agentic Edge: وكلاء الذكاء الاصطناعي والأتمتة، شرح مخصص للأشخاص الذين يتخذون القرارات، ويمولون، وينفذون.

ملخص

بدأ وكلاء الذكاء الاصطناعي الخاصون بالعملاء بالفعل في الظهور على المواقع الإلكترونية للشركات، ولم يتم الاستقرار بعد على القواعد التي تحدد كيفية تسجيل دخولهم وتصرفهم. يقترح بروتوكول الوكيل الشخصي (PAP) "باباً أمامياً" مشتركاً: وصول الضيوف للأسئلة البسيطة، وتسجيل دخول العملاء لمهام الحساب، وصلاحية القراءة فقط أو الكتابة التي يختارها العميل، مع قيام الشركة بتحديد الحدود.1

هذه خطة أولية تضم Walmart وShopify وStripe من بين الشركاء، ولا توجد مواصفات منشورة بعد. استغل الأسابيع القليلة القادمة لتحديد سياسة الوكلاء الخاصة بك. أما إعادة بناء موقعك الإلكتروني فيمكنها الانتظار.

ماذا حدث

في 6 أكتوبر 2026، نشر المؤسسان المشاركان لشركة Sierra، بريت تايلور وكلاي بافور، مقالاً بعنوان "تقديم بروتوكول الوكيل الشخصي" على مدونة Sierra.12 تبيع Sierra منصة تستخدمها الشركات لبناء وكلاء ذكاء اصطناعي موجهين للعملاء. ويذكر موقعها أنها "تساعد الشركات على بناء تجارب عملاء أفضل وأكثر إنسانية باستخدام الذكاء الاصطناعي".2

تصف Sierra بروتوكول PAP بأنه معيار مفتوح تطوره Meta وSierra مع شركاء في الصناعة، وتقول إنه "مفتوح لأي شخص لتنفيذه".1

الوكيل الشخصي، في سطر واحد: هو مساعد ذكاء اصطناعي يعمل لصالح مستهلك واحد، مثل Muse من Meta، ويتولى مهام مثل إرسال بريد إلكتروني أو حجز سفر نيابة عنهم.3

لماذا الآن: Muse، وباب مغلق في Amazon

أطلقت Meta مساعد Muse في 8 سبتمبر 2026. ويتم طرحه في الولايات المتحدة على iOS وAndroid وmuse.ai. تقول Meta إن Muse يمكنه فتح متصفح وتعبئة النماذج، ويمكنه إتمام عمليات الدفع باستخدام Link (التي طورتها Stripe)، ويتحقق من الشخص قبل القيام بإجراءات حساسة مثل إرسال بريد إلكتروني أو إجراء عملية شراء.3

بدأت Amazon في حظر Muse من موقع Amazon.com ليلة الأحد 20 سبتمبر، بعد اثني عشر يوماً من الإطلاق.45 ظهرت لمستخدمي Muse الذين حاولوا التسوق هناك هذه الرسالة: "الوصول المستمر بواسطة وكيل ذكاء اصطناعي غير مصرح به ينتهك شروط استخدام Amazon، والتي وافق عليها عملاؤنا".6

قالت Amazon إنه لم يتم إبلاغها مسبقاً بأن Muse سيصل إلى متجرها ولم تصرح له بذلك أبداً، وأن Muse لا يعرف نفسه كوكيل ذكاء اصطناعي.46

أفادت Adweek أيضاً بأن Amazon تقول إن Muse يبدو أنه يلتقط ويخزن بيانات اعتماد العملاء ويقوم بسحب بيانات الحساب.6 ويصف منشور الإطلاق الخاص بشركة Meta التعامل مع بيانات الاعتماد بهذه الطريقة: "أي بيانات اعتماد يشاركها الشخص مع Muse تذهب إلى وحدة تخزين آمنة، بحيث يمكن لـ Muse استخدامها دون رؤيتها."3

