Sierra, Shopify ve Meta Muse desteğiyle Poppy 1.0’ı yayımladı

Sierra, Poppy olarak bilinen Kişisel Ajan Protokolü 1.0’ı 13 Kasım 2026’da yayımladı; protokol, tüm Shopify mağazalarında otomatik olarak destekleniyor ve Meta’nın Muse ajanında kullanıma sunuluyor. Sierra, tasarım ortağı olarak 60 şirketin daha katıldığını ve toplam sayının 100’ü aştığını açıkladı.

Poppy, tek bir kullanıcı adına hareket eden kişisel bir ajanın bir şirketi nasıl keşfedeceğini ve şirketin API’leri, web sitesi veya şirket ajanı üzerinden nasıl işlem yapacağını tanımlar. Yayımdan önce tasarım ortakları, taslakları gerçek web siteleri, API’ler ve ajanlar üzerinde beş hafta boyunca test etti. Yapılan değişiklikler aşamalı benimsemeye olanak tanıyor, mevcut standartların kullanımını iyileştiriyor, şirketlere yönelik yönlendirmeleri ve ajan geri bildirimlerini genişletiyor ve sektörlerin temel protokolü değiştirmeden yeni özellikler ekleyebilmesi için uzantılar sunuyor.

Muse artık ziyaret ettiği her sitede önce otomatik olarak Poppy’yi arıyor. Her şirket protokolü bağımsız olarak uygulayabilir; böylece Muse şirketin sitesini ziyaret ettiğinde protokol kullanılabilir. Yeni tasarım ortakları arasında Cisco, Delta Air Lines, Intuit, Salesforce, Twilio ve Zoom bulunuyor.

Poppy Erişimi Nasıl Yapılandırıyor?

Taslak şartname, bir şirketin yayımlamasını zorunlu kılıyor poppy.json kendi alan adındaki /.well-known/poppy.json HTTPS üzerinden erişilen yola bir belge yayımlamasını şart koşar. Bu belge, kullanılabilir kanalları, özellikleri ve oturum açma seçeneklerini duyururken hangi kanalların ve özelliklerin sunulacağına şirket karar verir.

İmzalı bir Session başlığı, kişisel ajanı ve takma adlı bir kullanıcıyı tanımlar; ayrıca kanallar arasındaki etkinlikleri birbirine bağlar. Standart OAuth ise şirket hesabındaki işlemlere ayrı olarak yetki verir. Oturum açılmadan gerçekleştirilen etkileşimler bir OAuth sunucusu olmadan da çalışabilir; bu sayede şirket, hesap erişimini uygulamaya koymadan önce sınırlı işlevler sunabilir.

Kullanıcı kimlikleri aynı şirkette sabit kalır, ancak anlamları dışarıdan anlaşılamaz ve şirketler arasında farklılık gösterir; bu nedenle işletmeler bunları kullanıcıları birbirleriyle eşleştirmek için kullanamaz. Güvenlik kuralları, modelin yönlendirilmesini amaçlayan istem enjeksiyonu girişimlerine karşı şirket içeriğinin talimat değil veri olarak ele alınmasını zorunlu kılar. Erişim belirteçleri, yenileme belirteçleri, Session belirteçleri, özel anahtarlar, yetkilendirme kodları ve cihaz kodları model bağlamının dışında tutulmalıdır. Görüşmelerde ayrıca her mesajı bir kişinin mi yoksa yapay zekânın mı yazdığı belirtilir ve görüşmenin bir kişiye devredilmesi desteklenir.

Shopify Entegrasyonu ve İşletmelerdeki İlk Kullanımlar

Artık her Shopify mağazası, satıcının ek bir uygulama yapmasına gerek kalmadan otomatik olarak bir Poppy dosyası yayımlıyor. Sierra, otomatik yayımlamanın 175’ten fazla ülkedeki Shopify işletmelerini kapsadığını açıkladı.

Poppy, ajanın kendini tanıttığı ve neler yapabileceğini öğrendiği ilk etkileşimi yönetirken Universal Commerce Protocol (UCP) ürün keşfi, sepetler ve ödeme işlemlerini yönetiyor. Tüm Shopify mağazaları UCP’yi varsayılan olarak destekliyor. Bu düzenleme, Shopify’ın mevcut işlem akışının önüne ortak bir şirket keşfi ve izin katmanı ekliyor.

Shopify ayrıca iki protokolü birbirine bağlayan Poppy ticaret uzantısının ortak yazarlarından biri oldu. Uzantı, misafir ve hesap tabanlı alışverişi destekliyor, belirli işlemlerden önce müşterinin onayını gerektiriyor ve alışveriş yapanlarla mağaza ajanları arasında doğrudan görüşmeler için UCP Ask’e bağlanıyor.

Mercury müşterileri kişisel ajanlarını kullanarak bakiyelerini ve işlemlerini kontrol edebilir, harcamalarını kategorilere ayırabilir, bütçelerini ve makbuzlarını yönetebilir, ödeme veya para transferi başlatabilir. Bir ödeme talebi gönderilmeden önce hesabın onay politikasından geçmeye devam eder; böylece ajan tarafından başlatılan para hareketlerinde bir yetkilendirme adımı korunur.

Turkish Airlines, ajanların ücretleri, uçuş durumunu ve aktarmaları kontrol etmesini; ayrıca rezervasyon numarası ve soyadıyla rezervasyon bilgilerini getirmesini destekliyor. Miles&Smiles üyeleri, ajanın business sınıfına yükseltme seçeneklerini bulmasını sağlayabilir; müşteriler ödeme yapmadan önce bu seçenekleri onaylar. Havayolu, üyelerin görüşmeden ayrılmadan satın alma işlemini tamamlamasını sağlayacak özellik üzerinde çalışmalarını sürdürüyor.

Synchrony’nin çalışmaları keşif aşamasında. Sierra, karşılanabilirliği, uygun teklifleri ve finansman ürünlerini dikkate alan ürün keşfi seçeneklerini incelediğini ve bunların 500.000’den fazla üye iş yeri ağında kullanılabileceğini açıkladı.

Uygulama Araçları ve Taslak Durumu

Şirket uygulama kiti yalnızca şirket tarafını kapsıyor ve bir kodlama ajanı becerisini komut satırı doğrulayıcısıyla bir araya getiriyor. Doğrulayıcı, test amaçlı bir kişisel ajan gibi çalışıyor ve bir uygulamanın protokol gerekliliklerinden hangilerini karşıladığını bildiriyor. Beş aşamalı süreç inceleme, tasarım, geliştirme, doğrulama ve raporlamadan oluşuyor; geliştirme ancak şirket tasarımı onayladıktan sonra başlıyor. Bağımlılık gerektirmeyen doğrulayıcı için Node 22.18 veya üzeri bir sürüm gerekiyor; gerçek Session oturumları başlatıp şirket ajanına test mesajları gönderdiğinden test ortamı kullanılması öneriliyor.

Sierra’nın duyurusunda sürüm v1.0 olarak adlandırılırken belirtim ve kitte taslak 1.0 etiketi kullanılıyor. Belirtim, geriye dönük uyumlu olmayan değişiklikler de dâhil olmak üzere sonraki düzeltmelere izin veriyor. Bu nedenle Shopify ve Muse, Poppy’nin teknik temeli henüz tam olarak kesinleşmeden geniş kitlelere ulaşmasını sağlıyor. Her uygulamadaki esas sınırı şirketin seçtiği kanalların, kullanıcının onayladığı OAuth kapsamlarının ve önemli sonuçlar doğuran işlemleri düzenleyen onay politikalarının birleşimi belirliyor.