Sierra випускає Poppy 1.0 з підтримкою Shopify і Meta Muse

13 листопада 2026 року Sierra випустила Personal Agent Protocol 1.0, відомий як Poppy, з автоматичною підтримкою всіх магазинів Shopify і доступом до агента Muse від Meta. Sierra повідомила, що до програми приєднуються ще 60 компаній-партнерів із розробки, тож їхня загальна кількість перевищить 100.

Poppy визначає, як персональний агент, що діє від імені користувача, знаходить компанію та взаємодіє з нею через її API, вебсайт або агент компанії. Випуску передували п’ять тижнів тестування проєктів специфікації партнерами з розробки на реальних вебсайтах, API та агентах. Зміни дають змогу впроваджувати протокол поетапно, уточнюють використання наявних стандартів, розширюють рекомендації для компаній і механізми зворотного зв’язку від агентів, а також запроваджують розширення, щоб галузі могли додавати можливості, не змінюючи основний протокол.

Тепер Muse автоматично спершу шукає Poppy на кожному відвідуваному сайті. Будь-яка компанія може самостійно впровадити протокол, і він ставатиме доступним, коли Muse відвідуватиме її сайт. Серед нових партнерів із розробки — Cisco, Delta Air Lines, Intuit, Salesforce, Twilio і Zoom.

Як Poppy структурує доступ

Проєкт специфікації вимагає, щоб компанія опублікувала poppy.json документ за адресою на домені компанії /.well-known/poppy.json через HTTPS. У документі зазначено доступні канали, можливості та варіанти входу, а компанія сама обирає, які канали й можливості пропонувати.

Підписаний заголовок Session ідентифікує персонального агента й псевдонімного користувача та пов’язує активність у різних каналах. Стандартний OAuth окремо надає дозвіл виконувати дії в обліковому записі компанії. Взаємодія без входу може відбуватися без сервера OAuth, що дає компанії змогу відкрити обмежений функціонал ще до впровадження доступу до облікових записів.

Ідентифікатори користувачів залишаються незмінними в межах однієї компанії, але є непрозорими й різними в різних компаніях, тому компанії не можуть використовувати їх, щоб зіставляти користувачів між собою. Правила безпеки вимагають розглядати вміст компанії як дані, а не інструкції, що допомагає протидіяти спробам ін’єкції промптів, спрямованим на керування моделлю. Токени доступу, токени оновлення, токени сеансу, закриті ключі, коди авторизації та коди пристроїв не повинні потрапляти в контекст моделі. У повідомленнях розмови також зазначається, чи написала їх людина, чи ШІ, і передбачено передавання спілкування людині.

Інтеграція із Shopify та перші приклади використання в бізнесі

Тепер кожен магазин Shopify автоматично публікує файл Poppy, тож продавцям не потрібно нічого додатково впроваджувати. За словами Sierra, автоматична публікація поширюється на компанії, що працюють на Shopify у понад 175 країнах.

Poppy відповідає за попередню взаємодію, під час якої агент представляється й дізнається, що йому дозволено робити, а Universal Commerce Protocol (UCP) — за пошук товарів, кошики та оформлення замовлення. UCP за замовчуванням підтримується кожним магазином Shopify. Така схема додає спільний рівень виявлення компаній і керування дозволами перед наявним процесом транзакцій Shopify.

Shopify також стала співавтором торговельного розширення Poppy, яке пов’язує два протоколи. Воно підтримує покупки як без облікового запису, так і з ним, вимагає схвалення клієнта перед виконанням певних дій і підключається до UCP Ask, щоб забезпечити пряме спілкування між агентами покупців і магазинів.

Клієнти Mercury можуть використовувати персональних агентів, щоб перевіряти залишки коштів і транзакції, класифікувати витрати, вести бюджети й облік чеків, а також ініціювати платежі або перекази. Перш ніж щось буде надіслано, платіжні запити й надалі проходять перевірку відповідно до правил схвалення облікового запису, тож для переказу коштів за ініціативою агента зберігається етап авторизації.

Turkish Airlines підтримує перевірку агентами тарифів, статусу рейсів і пересадок, а також пошук бронювання за номером підтвердження та прізвищем. Учасники Miles&Smiles можуть доручити агенту знайти варіанти підвищення класу обслуговування до бізнес-класу; перед оплатою клієнти мають їх схвалити. Авіакомпанія все ще працює над тим, щоб учасники могли завершити покупку, не виходячи з розмови.

Робота Synchrony поки має дослідницький характер. За словами Sierra, компанія вивчає можливість пошуку товарів з урахуванням доступності за ціною, доречних пропозицій і фінансових продуктів; потенційно це можна буде застосовувати в її мережі з понад 500 000 торговельних точок.

Інструменти впровадження та статус проєкту специфікації

Набір інструментів для впровадження в компанії охоплює лише сторону компанії та поєднує навичку для агента програмування з валідатором командного рядка. Валідатор працює як тестовий персональний агент і показує, яким вимогам протоколу відповідає розгортання. П’ять етапів процесу — обстеження, проєктування, створення, перевірка та звітування; до створення переходять лише після того, як компанія схвалить проєкт. Валідатор, який не має залежностей, потребує Node 22.18 або новішої версії; рекомендується використовувати тестове середовище, оскільки валідатор запускає реальні сеанси й надсилає тестові повідомлення агенту компанії.

В оголошенні Sierra цей випуск названо v1.0, тоді як у специфікації та наборі інструментів указано «проєкт 1.0». Специфікація допускає подальші виправлення, зокрема зміни, несумісні зі зворотною сумісністю. Тож Shopify і Muse забезпечують Poppy негайне охоплення, хоча його технічна основа ще не остаточно усталена. Для кожного розгортання суттєві межі визначає поєднання каналів, обраних компанією, областей OAuth, схвалених користувачем, і правил схвалення, що регулюють важливі дії.