Het Personal Agent Protocol: uw agent krijgt een voordeur. Wij bouwen wat erachter staat

Wij bouwen personal agents voor de kost. Haico, onze AI voor echte-wereldervaringen, neemt een zin als “met z’n vieren vanavond, house, niet te druk”, maakt er een plan van met de redenen getoond, en verplaatst geen geld, stuurt geen uitnodiging en publiceert niets tot zijn eigenaar goedkeurt — dat is het hele ontwerp. Dus toen Sierra en Meta op 6 oktober het Personal Agent Protocol aankondigden, lazen we het zoals een bouwer een nieuwe bouwcode leest: met professionele interesse, en een zekere opluchting. PAP is een open standaard voor de andere helft van ons probleem — hoe een personal agent zich aan een bedrijf presenteert. Het is gebouwd op OAuth, het mechanisme achter “inloggen met Google”; het laat een agent zich als zichzelf authenticeren, verklaren wat hij komt doen, en permissies ontvangen die zijn eigenaar scopet van read-only tot write; en het lanceert met echt retailgewicht erachter — Shopify, Stripe, Walmart, Genesys, Rocket en Instinct onder de partners, met een v0.1-specificatie beloofd binnen de maand. De agent die uw klanten sturen krijgt een voordeur. De vraag die de spec niet beantwoordt, is wat erachter moet gebeuren.

Wat het Personal Agent Protocol werkelijk standaardiseert

Tot nu toe had een personal agent op bezoek bij een bedrijf precies één kostuum: zijn eigenaar. Hij stuurt een headless browser, draagt de cookies van de eigenaar, vult de formulieren van de eigenaar in — en vanaf de andere kant van de toonbank is hij niet te onderscheiden van het botverkeer dat elk securityteam met geld buiten houdt. Het resultaat is een verlies-verlies aan de poort: blokkeer de agent en u wijst de gezant van een betalende klant af; laat hem binnen en u hebt iets toegelaten dat u niet kunt zien, begrenzen of doorgronden. PAP vervangt het kostuum door een paspoort. De agent opent een eigen sessie — het bedrijf weet dat het een agent is, wiens agent, en wat hij komt doen — en het bedrijf kiest zijn eigen deur: de bestaande website, een machine-interface als MCP of OpenAPI, of een gesprek met de eigen agent van het bedrijf. Permissies blijven over kanalen heen bestaan en worden door de mens gescopet: een lezende agent mag prijzen vergelijken, een schrijvende agent mag de bestelling plaatsen. Niets hiervan is exotische techniek, en dat is precies de deugd — het is het saaie, beproefde loodgieterswerk van OAuth, gericht op de nieuwste actor op het web. Opvallend afwezig op de lanceringslijst: Amazon, OpenAI en Anthropic — een herinnering dat “open standaard” en “dé standaard” verschillende claims zijn, en deze nog een standaardenoorlog moet overleven.

Wat een handdruk niet kan repareren

Een protocol als dit repareert leesbaarheid, en leesbaarheid doet ertoe: het verandert vijandig scrapen in geconsenteerde handel, geeft bedrijven een oppervlak dat ze kunnen meten en auditen, en geeft gebruikers een permissiescherm in plaats van een sprong in het diepe. Maar drie problemen lopen zo de nieuwe voordeur door. Ten eerste: identiteit is geen oordeel — een agent die onberispelijk inlogt kan zijn eigenaar nog steeds verkeerd hebben begrepen, en gescopete schrijftoegang is nog altijd geld dat op een gevolgtrekking beweegt. Ten tweede het bonnetjesprobleem: als de agent geweest en weer weg is, welk record houdt zijn eigenaar dan over van wat hij begreep, wat hij koos en waarom? OAuth logt dát een sessie plaatsvond, niet of ze had gemoeten. Ten derde regelt de standaard de agent-naar-bedrijf-helft van het gesprek en zwijgt hij over de agent-naar-eigenaar-helft — en in die stilte woont het vertrouwen. We schrijven het hele jaar al over precies dit gat aan de enterprisekant: agents die tools via een bestuurde laag bereiken, afronding die bewijs eist. De consumentenversie van hetzelfde betoog is eenvoudiger en persoonlijker. Het paspoort van uw agent is iets tussen hem en de winkel. Zijn beloften zijn iets tussen hem en u.

