Η Sierra κυκλοφορεί το Poppy 1.0 με υποστήριξη για Shopify και Meta Muse

Η Sierra κυκλοφόρησε την έκδοση 1.0 του Personal Agent Protocol, γνωστή ως Poppy, στις 13 Νοεμβρίου 2026, με αυτόματη υποστήριξη για κάθε κατάστημα Shopify και ενεργοποίηση στο agent Muse της Meta. Η Sierra δήλωσε ότι συμμετέχουν ως συνεργάτες σχεδιασμού 60 επιπλέον εταιρείες, ανεβάζοντας το σύνολο σε περισσότερες από 100.

Το Poppy καθορίζει πώς ένας προσωπικός agent, ενεργώντας για λογαριασμό ενός χρήστη, εντοπίζει μια εταιρεία και αλληλεπιδρά μαζί της μέσω των API, του ιστότοπου ή του εταιρικού agent της. Η κυκλοφορία ακολουθεί πέντε εβδομάδες δοκιμών των προσχεδίων από συνεργάτες σχεδιασμού, σε πραγματικούς ιστότοπους, API και agent. Οι αλλαγές επιτρέπουν τη σταδιακή υιοθέτηση, βελτιώνουν τη χρήση υφιστάμενων προτύπων, διευρύνουν τις οδηγίες προς τις εταιρείες και την ανατροφοδότηση από agent και εισάγουν επεκτάσεις, ώστε οι κλάδοι να μπορούν να προσθέτουν δυνατότητες χωρίς να αλλάζουν τον βασικό κορμό του πρωτοκόλλου.

Το Muse πλέον αναζητά αυτόματα πρώτα το Poppy σε κάθε ιστότοπο που επισκέπτεται. Κάθε εταιρεία μπορεί να υλοποιήσει ανεξάρτητα το πρωτόκολλο, ώστε να είναι διαθέσιμο όταν το Muse επισκέπτεται τον ιστότοπό της. Στους νέους συνεργάτες σχεδιασμού περιλαμβάνονται οι Cisco, Delta Air Lines, Intuit, Salesforce, Twilio και Zoom.

Πώς οργανώνει την πρόσβαση το Poppy

Το προσχέδιο προδιαγραφών απαιτεί από μια εταιρεία να δημοσιεύει ένα poppy.json έγγραφο στον τομέα της, στη /.well-known/poppy.json διαδρομή μέσω HTTPS. Το έγγραφο γνωστοποιεί τα διαθέσιμα κανάλια, τις δυνατότητες και τις επιλογές σύνδεσης, ενώ η εταιρεία επιλέγει ποια κανάλια και δυνατότητες θα προσφέρει.

Μια υπογεγραμμένη κεφαλίδα Session ταυτοποιεί τον προσωπικό agent και έναν χρήστη με ψευδώνυμο, ενώ συνδέει τη δραστηριότητά τους σε διαφορετικά κανάλια. Το τυπικό OAuth εξουσιοδοτεί ξεχωριστά τις ενέργειες σε έναν εταιρικό λογαριασμό. Οι αλληλεπιδράσεις χωρίς σύνδεση μπορούν να λειτουργούν χωρίς διακομιστή OAuth, επιτρέποντας σε μια εταιρεία να διαθέσει περιορισμένες λειτουργίες πριν υλοποιήσει την πρόσβαση σε λογαριασμό.

Τα αναγνωριστικά χρηστών παραμένουν σταθερά στην ίδια εταιρεία, αλλά είναι αδιαφανή και διαφορετικά μεταξύ εταιρειών, οπότε οι επιχειρήσεις δεν μπορούν να τα χρησιμοποιήσουν για να αντιστοιχίσουν χρήστες μεταξύ τους. Οι κανόνες ασφαλείας απαιτούν το περιεχόμενο των εταιρειών να αντιμετωπίζεται ως δεδομένα και όχι ως οδηγίες, αντιμετωπίζοντας απόπειρες έγχυσης προτροπών με στόχο να κατευθύνουν το μοντέλο. Τα διακριτικά πρόσβασης, τα διακριτικά ανανέωσης, τα διακριτικά Session, τα ιδιωτικά κλειδιά, οι κωδικοί εξουσιοδότησης και οι κωδικοί συσκευής πρέπει να παραμένουν εκτός του περιβάλλοντος του μοντέλου. Οι συνομιλίες προσδιορίζουν επίσης αν κάθε μήνυμα γράφτηκε από άνθρωπο ή AI και υποστηρίζουν την παράδοση της συνομιλίας σε άνθρωπο.

Ενσωμάτωση με το Shopify και πρώτες επιχειρηματικές χρήσεις

Κάθε κατάστημα Shopify δημοσιεύει πλέον αυτόματα ένα αρχείο Poppy, χωρίς να απαιτείται πρόσθετη υλοποίηση από τον έμπορο. Η Sierra δήλωσε ότι η αυτόματη δημοσίευση επεκτείνεται στις επιχειρήσεις Shopify σε περισσότερες από 175 χώρες.