قراءتنا للموقف: مثل هذه النزاعات هي بالضبط ما يهدف PAP إلى تلافيه. أخبر Taylor شبكة CNBC: "الأمر يشبه الفوضى حتى يوجد مثل هذا المعيار."78 وقد قدمت Meta الحجة التجارية في إعلانها الخاص، كما نقلت CMSWire: "رفض الوكيل الشخصي يعني رفض العميل الذي يقف وراءه."9

كيف يعمل بروتوكول الوكيل الشخصي (Personal Agent Protocol)

يصف منشور Sierra هذا التدفق:1

  1. الاكتشاف. يبدأ الوكيل من موقع الشركة الإلكتروني، حيث يمكنه معرفة ما تقدمه الشركة.
  2. جلسة ضيف. بالنسبة للطلبات البسيطة، مثل التحقق من توفر المنتج أو سياسة الإرجاع، يمكن للوكيل البدء كضيف.
  3. تسجيل الدخول. لمهام الحساب، يقوم العميل بتسجيل الدخول على صفحة الشركة أو يستخدم بيانات الاعتماد التي تم إعدادها مسبقاً مع وكيله.
  4. الإذن. يقرر العميل ما إذا كان الوكيل سيحصل على صلاحية القراءة فقط أو صلاحية الكتابة. وتحدد الشركة المعايير لما يمكن للوكلاء القيام به.
  5. تنفيذ المهمة. من خلال موقع الشركة الإلكتروني، أو واجهات برمجة التطبيقات (APIs) الخاصة بها، أو وكيل الشركة الخاص للمهام التي تتطلب محادثة، مثل مطالبة الضمان. وتنتقل الجلسة عبر القنوات المختلفة، بحيث يكون السؤال المطروح قبل تسجيل الدخول وتغيير الطلب الذي تم بعد ذلك جزءاً من نفس الزيارة.110

OAuth، في سطر واحد: "البروتوكول القياسي في الصناعة للتفويض."11 وتقول Sierra إن جلسات PAP مبنية عليه.1

MCP، في سطر واحد: بروتوكول سياق النموذج (Model Context Protocol) هو "معيار مفتوح المصدر لربط تطبيقات AI بالأنظمة الخارجية."12 وتسمي Sierra كلاً من MCP و OpenAPI كمعايير يمكن بناء واجهات برمجة التطبيقات (APIs) الخاصة بالشركة عليها من أجل PAP.1

كيف يقوم وكيل AI الخاص بالعميل بزيارة عملك بموجب بروتوكول الوكيل الشخصي: الاكتشاف، جلسة الضيف، تسجيل الدخول، الإذن، تنفيذ المهمة، بالإضافة إلى الإضافات التي تقول Sierra إنها قد تأتي لاحقاً. مبني على إعلان Sierra في 6 أكتوبر 2026.

من المشارك ومن غير المشارك

تسمي Sierra كلاً من Genesys و Instinct و Rocket و Shopify و Stripe و Walmart كشركاء في الصناعة.1 كما يذكر إعلان Meta الخاص، كما نقلت CMSWire، كلاً من NiCE و Decagon.9

شركات Amazon و OpenAI و Anthropic ليست جزءاً من المجموعة المؤسسة.78 ويفيد تقرير Implicator أن Taylor، الذي يرأس مجلس إدارة OpenAI، يتوقع مشاركة OpenAI و Anthropic وسيكون "محبطاً حقاً" إذا لم يستخدمه المنافسون.7

تقول Meta إنها صممت الأجزاء الأساسية من البروتوكول وأن مجموعة عمل من الشركاء ستقوم ببناء الباقي، وفقاً لـ CMSWire.9

حددت Meta المجالات التي لا تزال تصممها مع الشركاء: كيف تقوم الوكلاء الشخصيون بنقل هوية المستخدم بشكل آمن، وكيف يمكن للشركات توجيه الوكلاء الشخصيين نحو استخدام فعال للموقع الإلكتروني أو واجهات برمجة تطبيقات (APIs) ومهارات محسنة، وكيف يتحدث الوكلاء الشخصيون مع وكلاء الشركات نيابة عن المستخدم.9