Waar wij staan: het huis achter de deur

Onze producten zijn in feite de andere helft van het protocol — de helft van de eigenaar. Haico toont wat het begreep als controleerbare chips voor het handelt, zet een reden op elke aanbeveling, en houdt betaling, uitnodigingen en publicatie achter expliciete goedkeuring: de voordeur mag zo standaard zijn als de industrie wil, de lira beweegt pas als de mens het zegt. Qevron is dezelfde overtuiging voor organisaties — één bestuurd, bemeten, gelogd pad voor wat uw software ook aanroept, zodat de reikwijdte van een agent een catalogus is die u cureert in plaats van een internet dat hij ontdekt. En Kimene schrijft het record dat PAP nooit ziet: welk account, welke machine, welke route het werk draaide, elk afgewezen alternatief en waarom, en een afrondingsstatus die niet zelfverklaard kan zijn. Een leesbare agent aan de deur, een beredeneerd plan voor de handeling, een onveranderlijk record erna — dat is de volledige keten, en een handdruk is slechts haar eerste schakel.

• Identiteit aan de deur: de agent logt in als zichzelf, met verklaarde intentie — wat PAP standaardiseert
• Redenering voor de handeling: begrepen intentie getoond en controleerbaar — zo is Haico gebouwd
• Goedkeuring voor geld: betaling, uitnodigingen en publicatie achter het expliciete ja van de eigenaar
• Een bestuurd pad voor reikwijdte: tools en calls door één bemeten, gelogde gateway — Qevron
• Een record na de handeling: routes, afwijzingen en bewijs-gebonden afronding — Kimene

Wat we niet zullen claimen

Drie eerlijke grenzen. Ten eerste zijn wij geen PAP-lanceringspartner en is dit geen endorsement van binnenuit — het is de lezing van een bouwer van een publieke aankondiging, geschreven omdat de ontwerpvragen degene zijn die wij dagelijks beantwoorden. Ten tweede is PAP een aankondiging met een beloofde v0.1, geen uitgerolde standaard: specificaties schuiven, partners driften, en de afwezigheid van Amazon, OpenAI en Anthropic betekent dat het agent-web nog meerdere dialecten kan gaan spreken — omarm het idee voor u de roadmap op het acroniem wedt. Ten derde maakt geen enkel protocol een agent juist. PAP maakt agents leesbaar voor bedrijven, en dat is echte vooruitgang; of de agent zijn mens begreep, en of iets onomkeerbaars op de goedkeuring van die mens wacht, wordt beslist in productontwerp — en blijft daar.

Een agent die inlogt als zichzelf is leesbaar. Een agent die zijn redenering toont en op uw goedkeuring wacht is te vertrouwen. Het protocol levert het eerste; het tweede moet gebouwd worden.

Voor Europese lezers is de timing geen toeval: agent-checkout-rails zijn al live, het transparantieregime van de AI Act verwacht al dat synthetische actoren identificeerbaar zijn, en een AVG-instinct — least privilege, expliciete toestemming, auditeerbaarheid — past bijna één-op-één op PAP’s gescopete sessies. Landt de standaard, dan krijgt het web een deurbeleid voor agents; wat uw agent met zijn sleutel doet, blijft een productbeslissing. De onze staan op het record: Haico vraagt voor het uitgeeft, Qevron bemeet wat software aanroept, Kimene schrijft op wat de workforce deed — van Arpanet, gebouwd zodat u, wanneer uw agent op de nieuwe voordeuren van de wereld klopt, degene blijft die beslist wat hij tekent.