Το Poppy διαχειρίζεται την αρχική αλληλεπίδραση, κατά την οποία ένας agent αυτοπροσδιορίζεται και μαθαίνει τι επιτρέπεται να κάνει, ενώ το Universal Commerce Protocol (UCP) διαχειρίζεται την ανακάλυψη προϊόντων, τα καλάθια αγορών και την ολοκλήρωση αγορών. Κάθε κατάστημα Shopify υποστηρίζει το UCP από προεπιλογή. Αυτή η διάταξη προσθέτει ένα κοινό επίπεδο εντοπισμού εταιρειών και διαχείρισης δικαιωμάτων πριν από την υφιστάμενη ροή συναλλαγών του Shopify.

Το Shopify συνέγραψε επίσης την επέκταση εμπορίου του Poppy, η οποία συνδέει τα δύο πρωτόκολλα. Υποστηρίζει αγορές ως επισκέπτης και μέσω λογαριασμού, απαιτεί την έγκριση του πελάτη πριν από ορισμένες ενέργειες και συνδέεται με το UCP Ask, για απευθείας συνομιλίες μεταξύ των agent του αγοραστή και του καταστήματος.

Οι πελάτες της Mercury μπορούν να χρησιμοποιούν προσωπικούς agent για να ελέγχουν υπόλοιπα και συναλλαγές, να κατηγοριοποιούν δαπάνες, να διαχειρίζονται προϋπολογισμούς και αποδείξεις, καθώς και να ξεκινούν πληρωμές ή μεταφορές. Τα αιτήματα πληρωμής εξακολουθούν να υπόκεινται στην πολιτική έγκρισης του λογαριασμού πριν από την αποστολή οποιουδήποτε ποσού, διατηρώντας ένα στάδιο εξουσιοδότησης για τις χρηματικές κινήσεις που ξεκινούν οι agent.

Η Turkish Airlines υποστηρίζει ελέγχους από agent για ναύλους, κατάσταση πτήσεων και ενδιάμεσες στάσεις, καθώς και ανάκτηση κρατήσεων με αριθμό αναφοράς και επώνυμο. Τα μέλη του Miles&Smiles μπορούν να ζητήσουν από έναν agent να βρει αναβαθμίσεις σε διακεκριμένη θέση, τις οποίες εγκρίνουν πριν από την πληρωμή. Η αεροπορική εταιρεία εξακολουθεί να εργάζεται ώστε τα μέλη να μπορούν να ολοκληρώνουν μια αγορά χωρίς να εγκαταλείπουν τη συνομιλία.

Το έργο της Synchrony βρίσκεται σε διερευνητικό στάδιο. Η Sierra δήλωσε ότι εξετάζει την ανακάλυψη προϊόντων με βάση την οικονομική προσιτότητα, τις σχετικές προσφορές και τα χρηματοδοτικά προϊόντα, με πιθανή εφαρμογή στο δίκτυό της που αριθμεί περισσότερες από 500.000 εμπορικές τοποθεσίες.

Εργαλεία υλοποίησης και κατάσταση προσχεδίου

Το πακέτο υλοποίησης για εταιρείες καλύπτει μόνο την πλευρά της εταιρείας και συνδυάζει μια δεξιότητα για agent προγραμματισμού με έναν επικυρωτή γραμμής εντολών. Ο επικυρωτής λειτουργεί ως δοκιμαστικός προσωπικός agent και αναφέρει ποιες απαιτήσεις του πρωτοκόλλου πληροί μια ανάπτυξη. Η διαδικασία των πέντε σταδίων περιλαμβάνει έρευνα, σχεδιασμό, κατασκευή, επαλήθευση και αναφορά, ενώ η κατασκευή ξεκινά μόνο αφού η εταιρεία εγκρίνει τον σχεδιασμό. Ο επικυρωτής, που δεν έχει εξαρτήσεις, απαιτεί Node 22.18 ή νεότερη έκδοση· συνιστάται η χρήση δοκιμαστικού περιβάλλοντος, καθώς εκκινεί πραγματικές συνεδρίες και στέλνει δοκιμαστικά μηνύματα στον εταιρικό agent.

Η ανακοίνωση της Sierra χαρακτηρίζει την κυκλοφορία έκδοση v1.0, ενώ οι προδιαγραφές και το πακέτο την ονομάζουν προσχέδιο 1.0. Οι προδιαγραφές επιτρέπουν περαιτέρω διορθώσεις, ακόμη και αλλαγές που δεν είναι συμβατές με προηγούμενες εκδόσεις. Έτσι, το Shopify και το Muse προσφέρουν στο Poppy άμεση εμβέλεια, προτού ο τεχνικός του πυρήνας οριστικοποιηθεί πλήρως. Για κάθε υλοποίηση, τα ουσιαστικά όρια καθορίζονται από τον συνδυασμό των καναλιών που επιλέγει η εταιρεία, των πεδίων OAuth που εγκρίνει ο χρήστης και των πολιτικών έγκρισης που διέπουν ενέργειες με σημαντικές συνέπειες.