Sierra выпускает Poppy 1.0 с поддержкой Shopify и Meta Muse

13 ноября 2026 года Sierra выпустила Personal Agent Protocol 1.0, известный как Poppy. В протоколе предусмотрена автоматическая поддержка всех магазинов Shopify и интеграция с агентом Muse от Meta. По словам Sierra, к проекту присоединятся ещё 60 компаний в качестве партнёров по разработке, и их общее число превысит 100.

Poppy описывает, как персональный агент, действующий от имени пользователя, находит компанию и взаимодействует с ней через её API, сайт или корпоративного агента. Выпуску предшествовали пять недель тестирования партнёрами по разработке черновых версий на реальных сайтах, API и агентах. Изменения позволяют внедрять протокол поэтапно, уточняют использование существующих стандартов, расширяют рекомендации для компаний и обратную связь от агентов, а также вводят расширения, чтобы отрасли могли добавлять новые возможности, не меняя основной протокол.

Теперь Muse автоматически ищет Poppy в первую очередь на каждом посещаемом сайте. Любая компания может самостоятельно внедрить протокол, и он станет доступен, когда Muse посетит её сайт. Среди новых партнёров по разработке — Cisco, Delta Air Lines, Intuit, Salesforce, Twilio и Zoom.

Как Poppy организует доступ

Проект спецификации требует, чтобы компания опубликовала poppy.json документ по пути в домене компании /.well-known/poppy.json по HTTPS. В документе указываются доступные каналы, возможности и варианты входа, а компания сама выбирает, какие каналы и возможности предлагать.

Подписанный заголовок Session идентифицирует персонального агента и пользователя под псевдонимом, а также связывает активность в разных каналах. Стандартный OAuth отдельно предоставляет разрешение на выполнение действий в учётной записи компании. Взаимодействие без входа в систему может осуществляться без сервера OAuth, что позволяет компании предоставлять ограниченный набор функций ещё до внедрения доступа к учётным записям.

Идентификаторы пользователей остаются неизменными в пределах одной компании, но являются непрозрачными и различаются у разных компаний, поэтому предприятия не могут использовать их, чтобы сопоставлять пользователей друг с другом. Правила безопасности требуют обращаться с содержимым компании как с данными, а не инструкциями, что помогает противодействовать попыткам инъекции промптов, направленным на управление моделью. Токены доступа, токены обновления, токены сеанса, закрытые ключи, коды авторизации и коды устройств не должны попадать в контекст модели. В диалогах также указывается, кто написал каждое сообщение — человек или ИИ, — и предусмотрена возможность передать общение человеку.

Интеграция с Shopify и первые варианты применения в бизнесе

Теперь в каждом магазине Shopify автоматически публикуется файл Poppy, и продавцам не нужно ничего дополнительно внедрять. По словам Sierra, автоматическая публикация распространяется на предприятия Shopify более чем в 175 странах.

Poppy отвечает за начальный этап взаимодействия: агент представляется и узнаёт, что ему разрешено делать. Universal Commerce Protocol (UCP) обрабатывает поиск товаров, корзины и оформление заказа. Каждый магазин Shopify по умолчанию поддерживает UCP. Такое решение добавляет общий уровень обнаружения компаний и управления разрешениями перед существующим процессом транзакций Shopify.

Shopify также участвовала в разработке коммерческого расширения Poppy, которое связывает два протокола. Оно поддерживает покупки без входа в аккаунт и с использованием аккаунта, требует одобрения покупателя перед выполнением определённых действий и подключается к UCP Ask, обеспечивая прямое общение между агентами покупателя и магазина.

Клиенты Mercury могут использовать персональных агентов, чтобы проверять остатки на счетах и транзакции, распределять расходы по категориям, вести бюджеты и хранить чеки, а также инициировать платежи или переводы. Запросы на платежи по-прежнему проходят проверку в соответствии с политикой одобрения для данного счёта, прежде чем средства будут отправлены. Таким образом, при перемещении денег по инициативе агента сохраняется этап авторизации.

Turkish Airlines позволяет агентам проверять тарифы, статус рейса и пересадки, а также находить бронирования по номеру брони и фамилии. Участники Miles&Smiles могут попросить агента найти варианты повышения класса обслуживания до бизнес-класса; перед оплатой клиент должен их одобрить. Авиакомпания продолжает работу над тем, чтобы участники могли завершать покупку, не выходя из диалога.

Работа Synchrony пока носит исследовательский характер. По словам Sierra, компания изучает возможности поиска товаров с учётом доступности по цене, подходящих предложений и финансовых продуктов; потенциально это решение может применяться во всей её сети, насчитывающей более 500 000 торговых точек.

Инструменты для внедрения и статус черновой версии

Комплект инструментов для внедрения в компании предназначен только для корпоративной стороны и объединяет навык для агента программирования с валидатором командной строки. Валидатор действует как тестовый персональный агент и сообщает, каким требованиям протокола соответствует развёрнутая система. Его процесс состоит из пяти этапов: обследование, проектирование, разработка, проверка и составление отчёта; разработка начинается только после того, как компания утвердит проект. Для работы валидатора, не имеющего зависимостей, требуется Node версии 22.18 или новее. Рекомендуется использовать тестовую среду, поскольку валидатор устанавливает реальные сеансы и отправляет тестовые сообщения агенту компании.

В объявлении Sierra выпуск обозначен как v1.0, тогда как спецификация и комплект инструментов помечены как черновик 1.0. Спецификация допускает дальнейшие исправления, в том числе изменения, несовместимые с предыдущими версиями. Поэтому Shopify и Muse обеспечивают Poppy немедленный охват, хотя его техническая основа ещё не окончательно утверждена. Для каждого внедрения существенные границы задаются сочетанием каналов, выбранных компанией, областей OAuth, одобренных пользователем, и правил одобрения, регулирующих важные действия.