ما الذي ليس جاهزاً بعد

يقول منشور Sierra: "نرحب بجميع الشركاء ونخطط لنشر مواصفات v0.1 في وقت لاحق من هذا الشهر..." وتذكر الجملة نفسها أنهم يخططون أيضاً لاستضافة ورش عمل تصميم مع الأطراف المهتمة ونشر تنفيذ مرجعي.1 ولم نجد أي مواصفات منشورة حتى 8 أكتوبر 2026.

تحت بند "ماذا يأتي بعد ذلك"، تذكر Sierra ثلاث إضافات محتملة: أذونات أكثر تفصيلاً، إشعارات فورية (على سبيل المثال عند تأخر رحلة طيران أو شحن طلب)، وتوسعات في المدفوعات قد تسمح للوكيل بإتمام عملية شراء دون مشاركة معلومات بطاقة الائتمان.1

ويذكر تقرير TNW أن المدفوعات هي توسعة مستقبلية وليست جزءاً من v0.1.10 ولم يتم نشر أي مواصفات أو ترخيص أو هيئة إدارية.7

لماذا هذا الأمر مهم

تتنافس عدة معايير لوضع القواعد لوكلاء الذكاء الاصطناعي الذين يتعاملون مع الشركات. يركز معظمها على المدفوعات، أو إتمام الشراء، أو إثبات أن البوت هو ما يدعي أنه هو. أما PAP فيغطي تسجيل الدخول والأذونات: حساب مَن يستخدمه الوكيل وما المسموح له بفعله هناك.

وهناك منافسون في هذه الطبقة أيضاً. ففي نفس اليوم، قامت Decagon بجعل PACT مفتوح المصدر، وهو بروتوكول للموافقة والأذونات تم تطويره بالتعاون مع Instinct، وقالت إنها ستنضم إلى مجموعة عمل PAP.13

الجدول الزمني لمعايير الوكيل-إلى-الشركة من Mastercard Agent Pay (أبريل 2025) إلى Personal Agent Protocol و PACT من Decagon (أكتوبر 2026)، مع إطلاق Muse وحظر Amazon. تم بناؤه من الإعلانات الرسمية والتقارير الإخبارية.

المعيارالداعمونالتاريخما يغطيه
Mastercard Agent PayMastercardأُعلن عنه في 29 أبريل 2025يقوم الوكلاء المسجلون والموثقون بإجراء المدفوعات لمستخدميهم، باستخدام Mastercard Agentic Tokens14
Agent Payments Protocol (AP2)Google، التي تبرعت به لـ FIDO Alliance في 28 أبريل 2026أُعلن عنه في 16 سبتمبر 2025بروتوكول مفتوح لبدء وإتمام المدفوعات التي يقودها الوكلاء بشكل آمن عبر المنصات1516
Agentic Commerce ProtocolStripe و OpenAIأُعلن عنه في 29 سبتمبر 2025إتمام الدفع عبر الوكيل، والذي وصفته Stripe بأنه "معيار مفتوح جديد وصديق للتجار"17
Trusted Agent ProtocolVisa، تم تطويره مع Cloudflareأُعلن عنه في 14 أكتوبر 2025اتصال آمن بين وكلاء AI والتجار خلال كل خطوة من خطوات المعاملة18
Universal Commerce ProtocolGoogle، مع Shopify و Etsy و Wayfair و Target و Walmartأُعلن عنه في 11 يناير 2026رحلة التسوق من الاكتشاف إلى الشراء وإدارة الطلبات19
Web Bot Authمجموعة عمل IETFتمت الموافقة على الميثاق في 23 أكتوبر 2025طرق للعملاء المؤتمتين لإثبات هويتهم تشفيرياً للمواقع الإلكترونية20
Personal Agent ProtocolSierra و Meta، مع شركاءأُعلن عنه في 6 أكتوبر 2026تسجيل دخول الوكيل، أذونات العميل، ورؤية الأعمال1
Personal Agent Consent & Trust Protocol (PACT)Decagon، تم تطويره بالتعاون مع Instinctأصبح مفتوح المصدر في 6 أكتوبر 2026موافقة العميل، هوية الوكيل والأذونات، مبني على بروتوكول Agent2Agent و OAuth 2.013

