Sierra udostępnia Poppy 1.0 z obsługą Shopify i Meta Muse

13 listopada 2026 r. Sierra udostępniła Personal Agent Protocol 1.0, znany jako Poppy, z automatyczną obsługą wszystkich sklepów Shopify oraz udostępniła go agentowi Muse firmy Meta. Sierra poinformowała, że dołącza 60 kolejnych firm partnerskich uczestniczących w pracach projektowych, co zwiększa ich łączną liczbę do ponad 100.

Poppy określa, w jaki sposób agent osobisty działający w imieniu jednego użytkownika odnajduje firmę i korzysta z jej interfejsów API, witryny internetowej lub agenta firmowego. Premiera następuje po pięciu tygodniach testowania wersji roboczych przez partnerów projektowych w rzeczywistych witrynach internetowych, interfejsach API i agentach. Wprowadzone zmiany umożliwiają stopniowe wdrażanie, usprawniają wykorzystanie istniejących standardów, poszerzają wytyczne dla firm i zakres informacji zwrotnych od agentów, a także wprowadzają rozszerzenia, dzięki którym poszczególne branże mogą dodawać funkcje bez modyfikowania podstawowego protokołu.

Muse automatycznie sprawdza teraz w pierwszej kolejności, czy każda odwiedzana witryna obsługuje Poppy. Każda firma może wdrożyć protokół niezależnie, dzięki czemu będzie on dostępny, gdy Muse odwiedzi jej witrynę. Wśród nowych partnerów projektowych znalazły się Cisco, Delta Air Lines, Intuit, Salesforce, Twilio i Zoom.

Jak Poppy organizuje dostęp

Projekt specyfikacji wymaga, aby firma opublikowała poppy.json dokument pod ścieżką w swojej domenie /.well-known/poppy.json dostępną przez HTTPS. Dokument zawiera informacje o dostępnych kanałach, funkcjach i sposobach logowania, a firma decyduje, które kanały i funkcje udostępnić.

Podpisany nagłówek Session identyfikuje agenta osobistego i użytkownika posługującego się pseudonimem, a także łączy aktywność w różnych kanałach. Standardowy OAuth osobno autoryzuje działania na koncie firmowym. Interakcje bez zalogowania mogą odbywać się bez serwera OAuth, co pozwala firmie udostępniać ograniczone funkcje, zanim wdroży dostęp do konta.

Identyfikatory użytkowników pozostają niezmienne w obrębie jednej firmy, ale są niejawne i różnią się między firmami, dlatego przedsiębiorstwa nie mogą używać ich do ustalania, którzy użytkownicy są tymi samymi osobami. Zasady bezpieczeństwa wymagają traktowania treści firmowych jako danych, a nie instrukcji, co przeciwdziała próbom ataków typu prompt injection mających na celu nakłonienie modelu do działania. Tokeny dostępu, tokeny odświeżania, tokeny Session, klucze prywatne, kody autoryzacyjne i kody urządzeń nie mogą trafiać do kontekstu modelu. W rozmowach oznacza się również, czy każdą wiadomość napisała osoba, czy sztuczna inteligencja, oraz umożliwia przekazanie rozmowy człowiekowi.

Integracja z Shopify i pierwsze zastosowania biznesowe

Każdy sklep Shopify automatycznie publikuje teraz plik Poppy, bez konieczności dodatkowych prac wdrożeniowych po stronie sprzedawcy. Sierra poinformowała, że automatyczna publikacja obejmuje firmy korzystające z Shopify w ponad 175 krajach.

Poppy obsługuje wcześniejszy etap interakcji, w którym agent przedstawia się i dowiaduje, jakie działania może podejmować, natomiast Universal Commerce Protocol (UCP) odpowiada za wyszukiwanie produktów, koszyki i finalizację zakupów. Każdy sklep Shopify domyślnie obsługuje UCP. To rozwiązanie dodaje wspólną warstwę wykrywania firm i zarządzania uprawnieniami przed istniejącym procesem transakcyjnym Shopify.

Shopify współtworzyło również rozszerzenie handlowe Poppy, które łączy oba protokoły. Obsługuje ono zakupy jako gość i zakupy z poziomu konta, wymaga zgody klienta przed wykonaniem niektórych działań oraz łączy się z UCP Ask, umożliwiając bezpośrednie rozmowy między agentami kupujących i sklepów.

Klienci Mercury mogą korzystać z agentów osobistych, aby sprawdzać salda i transakcje, kategoryzować wydatki, prowadzić ewidencję budżetów i paragonów oraz inicjować płatności lub przelewy. Żądania płatności nadal podlegają zasadom zatwierdzania obowiązującym na koncie, zanim jakiekolwiek środki zostaną wysłane, dzięki czemu przepływ pieniędzy inicjowany przez agenta nadal wymaga autoryzacji.

Turkish Airlines umożliwia agentom sprawdzanie taryf, statusu lotów i międzylądowań, a także wyszukiwanie rezerwacji na podstawie numeru rezerwacji i nazwiska. Członkowie programu Miles&Smiles mogą zlecić agentowi wyszukanie możliwości podwyższenia klasy podróży do biznesowej, które klienci zatwierdzają przed dokonaniem płatności. Linia lotnicza nadal pracuje nad umożliwieniem członkom programu sfinalizowania zakupu bez opuszczania rozmowy.

Prace Synchrony mają charakter rozpoznawczy. Sierra poinformowała, że analizuje możliwości wyszukiwania produktów z uwzględnieniem ich przystępności cenowej, trafnych ofert i produktów finansowych, które potencjalnie mogłyby być dostępne w jej sieci obejmującej ponad 500 000 punktów sprzedaży.

Narzędzia wdrożeniowe i status projektu

Zestaw narzędzi wdrożeniowych dla firm obejmuje wyłącznie część przeznaczoną dla firm i łączy umiejętność agenta programistycznego z walidatorem wiersza poleceń. Walidator działa jak testowy agent osobisty i informuje, które wymagania protokołu spełnia wdrożenie. Jego pięcioetapowy proces obejmuje analizę, projektowanie, budowę, weryfikację i raportowanie, a budowa rozpoczyna się dopiero po zatwierdzeniu projektu przez firmę. Walidator nie ma zależności i wymaga Node w wersji 22.18 lub nowszej; zaleca się korzystanie ze środowiska testowego, ponieważ walidator uruchamia rzeczywiste sesje i wysyła wiadomości testowe do agenta firmy.

W komunikacie Sierra określa wydanie jako v1.0, natomiast specyfikacja i zestaw narzędzi oznaczają je jako wersję roboczą 1.0. Specyfikacja dopuszcza wprowadzanie kolejnych poprawek, w tym zmian niezgodnych wstecznie. Dzięki Shopify i Muse Poppy może więc od razu dotrzeć do szerokiego grona użytkowników, zanim jego podstawa techniczna zostanie w pełni ustalona. W każdym wdrożeniu zasadnicze granice wyznacza połączenie kanałów wybranych przez firmę, zakresów OAuth zatwierdzonych przez użytkownika oraz zasad zatwierdzania dotyczących działań o istotnych konsekwencjach.