Sierra vydává Poppy 1.0 s podporou Shopify a Meta Muse

Sierra vydala Personal Agent Protocol 1.0, známý jako Poppy, 13. listopadu 2026. Protokol automaticky podporují všechny obchody Shopify a je dostupný také prostřednictvím agenta Muse od Meta. Sierra uvedla, že se k ní jako designoví partneři připojuje dalších 60 společností, takže jejich celkový počet přesáhne 100.

Poppy stanovuje, jak osobní agent jednající za jednoho uživatele vyhledá společnost a komunikuje s ní prostřednictvím jejích rozhraní API, webových stránek nebo firemního agenta. Vydání předcházelo pět týdnů testování návrhů designovými partnery na skutečných webových stránkách, v rozhraních API a u agentů. Změny umožňují zavádět protokol postupně, upřesňují využití stávajících standardů, rozšiřují pokyny pro společnosti i zpětnou vazbu od agentů a zavádějí rozšíření, díky nimž mohou jednotlivá odvětví přidávat funkce, aniž by se měnil základní protokol.

Muse nyní na každé navštívené stránce automaticky nejprve vyhledá Poppy. Kterákoli společnost může protokol zavést nezávisle, takže bude dostupný, až Muse navštíví její stránky. Mezi nové designové partnery patří Cisco, Delta Air Lines, Intuit, Salesforce, Twilio a Zoom.

Jak Poppy strukturuje přístup

Návrh specifikace vyžaduje, aby společnost zveřejnila poppy.json dokument na adrese své domény /.well-known/poppy.json prostřednictvím HTTPS. Dokument uvádí dostupné kanály, funkce a možnosti přihlášení, přičemž společnost si vybírá, které kanály a funkce nabídne.

Podepsaná hlavička Session identifikuje osobního agenta i pseudonymního uživatele a propojuje aktivitu napříč kanály. Standardní OAuth samostatně autorizuje úkony prováděné v rámci firemního účtu. Interakce bez přihlášení mohou fungovat i bez serveru OAuth, takže společnost může zpřístupnit omezené funkce ještě před zavedením přístupu k účtu.

ID uživatelů zůstávají u jedné společnosti stejná, ale mezi společnostmi se liší a nejsou čitelná, takže je firmy nemohou použít k vzájemnému přiřazování uživatelů. Bezpečnostní pravidla vyžadují, aby se s obsahem společnosti zacházelo jako s daty, nikoli jako s pokyny, a brání tak pokusům o prompt injection, které se snaží ovlivnit model. Přístupové tokeny, obnovovací tokeny, tokeny Session, soukromé klíče, autorizační kódy a kódy zařízení nesmějí být součástí kontextu modelu. Konverzace také u každé zprávy uvádějí, zda ji napsal člověk, nebo umělá inteligence, a umožňují předat komunikaci člověku.

Integrace Shopify a první příklady firemního využití

Každý obchod Shopify nyní automaticky zveřejňuje soubor Poppy, aniž by obchodník musel cokoli dalšího implementovat. Sierra uvedla, že automatické zveřejňování se týká firem využívajících Shopify ve více než 175 zemích.

Poppy zajišťuje úvodní interakci, při níž se agent představí a zjistí, co smí dělat, zatímco Universal Commerce Protocol (UCP) se stará o vyhledávání produktů, nákupní košíky a dokončení nákupu. Každý obchod Shopify podporuje UCP ve výchozím nastavení. Toto uspořádání přidává před stávající transakční proces Shopify společnou vrstvu pro vyhledávání společností a správu oprávnění.

Shopify se také podílel na tvorbě obchodního rozšíření Poppy, které oba protokoly propojuje. Podporuje nakupování jako host i prostřednictvím účtu, u určitých úkonů vyžaduje předchozí souhlas zákazníka a propojuje se s UCP Ask, který umožňuje přímou komunikaci mezi agenty nakupujícího a obchodu.

Zákazníci Mercury mohou pomocí osobních agentů kontrolovat zůstatky a transakce, kategorizovat výdaje, spravovat rozpočty a účtenky a zadávat platby nebo převody. Požadavky na platbu se před odesláním nadále řídí schvalovacími pravidly účtu, takže při převodu peněz iniciovaném agentem zůstává zachován krok autorizace.

Turkish Airlines umožňuje agentům ověřovat ceny letenek, stav letů a mezipřistání a také vyhledávat rezervace pomocí referenčního čísla a příjmení. Členové programu Miles&Smiles mohou nechat agenta vyhledat upgrade do business třídy, který zákazník před zaplacením schválí. Letecká společnost stále pracuje na tom, aby členové mohli dokončit nákup, aniž by museli opustit konverzaci.

Práce společnosti Synchrony je zatím ve fázi průzkumu. Sierra uvedla, že zkoumá vyhledávání produktů zohledňující jejich cenovou dostupnost, relevantní nabídky a finanční produkty, které by bylo možné využít v její síti čítající více než 500 000 obchodních míst.

Nástroje pro implementaci a stav návrhu

Sada pro implementaci na straně společnosti pokrývá pouze firemní část a spojuje nástroj pro programovací agenty s validátorem příkazového řádku. Validátor funguje jako testovací osobní agent a hlásí, které požadavky protokolu nasazení splňuje. Jeho pětifázový postup zahrnuje průzkum, návrh, sestavení, ověření a vykazování; se sestavováním se začne až poté, co společnost návrh schválí. Validátor bez závislostí vyžaduje Node 22.18 nebo novější. Doporučuje se testovací prostředí, protože validátor spouští skutečné relace Session a odesílá testovací zprávy firemnímu agentovi.

Oznámení společnosti Sierra označuje vydání jako v1.0, zatímco specifikace a sada nástrojů je označují jako draft 1.0. Specifikace připouští další úpravy, včetně změn, které nejsou zpětně kompatibilní. Shopify a Muse tak dávají Poppy okamžitý dosah ještě před úplným ustálením jeho technického základu. V každém nasazení určují skutečný rozsah kombinace kanálů zvolených společností, rozsahů OAuth schválených uživatelem a schvalovacích pravidel pro zásadní úkony.