Simon Taylor mapeia protocolos de agentes pessoais em quatro camadas

O ponto de partida de Simon Taylor é prático: bancos já bloqueiam agentes que entram com credenciais repassadas pelo cliente. Segundo ele, o JPMorgan diz que bloqueia serviços de credencial compartilhada que movimentam dinheiro, enquanto trabalha numa forma correta de fazer isso. Login entregue ao agente não diz ao banco qual agente está agindo, o que foi pedido nem se a ação bate com a instrução.

O mapa tem quatro camadas. Entry: o Personal Agent Protocol (PAP, agora chamado Poppy) deixa a empresa publicar como agentes podem interagir com ela, e Bank of America e Wells Fargo são parceiros de design, ou seja, ajudam a moldar o protocolo, sem promessa de acesso imediato. O Trusted Agent Protocol da Visa e o Web Bot Auth identificam o agente por assinatura. Identity: x401 da Proof, OpenID4VP e FIDO/passkeys provam quem está por trás, sem estabelecer identidade legal por si só. Tools: MCP, WebMCP, APIs e A2A descrevem operações precisas, mas descobrir uma ferramenta não dá permissão de usá-la. Intent: Verifiable Intent da Mastercard, AP2 do Google e Visa Intelligent Commerce ligam a permissão do usuário à ação concreta, como valor e destino do pagamento.

Taylor cita ainda o Agent Gateway do Walmart, baseado em MCP, em beta para desenvolvedores, com Agent Profiles e limites de gasto previstos para o mês seguinte. E avisa: permissionado costuma significar pago. O acordo de acesso a dados entre JPMorgan e Plaid já inclui preço e levou quase uma década.

A cobertura anterior já vinha montando esse quebra-cabeça. Em 18 de março de 2026, o CEVIU noticiou "5 Empresas de Pagamento Agentic Que Você Precisa Conhecer", com quatro camadas de infraestrutura (carteiras com políticas, identidade de agente, facilitadores de transação e acesso via API). Em 10 de junho de 2026, "Os quatro pilares da adoção de pagamentos agentic" apontou progresso concentrado na camada de API. Em 16 de setembro de 2026, "A Intenção de Agentes de IA: Um Desafio de Governança e Desenvolvimento" já separava tarefa explícita de identidade e permissões. Em 22 de outubro de 2026, o CEVIU noticiou que agentes pessoais devem virar canal primário dos bancos. A leitura de Taylor acrescenta nomes de protocolos por camada e o ponto da disputa comercial pelo acesso.

Para quem constrói agentes que tocam em dinheiro, a leitura é que nenhum protocolo isolado resolve. Autenticar o agente, provar o usuário, expor a ferramenta e travar a intenção são passos separados, e o banco continua decidindo se aceita. Quem opera isso deve planejar audit trail e limites por valor desde já, e contar com custo de acesso no modelo de negócio.