در تحولی بزرگ برای اکوسیستم هوش مصنوعی، شرکت‌های Sierra و Meta با همکاری غول‌های تجاری نظیر Shopify، Stripe و Walmart، از توسعه «پروتکل عامل شخصی» (Personal Agent Protocol) خبر دادند. این استاندارد متن‌باز با هدف ایجاد یک چارچوب امن و یکپارچه طراحی شده است تا به ایجنت‌های هوش مصنوعی اجازه دهد به شکلی احراز هویت شده، با وب‌سایت‌ها و APIهای کسب‌وکارها تعامل برقرار کنند.
معماری و ساختار فنی پروتکل
پروتکل عامل شخصی (PAP) به عنوان یک لایه میانی میان ایجنت‌های کاربر (Personal Agents) و زیرساخت‌های دیجیتال شرکت‌ها قرار می‌گیرد. هسته مرکزی این پروتکل بر پایه استاندارد امنیتی OAuth 2.0 بنا شده است تا نشست‌های کاربری (Sessions) به صورت پایدار و امن مدیریت شوند. این معماری به ایجنت اجازه می‌دهد در مراحل اولیه به عنوان یک مهمان (Guest) برای پرس‌وجوهای عمومی نظیر بررسی موجودی کالا یا سیاست‌های بازگشت کالا عمل کرده و پس از احراز هویت توسط کاربر، سطوح دسترسی Read-only یا Read-Write را متناسب با نیاز عملیاتی دریافت کند.
تعامل با زیرساخت‌های موجود و استانداردهای API
یکی از ویژگی‌های کلیدی این استاندارد، انعطاف‌پذیری در پیاده‌سازی است. شرکت‌ها می‌توانند انتخاب کنند که این پروتکل از طریق رابط کاربری وب، و یا با بهره‌گیری از استانداردهای مدرن API نظیر OpenAPI و MCP (Model Context Protocol) پیاده‌سازی شود. این ویژگی باعث می‌شود ایجنت‌ها بتوانند به صورت بومی با سیستم‌های داخلی شرکت‌ها و حتی ایجنت‌های اختصاصی خود آن سازمان تعامل کنند.
تفاوت با سایر پروتکل‌های رقیب
در حالی که پیش‌تر پروتکل‌هایی مانند «Trusted Agent Protocol» توسط Visa با مشارکت شرکت‌هایی نظیر Microsoft و Stripe برای تسهیل پرداخت‌های اتوماتیک معرفی شده بود، پروتکل جدید Sierra و Meta تمرکز عمیق‌تری بر شفافیت دسترسی‌ها و مدیریت نشست‌ها دارد. در نسخه v0.1 که در ماه جاری منتشر می‌شود، قابلیت‌های پرداخت به عنوان یک «گسترش آینده» در نظر گرفته شده‌اند، چرا که پیچیدگی‌های احراز هویت قوی (SCA) و مسائل قانونی مربوط به تراکنش‌های خودکار، نیازمند تدوین استانداردهای دقیق‌تری است که فعلاً در اولویت اولیه این پروتکل قرار ندارند.
مشخصات فنی کلیدی PAP
- پایه احراز هویت: متکی بر پروتکل استاندارد OAuth 2.0
- قابلیت‌های دسترسی: تفکیک دسترسی‌های Read-only و Write-access
- یکپارچگی پروتکل‌ها: پشتیبانی از استانداردهای MCP و OpenAPI
- مدیریت وضعیت: استمرار نشست کاربری در طول کانال‌های مختلف (Cross-channel session persistence)
- نسخه فعلی: v0.1 (انتشار در مهر ۱۴۰۵)
چالش‌های پیش رو و چشم‌انداز آینده
با وجود پیشرفت‌های سریع در توسعه ایجنت‌های خودمختار مانند ایجنت Muse (محصول متا) و دیگر ابزارهای خرید و رزرو، چالش اصلی، همگام‌سازی استانداردهای فنی با قوانین رگولاتوری است. به طور خاص، در حوزه مالی و پرداخت، هنوز چالش‌های حقوقی مربوط به «احراز هویت قوی مشتری» وجود دارد که مانع از گسترش کامل ایجنت‌های مبتنی بر پرداخت در محیط‌های قانون‌مند مانند اروپا می‌شود. Sierra و شرکای آن در تلاشند تا با شفاف‌سازی رفتار ایجنت‌ها، اعتماد سازمان‌های بزرگ را برای پذیرش این هویت‌های دیجیتال جلب نمایند.
