个人智能体正在从「聊天助手」变成「替主人办事的代理」：Meta 推出 Muse、OpenAI 拿出 Dots、Instinct 已经能用电话帮用户预订与退改，这些个人代理开始主动联系企业客服。可当一头是用户的个人代理、一头是企业的业务系统时，两边缺一层最关键的东西——受托授权协议：代理凭什么证明「我代表谁、被允许做什么」，企业又凭什么放心把权限交给一个不是真人的对话方。10 月 1 日 Decagon 在 Dialogues 2026 上的一次发布，把这块缺失的拼图补上了名字：PACT（Personal Agent Consent and Trust）。
Decagon 这轮一共抛出四件东西：语音模型 Voice 3 与自研 Chord、Personal Agent Gateway 与 PACT 协议、Agent Modules，以及 Duet Apprentice 内测。其中真正有基础设施意味的是后两者。Personal Agent Gateway 解决「识别」问题——企业在聊天与语音里识别来访的是真人还是个人代理，并给它开一条独立的操作通道（AOP，Agent Operating Procedures），权限就写在这份手册里。一个航空例子很说明问题：旅客的个人代理想查看并改签航班，旅客只批了「查看」，航司代理就只给看选项、改签要等真人点头。同一句请求，因来访者是人还是代理，走的是两套不同的工作流。
PACT 则把这种受托关系落成协议。它建立在 A2A（智能体互相发现与传信）之上，再用 OAuth 2.0 补一层委托授权：代理能向服务方证明自己代表哪个人、被那个人允许做哪些动作，服务方定义可申请的范围、用户逐项批准。换句话说，个人代理替你办事，从口头约定变成可验证的授权——这正是 agentic commerce 一直缺的那一环。此前行业里 Claude 的商业代理蓝图、各家收银台的 agent 支付，解决的是「代理怎么付钱」；PACT 解决的是「代理凭什么有权替你做那一步」，两者拼起来，个人代理与企业系统的对话才闭环。Decagon 称规范已开放，正在与个人代理提供方和企业客户共同打磨。
语音侧那块也值得顺带一提，因为它决定了个人代理「像不像人」。Voice 3 跑在双工架构上，两层并行：一层低延迟会话模型负责听与说，一层更强模型在背后做推理、工具调用与护栏；盲测里约九成听众分不出真人，支持七十多种语言，且训练只用授权数据与同意过的配音 talent，不碰客户自有数据。对客服场景，这意味着代理能边说「嗯」边听真打断、能在长任务里自言自语汇报进度，而不是把 caller 晾在等待音乐里。
把视野拉高，Decagon 这一发布卡在一个真实拐点：个人代理的供给（Meta / OpenAI / Instinct）已经先于企业的接待能力出现，企业若不准备好「识别 + 授权 + 分通道」的接口，要么把代理当普通流量误处理，要么干脆拒之门外。PACT 的价值不在它今天有多普及，而在它给出了一个可互操作的约定雏形——和当年的 A2A 一样，先有协议，才有规模化互联。当然边界要说清：PACT 目前是厂商主导的开放规范，采用面与跨平台互操作仍待验证，企业侧的操作手册怎么写、用户批权的体验是否够顺，都会决定它能否从「好主意」变成「真标准」。协议先行、采用跟进，是基础设施级互联的常态，留给行业的考题才刚开卷。