Sierra lanserar Poppy 1.0 med stöd för Shopify och Meta Muse

Sierra lanserade Personal Agent Protocol 1.0, som kallas Poppy, den 13 november 2026, med automatiskt stöd för alla Shopify-butiker och aktivering i Meta:s Muse-agent. Sierra uppgav att ytterligare 60 företag ansluter som designpartner, vilket innebär att det totala antalet överstiger 100.

Poppy definierar hur en personlig agent som agerar för en användare hittar ett företag och använder dess API:er, webbplats eller företagsagent. Lanseringen kommer efter att designpartner under fem veckor har testat utkast mot verkliga webbplatser, API:er och agenter. Ändringarna möjliggör stegvis införande, förfinar användningen av befintliga standarder, utökar vägledningen för företag och återkopplingen från agenter samt introducerar tillägg som gör det möjligt för branscher att lägga till funktioner utan att ändra kärnprotokollet.

Muse söker nu automatiskt efter Poppy först på varje webbplats som agenten besöker. Alla företag kan implementera protokollet på egen hand, så att det blir tillgängligt när Muse besöker företagets webbplats. Bland de nya designpartnerna finns Cisco, Delta Air Lines, Intuit, Salesforce, Twilio och Zoom.

Så strukturerar Poppy åtkomst

Utkastet till specifikationen kräver att ett företag publicerar ett poppy.json dokument på sin domäns /.well-known/poppy.json sökväg via HTTPS. Dokumentet anger tillgängliga kanaler, funktioner och inloggningsalternativ, medan företaget väljer vilka kanaler och funktioner det vill erbjuda.

En signerad Session-header identifierar den personliga agenten och en pseudonymiserad användare samt kopplar samman aktiviteten mellan olika kanaler. Standardiserad OAuth auktoriserar separat åtgärder på ett företagskonto. Interaktioner utan inloggning kan fungera utan en OAuth-server, vilket gör att ett företag kan erbjuda begränsad funktionalitet innan det implementerar kontoåtkomst.

Användar-ID:n förblir desamma hos ett och samma företag, men är ogenomskinliga och skiljer sig mellan företag. Därför kan företag inte använda dem för att matcha användare med varandra. Säkerhetsregler kräver att företagsinnehåll behandlas som data, inte som instruktioner, för att motverka försök till promptinjektion som syftar till att styra modellen. Åtkomsttoken, uppdateringstoken, Session-token, privata nycklar, auktoriseringskoder och enhetskoder får inte förekomma i modellens kontext. I konversationer anges också om varje meddelande skrevs av en person eller en AI, och det går att lämna över till en person.

Shopify-integrering och tidiga företagsanvändningar

Alla Shopify-butiker publicerar nu automatiskt en Poppy-fil utan att handlaren behöver göra något ytterligare. Sierra uppgav att den automatiska publiceringen omfattar Shopify-företag i fler än 175 länder.

Poppy hanterar den inledande interaktionen där en agent identifierar sig och tar reda på vad den får göra, medan Universal Commerce Protocol (UCP) hanterar produktupptäckt, kundvagnar och kassa. Alla Shopify-butiker har stöd för UCP som standard. Lösningen lägger ett gemensamt lager för företagsupptäckt och behörigheter framför Shopifys befintliga transaktionsflöde.

Shopify var också med och skrev Poppys handelstillägg, som kopplar samman de två protokollen. Det stöder shopping som gäst och med konto, kräver kundens godkännande före vissa åtgärder och ansluter till UCP Ask för direkta samtal mellan kundens och butikens agenter.

Mercurys kunder kan använda personliga agenter för att kontrollera saldon och transaktioner, kategorisera utgifter, hålla ordning på budgetar och kvitton samt initiera betalningar eller överföringar. Betalningsförfrågningar måste fortfarande godkännas enligt kontots godkännandepolicy innan något skickas, vilket säkerställer att agentinitierade penningöverföringar omfattas av ett godkännandesteg.

Turkish Airlines stöder agenters kontroller av biljettpriser, flygstatus och mellanlandningar samt hämtning av bokningar med ett referensnummer och efternamn. Miles&Smiles-medlemmar kan låta en agent hitta uppgraderingar till business class, som kunderna godkänner innan de betalar. Flygbolaget arbetar fortfarande med att låta medlemmar slutföra ett köp utan att lämna konversationen.

Synchronys arbete är utforskande. Sierra uppgav att företaget undersöker produktupptäckt som tar hänsyn till betalningsförmåga, relevanta erbjudanden och finansieringsprodukter, med möjlig användning i företagets nätverk med fler än 500 000 handlare.

Verktyg för implementering och utkastets status

Verktygspaketet för företagsimplementering omfattar endast företagssidan och kombinerar en funktion för kodningsagenter med en validator som körs från kommandoraden. Validatorn fungerar som en testagent och rapporterar vilka protokollkrav en driftsättning uppfyller. Processen i fem steg omfattar kartläggning, utformning, utveckling, verifiering och rapportering, och utvecklingen börjar först när företaget har godkänt utformningen. Den beroendefria validatorn kräver Node 22.18 eller senare. En testmiljö rekommenderas eftersom den startar verkliga Session-sessioner och skickar testmeddelanden till företagets agent.

Sierras tillkännagivande kallar versionen v1.0, medan specifikationen och verktygspaketet betecknar den som utkast 1.0. Specifikationen tillåter ytterligare korrigeringar, även sådana som inte är bakåtkompatibla. Shopify och Muse ger därför Poppy omedelbar räckvidd innan den tekniska grunden är helt fastställd. För varje driftsättning utgörs de avgörande gränserna av kombinationen av företagets val av kanaler, användargodkända OAuth-behörigheter och godkännandepolicyer som styr åtgärder med betydande konsekvenser.