Sierra julkaisee Poppyn version 1.0, jossa on tuki Shopifylle ja Meta Muselle

Sierra julkaisi Personal Agent Protocol 1.0:n, joka tunnetaan nimellä Poppy, 13. marraskuuta 2026. Protokolla tukee automaattisesti kaikkia Shopify-kauppoja, ja se on otettu käyttöön Meta-yhtiön Muse-agentissa. Sierran mukaan 60 uutta yritystä liittyy mukaan suunnittelukumppaneiksi, jolloin niiden kokonaismäärä nousee yli sataan.

Poppy määrittelee, miten yhden käyttäjän puolesta toimiva henkilökohtainen agentti löytää yrityksen ja toimii sen rajapintojen, verkkosivuston tai yrityksen oman agentin kautta. Julkaisua edelsi viiden viikon testausjakso, jonka aikana suunnittelukumppanit testasivat luonnoksia oikeita verkkosivustoja, rajapintoja ja agentteja vasten. Muutokset mahdollistavat protokollan käyttöönoton vaiheittain, tarkentavat olemassa olevien standardien hyödyntämistä, laajentavat yrityksille annettua ohjeistusta ja agenttien palautekanavia sekä tuovat käyttöön laajennuksia, joiden avulla eri toimialat voivat lisätä ominaisuuksia muuttamatta protokollan ydintä.

Muse etsii nyt automaattisesti ensin Poppya jokaisella sivustolla, jolla se vierailee. Mikä tahansa yritys voi ottaa protokollan itsenäisesti käyttöön, jolloin se on saatavilla Musen vieraillessa yrityksen sivustolla. Uusiin suunnittelukumppaneihin kuuluvat Cisco, Delta Air Lines, Intuit, Salesforce, Twilio ja Zoom.

Näin Poppy jäsentää käyttöoikeudet

Luonnosmääritys edellyttää, että yritys julkaisee poppy.json asiakirjan verkkotunnuksensa /.well-known/poppy.json polussa HTTPS-yhteyden kautta. Asiakirjassa ilmoitetaan saatavilla olevat kanavat, ominaisuudet ja kirjautumisvaihtoehdot, ja yritys valitsee, mitä kanavia ja ominaisuuksia se tarjoaa.

Allekirjoitettu Session-otsake tunnistaa henkilökohtaisen agentin ja pseudonyymin käyttäjän sekä yhdistää eri kanavissa tapahtuvan toiminnan. Tavallinen OAuth valtuuttaa erikseen yrityksen tiliin kohdistuvat toiminnot. Kirjautumattomat vuorovaikutukset voivat toimia ilman OAuth-palvelinta, joten yritys voi tarjota rajattuja toimintoja ennen tilikäytön toteuttamista.

Käyttäjätunnukset pysyvät samoina yhden yrityksen sisällä, mutta ovat läpinäkymättömiä ja erilaisia eri yrityksissä, joten yritykset eivät voi käyttää niitä käyttäjien yhdistämiseen toisiinsa. Tietoturvasäännöt edellyttävät, että yrityksen sisältöä käsitellään datana eikä ohjeina. Näin torjutaan kehoteinjektiota, jolla yritetään ohjata mallia. Käyttöoikeustunnukset, päivitystunnukset, Session-tunnukset, yksityiset avaimet, valtuutuskoodit ja laitekoodit eivät saa päätyä mallin kontekstiin. Keskusteluissa ilmaistaan myös, onko kunkin viestin kirjoittanut ihminen vai tekoäly, ja ne tukevat keskustelun siirtämistä ihmiselle.

Shopify-integraatio ja ensimmäiset käyttötapaukset yrityksissä

Jokainen Shopify-kauppa julkaisee nyt automaattisesti Poppy-tiedoston ilman, että kauppiaan tarvitsee tehdä mitään ylimääräistä. Sierran mukaan automaattinen julkaisu kattaa Shopify-yritykset yli 175 maassa.

