Decagon 的 PACT 协议，想让「同意」成为一个标准

AI 智能体已经好到可以替你行事,而这件事几乎没有被标准化。当你让一个助手去订位、取消订阅,或者查询订单时,另一头的商家没有可靠的办法知道是谁在发问,以及客户实际授权了什么。2026 年 10 月,一家叫 Decagon 的公司试图通过开源一个协议来解决这件事。

这份规范叫 PACT,全称 Personal Agent Consent and Trust Protocol(个人智能体同意与信任协议)。Decagon 与一个叫 Instinct 的伙伴共同构建了它,把它建立在包括 A2A 和 OAuth 在内的既有标准之上,并将其公开。公司还加入了 Personal Agent Protocol 工作组,该组正在努力塑造智能体与商家如何跨行业互通。

PACT 想解决的问题

想想今天一个智能体替人行事时会发生什么。智能体联系一个服务,出示某个凭证,发出一个请求。服务必须判断是否信任它。通常,答案依赖于一个共享的 API 密钥或一次登录,而这些几乎没告诉服务任何关于智能体背后那个人是谁的信息。客户授权了这个具体动作吗?是一次性授权,还是永久授权?智能体可以读数据,还是只能提交请求?这些没有任何共同语言,所以每一处集成都靠即兴发挥。

PACT 的答案是把这次握手标准化。它给商家一条途径,去验证个人智能体的身份,以及客户授予它的具体权限。这里「具体」二字承担了很多工作。重点不只是确认一个智能体是合法的,而是确认它在这件具体差事上被允许做什么。

{{INLINE1}}

为什么一个同意协议比听起来更重要

这看起来像管道工程,而管道很少上头版。但它决定了智能体经济到底能不能跑。想想任何一家商家在让智能体操作它系统之前会问的几个问题。这东西真的是在替它声称代表的那个人行事吗?它能碰什么?如果它做错了事,谁来负责?没有答案,最安全的做法就是拒绝,而大量 AI 智能体的演示恰恰死在这里。

一个共享协议降低了这道门槛。如果商家能通过标准机制验证一个智能体的身份和它权限的范围,那么允许它就变成例行公事,而不是每单定制。二阶效应才是它在战略上变得有趣的地方:谁定义了标准,谁就塑造了哪些智能体能被接受,而采纳它的商家则能在不为每个智能体单独建一次集成的情况下把它们接入。

建立在已经存在的东西上

选择搭在 A2A 和 OAuth 之上是明智的。OAuth 早已为数不清的应用处理委托授权,心理模型也很熟悉:用户授予有范围的访问,提供方签发一个反映它的令牌。A2A 处理智能体之间的通信。PACT 补上缺失的那块:一种表达个人智能体身份,以及它被客户授予的权限的方式,并且是双方都能验证的形式。

复用既有标准也是一种生存策略。那种要求所有人采纳全新东西的标准往往卡住,因为迁移成本超过收益,直到网络足够大。而一个扩展了开发者已在使用的工具的协议,面对的采纳门槛要低得多。Decagon 押的是「易于采纳胜过技术优越」。

仍然开放的部分

一个开源协议是起点而非结果。采纳取决于其他公司是否觉得值得实现,也取决于工作组最终收敛到一个接近它的东西,还是分裂成互相竞争的规范。历史在这里并不乐观。很多设计良好的标准从未流行,而流行的那些通常有一个大玩家在推。

还有一层更深的张力,是协议自身无法解决的。同意听起来简单,直到你问它在实践中该如何运作。客户应该为每个动作都批准一次,还是授予一个通用权限并信任智能体待在其中?问得太频繁的模型会变得没用。问得太少的模型会变成安全风险。PACT 给商家一种核查权限的方式,但它没有解决权限该有多细,而这个决定将左右人们到底愿意把多少真实任务交给智能体。

它与其他智能体努力的关系

PACT 并非凭空而来。谷歌提出的 A2A 处理智能体之间如何对话。Anthropic 的 Model Context Protocol 规范了智能体如何触及工具和数据。OAuth 仍是应用之间委托访问的默认。这些各自解决了拼图的一块,而没有一块是为「个人智能体替消费者行事」而设计的。

那个缺口正是 PACT 瞄准的地方。现有标准假设的是一个构建集成的开发者,和一个接受它的服务。PACT 假设的是一个拥有智能体的客户、一家必须信任该智能体的商家,以及一个必须能被证明而非假设的权限。这是一个狭窄的问题,却是一个正在变大的问题,因为个人智能体的整个承诺,取决于商家是否愿意放它们进来。

因为这项工作听起来太枯燥,竞争利害很容易被忽视。谁设定了同意层,谁就坐在每一个客户和每一家想通过智能体服务他们的商家之间。那是一个拥有真实杠杆的位置,也解释了为什么多个大玩家同时往同一个空间里挤。Decagon 选择开源它的提案而不是秘而不宣,是一场抢在别人之前成为默认的竞标。

管道背后的更大之争

好几项努力正同时向同一个问题汇聚。A2A 的缔造者谷歌、微软,以及一长串不断增长的创业公司,都想要智能体与商家通信的一块。赢家未必是设计最好的协议,而是被足够多商家实现的那一个,因为一个同意标准只有对话双方都说它才有用。

Decagon 的贡献是在一个急需提案的空间里给出了一个具体提案。无论 PACT 成为标准,还是只是成为标准的一项输入,这次发布都指出了一个重要事实:让智能体去干活,难点从来不在模型,而在围绕它的一切:身份、权限和信任。总得有人来建这一层,而建它的人,将决定这个「智能体包办一切」的未来到底能来多少。