Sierra lanza Poppy 1.0 con compatibilidad con Shopify y Muse de Meta

Sierra lanzó Personal Agent Protocol 1.0, conocido como Poppy, el 13 de noviembre de 2026, con compatibilidad automática con todas las tiendas de Shopify y habilitación en el agente Muse de Meta. Sierra afirmó que otras 60 empresas se incorporan como socios de diseño, lo que eleva el total a más de 100.

Poppy define cómo un agente personal que actúa en nombre de un usuario descubre una empresa e interactúa con ella a través de sus API, su sitio web o el agente de la empresa. El lanzamiento llega después de cinco semanas en las que los socios de diseño probaron borradores con sitios web, API y agentes reales. Los cambios permiten una adopción gradual, perfeccionan el uso de los estándares existentes, amplían las directrices para las empresas y los comentarios de los agentes, e introducen extensiones para que los sectores puedan añadir capacidades sin modificar el protocolo básico.

Muse ahora busca automáticamente Poppy primero en todos los sitios que visita. Cualquier empresa puede implementar el protocolo por su cuenta, de modo que esté disponible cuando Muse visite su sitio. Entre los nuevos socios de diseño figuran Cisco, Delta Air Lines, Intuit, Salesforce, Twilio y Zoom.

Cómo estructura Poppy el acceso

La especificación preliminar exige que una empresa publique un poppy.json documento en la ruta de su dominio /.well-known/poppy.json mediante HTTPS. El documento anuncia los canales, las capacidades y las opciones de inicio de sesión disponibles, mientras que la empresa decide qué canales y capacidades ofrecer.

Un encabezado Session firmado identifica al agente personal y a un usuario seudónimo, y conecta la actividad entre canales. OAuth estándar autoriza por separado las acciones en una cuenta de la empresa. Las interacciones sin iniciar sesión pueden funcionar sin un servidor OAuth, lo que permite a una empresa ofrecer funciones limitadas antes de implementar el acceso a cuentas.

Los ID de usuario se mantienen estables en una misma empresa, pero son opacos y distintos entre empresas, por lo que estas no pueden utilizarlos para relacionar a unos usuarios con otros. Las reglas de seguridad exigen que el contenido de la empresa se trate como datos y no como instrucciones, para contrarrestar los intentos de inyección de instrucciones que buscan dirigir el modelo. Los tokens de acceso, los tokens de actualización, los tokens Session, las claves privadas, los códigos de autorización y los códigos de dispositivo deben mantenerse fuera del contexto del modelo. Las conversaciones también indican si cada mensaje lo escribió una persona o una IA y permiten transferir la interacción a una persona.

Integración con Shopify y primeros usos empresariales

Ahora todas las tiendas de Shopify publican automáticamente un archivo Poppy, sin que los comercios tengan que implementarlo por separado. Sierra afirmó que la publicación automática se extiende a empresas de Shopify en más de 175 países.

Poppy gestiona la interacción inicial, en la que un agente se identifica y averigua qué puede hacer, mientras que Universal Commerce Protocol (UCP) gestiona el descubrimiento de productos, los carritos y el pago. Todas las tiendas de Shopify son compatibles con UCP de forma predeterminada. Esta configuración añade una capa común de descubrimiento de empresas y gestión de permisos antes del flujo de transacciones existente de Shopify.

Shopify también colaboró en la redacción de la extensión de comercio de Poppy, que conecta ambos protocolos. Esta admite compras como invitado y mediante una cuenta, exige la aprobación del cliente antes de ciertas acciones y se conecta con UCP Ask para permitir conversaciones directas entre los agentes del comprador y de la tienda.

Los clientes de Mercury pueden usar agentes personales para consultar saldos y transacciones, categorizar gastos, gestionar presupuestos y recibos, e iniciar pagos o transferencias. Las solicitudes de pago siguen sujetas a la política de aprobación de la cuenta antes de que se envíe nada, lo que mantiene un paso de autorización para los movimientos de dinero iniciados por agentes.

Turkish Airlines permite que los agentes consulten tarifas, el estado de los vuelos y las escalas, además de recuperar reservas con un número de referencia y el apellido. Los miembros de Miles&Smiles pueden pedir a un agente que busque mejoras a clase ejecutiva, que los clientes deben aprobar antes de pagar. La aerolínea sigue trabajando para que los miembros puedan completar una compra sin salir de la conversación.

El trabajo de Synchrony es exploratorio. Sierra afirmó que está estudiando el descubrimiento de productos que tenga en cuenta la asequibilidad, las ofertas pertinentes y los productos de financiación, con posibles aplicaciones en su red de más de 500 000 establecimientos comerciales.

Herramientas de implementación y estado del borrador

El kit de implementación para empresas abarca únicamente el lado de la empresa y combina una herramienta para agentes de programación con un validador de línea de comandos. El validador funciona como un agente personal de prueba e informa qué requisitos del protocolo cumple una implementación. Su proceso de cinco etapas abarca el análisis, el diseño, la creación, la verificación y la elaboración de informes; la creación solo comienza después de que la empresa aprueba el diseño. El validador, que no tiene dependencias, requiere Node 22.18 o posterior; se recomienda usar un entorno de pruebas porque inicia Sessions reales y envía mensajes de prueba al agente de la empresa.

El anuncio de Sierra denomina a este lanzamiento v1.0, mientras que la especificación y el kit lo identifican como borrador 1.0. La especificación permite realizar nuevas correcciones, incluidos cambios que no sean compatibles con versiones anteriores. Por ello, Shopify y Muse dan a Poppy un alcance inmediato antes de que sus fundamentos técnicos estén plenamente definidos. En cada implementación, los límites sustantivos los determina la combinación de los canales que elige la empresa, los permisos de OAuth que aprueba el usuario y las políticas de aprobación que rigen las acciones de importancia.