نفس الأسماء تتكرر باستمرار. قدمت Shopify و Stripe ملاحظات لـ Visa حول البروتوكول الخاص بها، وعملت Shopify و Walmart مع Google في UCP.1819 كما أن الثلاثة شركاء في PAP.1 كبار تجار التجزئة وشركات الدفع يدعمون أكثر من معيار واحد في نفس الوقت، ويمكنك أنت أيضاً فعل ذلك.

للمديرين التنفيذيين

رؤيتنا هي: أن قرار اعتماد PAP هو سؤال أصغر من سؤال ما إذا كان عملك يرحب بـوكلاء الذكاء الاصطناعي (AI agents) الخاصين بالعملاء، أو يضع قيوداً عليهم، أو يحظرهم تماماً. اختارت Amazon حظر Muse.4 بينما تجادل Meta بأن رفض الوكيل يعني رفض العميل.9 كلاهما خياران تجاريان يرتبطان بإيرادات ومخاطر.

يمكن لـ PAP أن يجعل المسار المتوسط عملياً: السماح بدخول الوكلاء، ولكن بشرط تسجيل الدخول، وتحديد الصلاحيات، والشفافية. وهذا لن يؤتي ثماره إلا إذا اعتمدته الشركات الكبرى المصنعة للوكلاء، وحتى الآن لم تنضم OpenAI و Anthropic.7

لمديري المنتجات

إذا كان وكلاء العملاء سيستخدمون موقعك، فهم بحاجة إلى مسارات واضحة لمهامك الأساسية: حالة الطلب، المرتجعات، الحجوزات، وتغييرات الحساب. يصف PAP ثلاث طرق للدخول: موقعك الإلكتروني، أو واجهات برمجة التطبيقات (APIs) الخاصة بك، أو الوكيل الخاص بك.1

قرارات المنتج تبدأ الآن. ما هي المهام التي يمكن للوكيل القيام بها كضيف؟ ما هي المهام التي تتطلب تسجيل الدخول؟ وما هي المهام التي يجب ألا تتجاوز صلاحية "القراءة فقط"؟ هذا الفصل بين "القراءة فقط" أو "الكتابة" هو أول تحكم يمنحه PAP للعميل، وأنت من يضع الحدود حول ذلك.1

لقادة المشاريع والتنفيذ

لا يوجد شيء للبناء عليه حتى الآن. المواصفات لم تصدر بعد، وهناك خطة لتنفيذ مرجعي ولكن لم يتم نشره بعد.1 خطط لـ "سبرينت استكشافي" (discovery sprint)، وليس مشروع تنفيذ.

قم بالعمل التمهيدي الذي سيؤتي ثماره تحت أي معيار: اعرف نظام تسجيل الدخول الذي تستخدمه، وأي مهام العملاء تمتلك APIs، ومن في أقسام الأمن والقانون وتجربة العملاء يجب أن يوافق على وصول الوكلاء.

