Sierra Merilis Poppy 1.0 dengan Dukungan untuk Shopify dan Meta Muse

Pada 13 November 2026, Sierra merilis Personal Agent Protocol 1.0, yang dikenal sebagai Poppy, dengan dukungan otomatis untuk setiap toko Shopify dan mengaktifkannya di seluruh agen Muse dari Meta. Sierra mengatakan bahwa 60 perusahaan tambahan bergabung sebagai mitra desain, sehingga jumlah keseluruhan menjadi lebih dari 100.

Poppy menetapkan cara agen pribadi yang bertindak untuk satu pengguna menemukan perusahaan dan berinteraksi melalui API, situs web, atau agen perusahaan tersebut. Perilisan ini dilakukan setelah para mitra desain selama lima minggu menguji draf terhadap situs web, API, dan agen sungguhan. Perubahan dalam versi ini memungkinkan penerapan bertahap, menyempurnakan penggunaan standar yang sudah ada, memperluas panduan bagi perusahaan dan umpan balik untuk agen, serta memperkenalkan ekstensi agar berbagai industri dapat menambahkan kemampuan tanpa mengubah protokol inti.

Kini, Muse secara otomatis terlebih dahulu mencari Poppy di setiap situs yang dikunjunginya. Perusahaan mana pun dapat menerapkan protokol ini secara mandiri sehingga protokol tersebut tersedia saat Muse mengunjungi situsnya. Mitra desain baru mencakup Cisco, Delta Air Lines, Intuit, Salesforce, Twilio, dan Zoom.

Cara Poppy Mengatur Akses

Draf spesifikasi mengharuskan sebuah perusahaan menerbitkan poppy.json dokumen di domainnya /.well-known/poppy.json melalui jalur HTTPS. Dokumen tersebut mengumumkan kanal, kemampuan, dan opsi masuk yang tersedia, sementara perusahaan menentukan kanal dan kemampuan mana yang akan ditawarkan.

Header Session bertanda tangan mengidentifikasi agen pribadi dan pengguna pseudonim, serta menghubungkan aktivitas di berbagai kanal. OAuth standar secara terpisah mengotorisasi tindakan pada akun perusahaan. Interaksi oleh pengguna yang belum masuk dapat berlangsung tanpa server OAuth, sehingga perusahaan dapat menyediakan fungsi terbatas sebelum menerapkan akses akun.

ID pengguna tetap sama di satu perusahaan, tetapi bersifat opak dan berbeda di setiap perusahaan, sehingga bisnis tidak dapat menggunakannya untuk mencocokkan pengguna satu sama lain. Aturan keamanan mewajibkan konten perusahaan diperlakukan sebagai data, bukan instruksi, untuk menangani upaya injeksi prompt yang berusaha mengarahkan model. Token akses, token penyegaran, token Session, kunci privat, kode otorisasi, dan kode perangkat harus tetap berada di luar konteks model. Percakapan juga menunjukkan apakah setiap pesan ditulis oleh seseorang atau AI, serta mendukung pengalihan kepada seseorang.

Integrasi Shopify dan Penggunaan Awal oleh Bisnis

Kini, setiap toko Shopify secara otomatis menerbitkan berkas Poppy tanpa memerlukan penerapan tambahan oleh pedagang. Sierra mengatakan bahwa penerbitan otomatis ini mencakup bisnis Shopify di lebih dari 175 negara.

Poppy menangani interaksi awal ketika agen memperkenalkan dirinya dan mengetahui tindakan yang boleh dilakukannya, sedangkan Universal Commerce Protocol (UCP) menangani penemuan produk, keranjang belanja, dan pembayaran. Setiap toko Shopify mendukung UCP secara default. Pengaturan ini menambahkan lapisan umum untuk menemukan perusahaan dan mengatur izin sebelum alur transaksi Shopify yang sudah ada.

Shopify juga turut menulis ekstensi perdagangan Poppy yang menghubungkan kedua protokol tersebut. Ekstensi ini mendukung belanja sebagai tamu maupun melalui akun, mewajibkan persetujuan pelanggan sebelum tindakan tertentu, dan terhubung ke UCP Ask untuk memungkinkan percakapan langsung antara agen pembeli dan agen toko.

Pelanggan Mercury dapat menggunakan agen pribadi untuk memeriksa saldo dan transaksi, mengategorikan pengeluaran, mengelola anggaran dan tanda terima, serta memulai pembayaran atau transfer. Permintaan pembayaran tetap harus melewati kebijakan persetujuan akun sebelum dana dikirim, sehingga langkah otorisasi tetap berlaku untuk perpindahan uang yang dimulai oleh agen.

Turkish Airlines mendukung pemeriksaan tarif, status penerbangan, dan persinggahan oleh agen, serta pengambilan data pemesanan menggunakan nomor referensi dan nama belakang. Anggota Miles&Smiles dapat meminta agen mencari peningkatan ke kelas bisnis, yang harus disetujui pelanggan sebelum membayar. Maskapai ini masih berupaya memungkinkan anggota menyelesaikan pembelian tanpa meninggalkan percakapan.

Langkah Synchrony masih bersifat eksploratif. Sierra mengatakan bahwa perusahaan itu sedang mengkaji penemuan produk yang mempertimbangkan keterjangkauan, penawaran yang relevan, dan produk pembiayaan, dengan potensi penggunaan di seluruh jaringannya yang mencakup lebih dari 500.000 lokasi pedagang.

Perangkat Implementasi dan Status Draf

Paket implementasi perusahaan hanya mencakup sisi perusahaan dan memadukan kemampuan agen pengodean dengan validator baris perintah. Validator ini berfungsi sebagai agen pribadi uji dan melaporkan persyaratan protokol mana yang dipenuhi oleh suatu penerapan. Proses lima tahapnya mencakup survei, perancangan, pembangunan, verifikasi, dan pelaporan; pembangunan baru dimulai setelah perusahaan menyetujui rancangan. Validator tanpa dependensi ini memerlukan Node 22.18 atau versi lebih baru; lingkungan uji disarankan karena validator tersebut memulai Session sungguhan dan mengirim pesan uji ke agen perusahaan.

Pengumuman Sierra menyebut perilisan ini sebagai v1.0, sementara spesifikasi dan paket implementasi menyebutnya draf 1.0. Spesifikasi tersebut mengizinkan perbaikan lebih lanjut, termasuk perubahan yang tidak kompatibel dengan versi sebelumnya. Karena itu, Shopify dan Muse memberi Poppy jangkauan langsung sebelum fondasi teknisnya benar-benar ditetapkan. Untuk setiap penerapan, batas substantifnya ditentukan oleh kombinasi kanal yang dipilih perusahaan, cakupan OAuth yang disetujui pengguna, dan kebijakan persetujuan yang mengatur tindakan berkonsekuensi.