Sierra lanserer Poppy 1.0 med støtte for Shopify og Meta Muse

Sierra lanserte Personal Agent Protocol 1.0, kjent som Poppy, 13. november 2026, med automatisk støtte for alle Shopify-butikker og støtte i Meta-agenten Muse. Sierra opplyste at 60 nye selskaper slutter seg til som designpartnere, slik at det totale antallet kommer opp i over 100.

Poppy definerer hvordan en personlig agent som handler på vegne av én bruker, finner fram til et selskap og bruker selskapets API-er, nettsted eller agent. Lanseringen kommer etter at designpartnerne i fem uker har testet utkastene mot faktiske nettsteder, API-er og agenter. Endringene gjør det mulig å innføre protokollen trinnvis, forbedrer bruken av eksisterende standarder, utvider veiledningen til selskaper og tilbakemeldingene fra agenter, og innfører utvidelser slik at bransjer kan legge til funksjonalitet uten å endre kjerneprotokollen.

Muse ser nå automatisk etter Poppy først på hvert nettsted agenten besøker. Alle selskaper kan implementere protokollen uavhengig, slik at den blir tilgjengelig når Muse besøker nettstedet deres. Blant de nye designpartnerne er Cisco, Delta Air Lines, Intuit, Salesforce, Twilio og Zoom.

Slik strukturerer Poppy tilgang

Utkastet til spesifikasjon krever at et selskap publiserer et poppy.json dokument på domenets /.well-known/poppy.json bane via HTTPS. Dokumentet oppgir tilgjengelige kanaler, funksjoner og innloggingsalternativer, mens selskapet selv velger hvilke kanaler og funksjoner det vil tilby.

En signert Session-header identifiserer den personlige agenten og en pseudonym bruker, og knytter sammen aktivitet på tvers av kanaler. Standard OAuth gir separat tillatelse til handlinger på en firmakonto. Interaksjoner uten innlogging kan fungere uten en OAuth-server, slik at et selskap kan tilby begrenset funksjonalitet før det implementerer kontotilgang.

Bruker-ID-er forblir stabile hos ett selskap, men er ugjennomsiktige og ulike fra selskap til selskap. Dermed kan ikke bedrifter bruke dem til å koble brukere til hverandre. Sikkerhetsreglene krever at innhold fra selskaper behandles som data, ikke som instruksjoner, for å motvirke forsøk på promptinjeksjon som skal styre modellen. Tilgangstokener, oppdateringstokener, Session-tokener, private nøkler, autorisasjonskoder og enhetskoder må holdes utenfor modellens kontekst. Samtalene angir også om hver melding er skrevet av et menneske eller en AI, og støtter overlevering til et menneske.

Shopify-integrasjon og tidlig bruk i næringslivet

Alle Shopify-butikker publiserer nå automatisk en Poppy-fil, uten at forhandleren trenger å implementere noe ekstra. Sierra opplyste at den automatiske publiseringen omfatter Shopify-bedrifter i mer enn 175 land.

Poppy håndterer den innledende interaksjonen der en agent identifiserer seg og får vite hva den har lov til å gjøre, mens Universal Commerce Protocol (UCP) håndterer produktoppslag, handlekurver og betaling. Alle Shopify-butikker støtter UCP som standard. Dette legger et felles lag for selskapsoppdagelse og tillatelser foran Shopifys eksisterende transaksjonsflyt.

Shopify var også med på å skrive Poppys handelsutvidelse, som kobler sammen de to protokollene. Den støtter både gjestekjøp og handel via konto, krever kundens godkjenning før visse handlinger og kobler seg til UCP Ask for direkte samtaler mellom kundens og butikkens agenter.

Mercury-kunder kan bruke personlige agenter til å sjekke saldoer og transaksjoner, kategorisere forbruk, holde oversikt over budsjetter og kvitteringer og sette i gang betalinger eller overføringer. Betalingsforespørsler må fortsatt følge kontoens godkjenningsregler før noe sendes, slik at pengeoverføringer satt i gang av en agent fortsatt krever godkjenning.

Turkish Airlines lar agenter sjekke priser, flystatus og mellomlandinger, samt hente fram bestillinger ved hjelp av et referansenummer og etternavn. Miles&Smiles-medlemmer kan be en agent finne oppgraderinger til business class, som kundene må godkjenne før de betaler. Flyselskapet arbeider fortsatt med å gjøre det mulig for medlemmene å fullføre et kjøp uten å forlate samtalen.

Synchronys arbeid er utforskende. Sierra opplyste at selskapet undersøker produktoppslag som tar hensyn til kundenes betalingsevne, relevante tilbud og finansieringsprodukter, med mulig bruk på tvers av nettverket på mer enn 500 000 forhandlersteder.

Verktøy for implementering og utkastets status

Implementeringssettet for selskaper dekker bare selskapssiden og kombinerer en ferdighet for kodeagenter med en validator for kommandolinjen. Validatoren fungerer som en testagent for personlige agenter og rapporterer hvilke protokollkrav en implementering oppfyller. Prosessen har fem trinn: kartlegging, utforming, bygging, verifisering og rapportering. Byggingen starter først når selskapet har godkjent utformingen. Den avhengighetsfrie validatoren krever Node 22.18 eller nyere. Et testmiljø anbefales, fordi den starter ekte Sessions og sender testmeldinger til selskapets agent.

I Sierras kunngjøring omtales lanseringen som v1.0, mens spesifikasjonen og implementeringssettet betegner den som draft 1.0. Spesifikasjonen åpner for ytterligere rettelser, også endringer som ikke er bakoverkompatible. Shopify og Muse gir dermed Poppy umiddelbar rekkevidde før det tekniske grunnlaget er fullt ut fastlagt. For hver implementering er den reelle avgrensningen kombinasjonen av kanalene selskapet velger, OAuth-omfangene brukeren godkjenner, og godkjenningsreglene for handlinger med vesentlige konsekvenser.