ماذا تفعل هذا الأسبوع

  1. افحص حركة المرور بحثاً عن الوكلاء. اسأل فريق الويب أو الأمن عن حجم حركة المرور التي تأتي بالفعل من وكلاء الذكاء الاصطناعي، وماذا تفعل قواعد البوتات الخاصة بك تجاهها اليوم. دليلنا حول ماذا يحدث عندما يحظر Cloudflare وكلاء الذكاء الاصطناعي هو نقطة بداية جيدة.
  2. اكتب سياسة وكلاء في صفحة واحدة. ترحيب، تقييد، أم حظر؟ لكل حالة، حدد المهام التي يمكن للوكلاء القيام بها كضيوف، أو بتسجيل دخول للقراءة فقط، أو بتسجيل دخول مع صلاحية الكتابة.
  3. أدرج أهم خمس مهام لعملائك وما إذا كان لكل منها API أو مجرد نموذج ويب. حجة Sierra لـ PAP هي أن المسارات الحالية (النقر عبر الصفحات، وعندما يفشل ذلك، الاتصال بخط الدعم أو فتح دردشة الويب) "يمكن أن تستغرق وقتاً طويلاً"، بينما الاتصال المباشر "يمكن أن ينجز نفس المهمة بأمان في ثوانٍ".1
  4. اسأل مزود خدمة خدمة العملاء الخاص بك عما إذا كان يخطط لدعم PAP. تقود Sierra و Meta هذا الجهد، وتظهر Genesys و NiCE و Decagon في قوائم الشركاء.19
  5. كلف شخصاً بقراءة الإصدار v0.1 عند نشره، وتقديم تقرير عن الجهد المطلوب والفجوات.1

أسئلة تطرحها على فريقك أو المزود

  1. كيف نميز اليوم بين وكيل الذكاء الاصطناعي الخاص بالعميل وبين أدوات كشط البيانات (scraper) أو المهاجمين؟
  • إذا قام وكيل العميل بتسجيل الدخول، هل يمكننا قصر وصوله على القراءة فقط؟
  • ما هي إجراءات الحساب التي لا ينبغي للوكيل القيام بها أبداً دون تأكيد من العميل؟
  • هل يدعم نظام تسجيل الدخول لدينا بالفعل OAuth للتطبيقات الخارجية؟
  • هل ستدعم منصة خدمة العملاء لدينا Personal Agent Protocol، ومتى سيحدث ذلك؟
  • ما هي معايير دفع وتسوية الوكلاء التي يدعمها مزودو الدفع والتجارة لدينا: Visa، أو Mastercard، أو AP2، أو ACP، أو UCP؟
  • من يملك قرار حظر أو السماح لوكيل معين، كما فعلت Amazon مع Muse؟
  • المخاطر وما لا نعرفه بعد

    المواصفات. حتى يتم نشر الإصدار v0.1، لن تكون التفاصيل الفنية عامة. الخطط التي يتم الإعلان عنها في مدونة يمكن أن تتغير.1

    الاعتماد. لا يكون المعيار مفيداً إلا إذا كان يدعمه الوكلاء الذين يستخدمهم العملاء بالفعل. Amazon و OpenAI و Anthropic ليسوا ضمن المجموعة المؤسسة.78

    الحوكمة. لم يتم نشر أي ترخيص أو هيئة حاكمة.7 البروتوكول الذي تقول Meta إنها صممت أجزاءه الأساسية وطورتها مع Sierra ومجموعة من الشركاء، لا يشبه البروتوكول الذي تديره هيئة معايير محايدة. على سبيل المثال، سلمت Google بروتوكول AP2 إلى تحالف FIDO.16

    المدفوعات. الشراء دون مشاركة تفاصيل البطاقة هو أحد الإضافات الممكنة لاحقاً، وليس شيئاً يقوم به PAP اليوم.110 بالنسبة للمشتريات، لا تزال البروتوكولات الأخرى سارية.

    المسؤولية. من يدفع عندما يشتري الوكيل الشيء الخطأ لا يزال أمراً غير محسوم. لقد غطينا ذلك في فجوة المسؤولية عن تفويض وكلاء الذكاء الاصطناعي. هذه ليست استشارة قانونية.

