Sierra udgiver Poppy 1.0 med understøttelse af Shopify og Meta Muse

Sierra udgav Personal Agent Protocol 1.0, kendt som Poppy, den 13. november 2026 med automatisk understøttelse af alle Shopify-butikker og aktivering på tværs af Metas Muse-agent. Sierra oplyste, at yderligere 60 virksomheder tilslutter sig som designpartnere, så det samlede antal kommer op på over 100.

Poppy definerer, hvordan en personlig agent, der handler på vegne af en bruger, finder en virksomhed og interagerer med den via dens API’er, website eller virksomhedsagent. Udgivelsen kommer efter fem uger, hvor designpartnere har testet udkast mod virkelige websites, API’er og agenter. Ændringerne gør det muligt at indføre protokollen trinvist, finjusterer brugen af eksisterende standarder, udvider vejledningen til virksomheder og feedbacken fra agenter og introducerer udvidelser, så brancher kan tilføje funktioner uden at ændre kerneprotokollen.

Muse søger nu automatisk efter Poppy først på alle websites, den besøger. Enhver virksomhed kan implementere protokollen uafhængigt, så den er tilgængelig, når Muse besøger virksomhedens website. Blandt de nye designpartnere er Cisco, Delta Air Lines, Intuit, Salesforce, Twilio og Zoom.

Sådan strukturerer Poppy adgang

Udkastet til specifikationen kræver, at en virksomhed offentliggør et poppy.json dokument på sit domænes /.well-known/poppy.json sti via HTTPS. Dokumentet oplyser, hvilke kanaler, funktioner og loginmuligheder der er tilgængelige, mens virksomheden selv vælger, hvilke kanaler og funktioner den vil tilbyde.

En signeret Session-header identificerer den personlige agent og en pseudonym bruger og forbinder aktivitet på tværs af kanaler. Standard-OAuth giver separat tilladelse til handlinger på en virksomhedskonto. Interaktioner uden login kan fungere uden en OAuth-server, så en virksomhed kan stille begrænset funktionalitet til rådighed, før den implementerer kontoadgang.

Bruger-id’er forbliver stabile hos den enkelte virksomhed, men er uigennemsigtige og forskellige fra virksomhed til virksomhed, så virksomheder ikke kan bruge dem til at matche brugere med hinanden. Sikkerhedsreglerne kræver, at indhold fra virksomheder behandles som data og ikke som instruktioner, hvilket modvirker forsøg på promptinjektion, der skal styre modellen. Adgangstokens, opdateringstokens, Session-tokens, private nøgler, autorisationskoder og enhedskoder må ikke indgå i modellens kontekst. Samtaler angiver også, om en person eller en AI har skrevet hver besked, og understøtter overdragelse til en person.

Shopify-integration og tidlige anvendelser i virksomheder

Alle Shopify-butikker offentliggør nu automatisk en Poppy-fil uden behov for yderligere implementering fra forhandlerens side. Sierra oplyste, at den automatiske offentliggørelse omfatter Shopify-virksomheder i mere end 175 lande.

Poppy håndterer den indledende interaktion, hvor en agent identificerer sig selv og får at vide, hvad den må gøre, mens Universal Commerce Protocol (UCP) håndterer produktsøgning, indkøbskurve og betaling. Alle Shopify-butikker understøtter som standard UCP. Denne løsning tilføjer et fælles lag til virksomhedsopdagelse og tilladelser foran Shopifys eksisterende transaktionsforløb.

Shopify var også medforfatter til Poppys handelsudvidelse, som forbinder de to protokoller. Den understøtter køb som gæst og køb via en konto, kræver kundens godkendelse før visse handlinger og forbindes med UCP Ask, så kunde og butiksagenter kan føre direkte samtaler.

Mercury-kunder kan bruge personlige agenter til at tjekke saldi og transaktioner, kategorisere forbrug, holde styr på budgetter og kvitteringer samt igangsætte betalinger eller overførsler. Betalingsanmodninger skal stadig godkendes i henhold til kontoens godkendelsespolitik, før noget sendes, så der fortsat er et godkendelsestrin ved pengeoverførsler, som agenter har igangsat.

Turkish Airlines understøtter, at agenter kan tjekke billetpriser, flystatus og mellemlandinger samt hente bookingoplysninger ved hjælp af et referencenummer og et efternavn. Miles&Smiles-medlemmer kan få en agent til at finde opgraderinger til business class, som kunderne skal godkende, før de betaler. Flyselskabet arbejder stadig på at give medlemmer mulighed for at gennemføre et køb uden at forlade samtalen.

Synchronys arbejde er undersøgende. Sierra oplyste, at virksomheden undersøger produktsøgning, hvor der tages højde for betalingsevne, relevante tilbud og finansieringsprodukter, med mulig anvendelse på tværs af virksomhedens netværk med mere end 500.000 forhandlerlokationer.

Implementeringsværktøjer og status som udkast

Virksomhedens implementeringspakke dækker kun virksomhedens side og kombinerer en færdighed til en kodeagent med en validator til kommandolinjen. Validatoren fungerer som en test af en personlig agent og rapporterer, hvilke protokolkrav en implementering opfylder. Processen består af fem faser: kortlægning, design, opbygning, verifikation og rapportering, og opbygningen begynder først, når virksomheden har godkendt designet. Validatoren har ingen afhængigheder og kræver Node 22.18 eller nyere; et testmiljø anbefales, fordi den opretter reelle Session-sessioner og sender testbeskeder til virksomhedens agent.

Sierras meddelelse kalder udgivelsen v1.0, mens specifikationen og pakken betegner den som udkast 1.0. Specifikationen tillader yderligere rettelser, også ændringer, der ikke er bagudkompatible. Shopify og Muse giver derfor Poppy en umiddelbar rækkevidde, før det tekniske fundament er helt fastlagt. For hver implementering udgøres den reelle afgrænsning af kombinationen af virksomhedens valgte kanaler, OAuth-omfang godkendt af brugeren og godkendelsespolitikker, der regulerer handlinger med væsentlige konsekvenser.