Sierra lansează Poppy 1.0, cu suport pentru Shopify și Meta Muse

Pe 13 noiembrie 2026, Sierra a lansat Personal Agent Protocol 1.0, cunoscut sub numele de Poppy, cu suport automat pentru toate magazinele Shopify și disponibilitate pe agentul Muse al Meta. Sierra a declarat că alte 60 de companii se alătură în calitate de parteneri de proiectare, ducând numărul total la peste 100.

Poppy definește modul în care un agent personal care acționează în numele unui utilizator descoperă o companie și interacționează cu aceasta prin API-urile, site-ul sau agentul companiei. Lansarea vine după cinci săptămâni în care partenerii de proiectare au testat versiunile preliminare pe site-uri, API-uri și agenți reali. Modificările permit adoptarea treptată, rafinează utilizarea standardelor existente, extind îndrumările pentru companii și feedbackul agenților și introduc extensii care le permit industriilor să adauge funcționalități fără a schimba protocolul de bază.

Acum, Muse caută automat mai întâi Poppy pe fiecare site pe care îl vizitează. Orice companie poate implementa protocolul în mod independent, astfel încât acesta să fie disponibil atunci când Muse îi accesează site-ul. Printre noii parteneri de proiectare se numără Cisco, Delta Air Lines, Intuit, Salesforce, Twilio și Zoom.

Cum organizează Poppy accesul

Proiectul de specificație impune unei companii să publice un poppy.json document pe domeniul său, la /.well-known/poppy.json o cale accesibilă prin HTTPS. Documentul anunță canalele, funcționalitățile și opțiunile de autentificare disponibile, iar compania decide ce canale și funcționalități oferă.

Un antet Session semnat identifică agentul personal și un utilizator pseudonimizat și corelează activitatea desfășurată pe diferite canale. OAuth standard autorizează separat acțiunile asupra unui cont al companiei. Interacțiunile fără autentificare pot funcționa fără un server OAuth, permițând unei companii să ofere funcționalități limitate înainte de a implementa accesul la cont.

ID-urile utilizatorilor rămân stabile în cadrul unei companii, dar sunt opace și diferite de la o companie la alta, astfel încât companiile nu le pot folosi pentru a corela utilizatorii între ele. Regulile de securitate impun tratarea conținutului companiilor ca date, nu ca instrucțiuni, pentru a contracara tentativele de injectare de prompturi care încearcă să direcționeze modelul. Tokenurile de acces, tokenurile de reîmprospătare, tokenurile Session, cheile private, codurile de autorizare și codurile dispozitivelor trebuie să rămână în afara contextului modelului. Conversațiile indică, de asemenea, dacă fiecare mesaj a fost scris de o persoană sau de un AI și permit transferul către o persoană.

Integrarea cu Shopify și primele utilizări în mediul de afaceri

Acum, fiecare magazin Shopify publică automat un fișier Poppy, fără ca comercianții să fie nevoiți să facă o implementare suplimentară. Sierra a declarat că publicarea automată se extinde la companiile Shopify din peste 175 de țări.

Poppy gestionează interacțiunea inițială, în care un agent se identifică și află ce are voie să facă, în timp ce Universal Commerce Protocol (UCP) gestionează descoperirea produselor, coșurile și finalizarea comenzii. Toate magazinele Shopify acceptă UCP în mod implicit. Această configurație adaugă un nivel comun pentru descoperirea companiilor și gestionarea permisiunilor, înaintea fluxului de tranzacționare existent al Shopify.

Shopify a contribuit și la redactarea extensiei comerciale Poppy, care conectează cele două protocoale. Aceasta acceptă cumpărăturile ca vizitator și pe bază de cont, solicită aprobarea clientului înainte de anumite acțiuni și se conectează la UCP Ask pentru conversații directe între agentul cumpărătorului și cel al magazinului.

Clienții Mercury pot folosi agenți personali pentru a verifica soldurile și tranzacțiile, a clasifica cheltuielile, a ține evidența bugetelor și a chitanțelor și a iniția plăți sau transferuri. Solicitările de plată trec în continuare prin politica de aprobare a contului înainte de a fi trimise, menținând astfel un pas de autorizare pentru transferurile de bani inițiate de agenți.

Turkish Airlines permite agenților să verifice tarifele, starea zborurilor și escalele, precum și să recupereze rezervările folosind un număr de referință și numele de familie. Membrii Miles&Smiles pot solicita unui agent să găsească upgrade-uri la clasa business, pe care clienții le aprobă înainte de plată. Compania aeriană lucrează în continuare la o soluție care să le permită membrilor să finalizeze o achiziție fără să părăsească conversația.

Activitatea Synchrony este exploratorie. Sierra a declarat că analizează modalități de descoperire a produselor care țin cont de accesibilitatea financiară, de ofertele relevante și de produsele de finanțare, cu posibile aplicații în rețeaua sa de peste 500.000 de puncte de vânzare ale comercianților.

Instrumente de implementare și stadiul versiunii preliminare

Kitul de implementare pentru companii acoperă doar partea companiei și combină o abilitate pentru agenți de programare cu un validator în linie de comandă. Validatorul acționează ca un agent personal de testare și raportează ce cerințe ale protocolului îndeplinește o implementare. Procesul său în cinci etape cuprinde evaluarea, proiectarea, construirea, verificarea și raportarea, iar construirea începe numai după ce compania aprobă proiectarea. Validatorul, care nu are dependențe, necesită Node 22.18 sau o versiune ulterioară; se recomandă utilizarea unui mediu de testare, deoarece acesta inițiază sesiuni reale și trimite mesaje de test către agentul companiei.

Anunțul Sierra numește lansarea v1.0, în timp ce specificația și kitul o desemnează drept versiunea preliminară 1.0. Specificația permite remedieri suplimentare, inclusiv modificări incompatibile cu versiunile anterioare. Prin urmare, Shopify și Muse îi oferă imediat lui Poppy o acoperire largă, înainte ca fundamentul său tehnic să fie pe deplin stabilit. Pentru fiecare implementare, limitele efective sunt stabilite de combinația dintre canalele alese de companie, domeniile OAuth aprobate de utilizator și politicile de aprobare care reglementează acțiunile cu consecințe importante.