    الخلاصة

    إن وكلاء AI الخاصين بالعملاء قادمون سواء كانت الشركات مستعدة أم لا، ويظهر حظر Amazon لـ Muse مدى الفوضى التي قد تحدث بدون قواعد مشتركة. يعد Personal Agent Protocol محاولة أولية جادة لوضع هذه القواعد، مع وجود أسماء كبيرة في قطاعي التجزئة والمدفوعات ضمن شركائه. حدد سياسة الوكيل الخاصة بك الآن، واقرأ المواصفات عند نشرها.

  • توثيق بوتات الويب في 2026: تم الشحن قبل أن يصبح معياراً يشرح كيف يمكن للمواقع الإلكترونية التحقق من البوت أو الوكيل الذي يحاول الدخول.
  • تفويض وكلاء الذكاء الاصطناعي: فجوة المسؤولية في 2026 يتناول من يتحمل المسؤولية عندما يتصرف الوكيل نيابة عن العميل.
  • Salesforce ستقوم بقياس مكالمات وكلاء الذكاء الاصطناعي: ماذا تفعل يوضح كيف يقوم مورد آخر بمنح الوكلاء هويتهم الخاصة.
  • ليست نصيحة قانونية. تم مراجعة المعايير وقوائم الشركاء في 8 أكتوبر 2026 وقد تتغير.

    المراجع

    Footnotes

    1. Introducing Personal Agent Protocol, Bret Taylor and Clay Bavor, Sierra, October 6, 2026. Source for the definition, "open for anyone to implement", the discovery, guest, sign-in, read-only or write, OAuth and cross-channel mechanics, the website, API (MCP, OpenAPI) and company-agent routes, the partner list, the v0.1 "later this month" plan, workshops and reference implementation, the "What comes next" items, and the quotes contrasting today's routes (browsing, then the support line or web chat) with a direct connection. ↩ ↩2 ↩3 ↩4 ↩5 ↩6 ↩7 ↩8 ↩9 ↩10 ↩11 ↩12 ↩13 ↩14 ↩15 ↩16 ↩17 ↩18 ↩19 ↩20 ↩21 ↩22 ↩23 ↩24 ↩25 ↩26

    2. Sierra, Sierra homepage, and About Sierra ("co-founded by Bret Taylor and Clay Bavor"), both accessed October 8, 2026. ↩ ↩2

    3. Introducing Muse: The World's First Personal AI Agent Built for Everyone, Meta, published September 8, 2026, updated September 30, 2026. Source for Muse's US rollout on iOS, Android and muse.ai, its tasks, checkout with Link built by Stripe, checking with the person before sensitive actions, and the quote on how shared credentials are stored. ↩ ↩2 ↩3 ↩4

    4. Amazon Blocks Meta's Muse AI Agent From Shopping on Amazon.com Over Bot Access, TechRepublic Staff, TechRepublic, September 22, 2026. Source for the Sunday, September 20 start of the block and Amazon's statements that it was not notified and that Muse does not identify itself as an AI agent. ↩ ↩2 ↩3 ↩4

    5. Amazon blocks Meta's Muse AI agent from its retail site, Matt Day and Spencer Soper, Bloomberg via The Star, September 22, 2026. Source for the Amazon spokesperson saying the company started blocking Muse on Sunday, September 20, at night. ↩ ↩2

    6. Amazon Locks Out Meta's Muse in Agentic Shopping Standoff, Trishla Ostwal, Adweek, September 21, 2026. Source for the full text of the message Muse users see; Amazon's statements that it was not made aware in advance, did not authorize the access, and that the agent does not identify itself; and Adweek's report, attributed to Amazon, that Muse appears to capture and store customer credentials and scrape account data. ↩ ↩2 ↩3 ↩4 ↩5 ↩6

    7. Meta and Sierra Draft a Sign-In Standard for AI Agents, Marcus Schuler, Implicator, October 6, 2026. Source for Bret Taylor's "kind of chaos" and "really disappointed" quotes, Taylor chairing OpenAI's board and expecting OpenAI and Anthropic to participate, OpenAI and Anthropic being absent from the partner list, and no specification, license or governing body being published. ↩ ↩2 ↩3 ↩4 ↩5 ↩6 ↩7 ↩8