Poppy hoitaa aiemman vaiheen, jossa agentti tunnistautuu ja selvittää, mitä se saa tehdä, kun taas Universal Commerce Protocol (UCP) vastaa tuotteiden löytämisestä, ostoskoreista ja kassatoiminnoista. Jokainen Shopify-kauppa tukee UCP:tä oletusarvoisesti. Järjestely tuo yhteisen yritysten löytämiseen ja käyttöoikeuksiin liittyvän kerroksen Shopifyn nykyisen maksutapahtumien käsittelyn eteen.

Shopify oli myös mukana kirjoittamassa Poppyn kaupankäyntilaajennusta, joka yhdistää nämä kaksi protokollaa. Se tukee vieras- ja tilipohjaista ostamista, edellyttää asiakkaan hyväksyntää ennen tiettyjä toimintoja ja yhdistyy UCP Askiin, joka mahdollistaa suorat keskustelut asiakkaan ja kaupan agenttien välillä.

Mercuryn asiakkaat voivat käyttää henkilökohtaisia agentteja saldojen ja tapahtumien tarkistamiseen, menojen luokitteluun, budjettien ja kuittien ylläpitoon sekä maksujen tai tilisiirtojen käynnistämiseen. Maksupyynnöt käyvät edelleen tilin hyväksymiskäytännön mukaisen tarkistuksen läpi ennen kuin mitään lähetetään. Näin agentin käynnistämissä rahansiirroissa säilyy hyväksyntävaihe.

Turkish Airlinesin järjestelmässä agentit voivat tarkistaa lentohintoja, lentojen tilan ja välilaskut sekä hakea varauksia viitenumeron ja sukunimen avulla. Miles&Smiles-jäsenet voivat pyytää agenttia etsimään korotuksia business-luokkaan, ja asiakkaat hyväksyvät ne ennen maksamista. Lentoyhtiö kehittää edelleen mahdollisuutta, jonka avulla jäsenet voisivat tehdä ostoksen poistumatta keskustelusta.

Synchronyn työ on vielä kartoittavassa vaiheessa. Sierran mukaan yhtiö tutkii tuotteiden löytämistä asiakkaan maksukyvyn, sopivien tarjousten ja rahoitustuotteiden perusteella. Ratkaisua voitaisiin mahdollisesti käyttää sen yli 500 000 kauppapaikan verkostossa.

Käyttöönoton työkalut ja luonnoksen tila

Yrityksille tarkoitettu käyttöönottopaketti kattaa vain yrityspuolen ja sisältää koodausagentin taidon sekä komentoriviltä käytettävän validoijan. Validoija toimii testihenkilökohtaisena agenttina ja ilmoittaa, mitkä protokollan vaatimukset käyttöönotto täyttää. Sen viisivaiheinen prosessi kattaa kartoituksen, suunnittelun, rakentamisen, varmentamisen ja raportoinnin. Rakentaminen alkaa vasta, kun yritys on hyväksynyt suunnitelman. Riippuvuuksista vapaa validoija edellyttää Node 22.18:aa tai uudempaa versiota. Testiympäristön käyttöä suositellaan, sillä työkalu käynnistää todellisia istuntoja ja lähettää testiviestejä yrityksen agentille.

Sierran tiedotteessa julkaisun nimeksi annetaan v1.0, kun taas määrityksessä ja käyttöönottopaketissa käytetään merkintää luonnos 1.0. Määritys sallii myöhemmät korjaukset, myös sellaiset muutokset, jotka eivät ole taaksepäin yhteensopivia. Shopify ja Muse tuovat Poppylle siis välittömästi laajan tavoittavuuden, vaikka sen tekninen perusta ei ole vielä täysin vakiintunut. Kunkin käyttöönoton olennaiset rajat määräytyvät yrityksen valitsemien kanavien, käyttäjän hyväksymien OAuth-käyttöoikeuksien ja merkittäviä toimia ohjaavien hyväksymiskäytäntöjen yhdistelmästä.