    8. Sierra and Meta's Personal Agent Protocol Gives Commerce a Common Front Door, For Those Willing to Open It, Tessa Vaughn, Forkast, October 7, 2026. Source for Taylor making the "kind of chaos" remark to CNBC, and for Amazon, OpenAI and Anthropic not being part of the founding group. ↩ ↩2 ↩3 ↩4

    9. Genesys, NiCE Join Sierra, Meta on Open Standard for Personal AI Agents, Dom Nicastro, CMSWire, October 6, 2026. Source for Meta's partner list, Meta's "Turning away a personal agent" quote, Meta saying it designed the core parts of the protocol, the partner working group, and the areas Meta is still designing with partners. ↩ ↩2 ↩3 ↩4 ↩5 ↩6 ↩7

    10. Sierra announces Personal Agent Protocol, an open standard for personal AI agents, Cristian Dina, TNW, October 6, 2026. Independent confirmation of the mechanics and timeline, and source for payments being a future extension rather than part of v0.1. ↩ ↩2 ↩3 ↩4

    11. OAuth 2.0, oauth.net, accessed October 8, 2026. ↩

    12. What is the Model Context Protocol (MCP)?, modelcontextprotocol.io, accessed October 8, 2026. ↩ ↩2

    13. Introducing the Personal Agent Consent & Trust Protocol (PACT), Harry Gao and Gram Liu, Decagon, October 6, 2026. Source for PACT being open-sourced, co-developed with Instinct, built on the Agent2Agent protocol and OAuth 2.0, and Decagon joining the Personal Agent Protocol working group. ↩ ↩2

    14. Mastercard unveils Agent Pay, pioneering agentic payments technology to power commerce in the age of AI, Mastercard, April 29, 2025. Source for registered and verified agents making payments for users, and Mastercard Agentic Tokens. ↩ ↩2

    15. Powering AI commerce with the new Agent Payments Protocol (AP2), Stavan Parikh and Rao Surapaneni, Google Cloud, September 16, 2025. Source for the announcement date and AP2 as an open protocol for securely initiating and transacting agent-led payments across platforms. ↩

    16. We're donating Agent Payments Protocol to the FIDO Alliance to support the future of secure, agentic payments, Stavan Parikh, Google, April 28, 2026. AP2 was first announced by Google Cloud on September 16, 2025. ↩ ↩2 ↩3

    17. Stripe powers Instant Checkout in ChatGPT and releases Agentic Commerce Protocol codeveloped with OpenAI, Stripe, September 29, 2025. ↩

    18. Visa Introduces Trusted Agent Protocol: An Ecosystem-Led Framework for AI Commerce, Visa, October 14, 2025. Source for the date, the Cloudflare collaboration, the description, and the early partners who gave feedback, including Shopify and Stripe. ↩ ↩2 ↩3

    19. Under the Hood: Universal Commerce Protocol (UCP), Amit Handa and Ashish Gupta, Google Developers Blog, January 11, 2026. Source for the partners Google developed UCP with (Shopify, Etsy, Wayfair, Target, Walmart) and its scope. ↩ ↩2

    20. Web Bot Auth (webbotauth), IETF Datatracker, accessed October 8, 2026. Working group state Active. The charter history records "IESG has approved the charter" on 2025-10-23. ↩

    الأسئلة الشائعة

    Personal Agent Protocol هو معيار مفتوح مقترح من Sierra و Meta، تم الإعلان عنه في 6 أكتوبر 2026، لتحديد كيفية تفاعل وكلاء الذكاء الاصطناعي الشخصيين مع الشركات. وهو يغطي تسجيل دخول الوكيل، وأذونات العميل، ورؤية الشركات لنشاط الوكيل، وتعتمد جلساته على OAuth.1