Sierra ra mắt Poppy 1.0 với hỗ trợ Shopify và Meta Muse

Ngày 13 tháng 11 năm 2026, Sierra ra mắt Personal Agent Protocol 1.0, còn gọi là Poppy, với khả năng hỗ trợ tự động cho mọi cửa hàng Shopify và được triển khai trên tác nhân Muse của Meta. Sierra cho biết có thêm 60 công ty tham gia với tư cách đối tác thiết kế, nâng tổng số lên hơn 100.

Poppy quy định cách một tác nhân cá nhân hoạt động thay mặt cho một người dùng tìm hiểu về một công ty và tương tác với công ty đó thông qua API, trang web hoặc tác nhân của công ty. Bản phát hành này được đưa ra sau khi các đối tác thiết kế dành năm tuần thử nghiệm các bản dự thảo trên những trang web, API và tác nhân thực tế. Những thay đổi này cho phép áp dụng theo từng giai đoạn, hoàn thiện cách sử dụng các tiêu chuẩn hiện có, mở rộng hướng dẫn dành cho công ty và cơ chế phản hồi của tác nhân, đồng thời bổ sung các phần mở rộng để các ngành có thể thêm chức năng mà không cần thay đổi giao thức cốt lõi.

Giờ đây, Muse tự động tìm Poppy trước tiên trên mọi trang web mà nó truy cập. Bất kỳ công ty nào cũng có thể tự triển khai giao thức này, nhờ đó giao thức sẽ sẵn sàng khi Muse truy cập trang web của công ty. Các đối tác thiết kế mới gồm Cisco, Delta Air Lines, Intuit, Salesforce, Twilio và Zoom.

Poppy tổ chức quyền truy cập như thế nào

Bản đặc tả dự thảo yêu cầu công ty công bố một poppy.json tài liệu tại đường dẫn thuộc tên miền của mình /.well-known/poppy.json thông qua HTTPS. Tài liệu này công bố các kênh, chức năng và phương thức đăng nhập hiện có, còn công ty tự chọn những kênh và chức năng sẽ cung cấp.

Trường tiêu đề Session được ký xác định tác nhân cá nhân và một người dùng có danh tính giả danh, đồng thời kết nối hoạt động giữa các kênh. OAuth tiêu chuẩn riêng biệt cấp quyền cho các hành động trên tài khoản của công ty. Các tương tác khi chưa đăng nhập có thể diễn ra mà không cần máy chủ OAuth, cho phép công ty cung cấp chức năng giới hạn trước khi triển khai quyền truy cập tài khoản.

ID người dùng được giữ ổn định trong phạm vi một công ty nhưng là mã ẩn danh và khác nhau giữa các công ty, vì vậy các doanh nghiệp không thể dùng chúng để đối chiếu người dùng với nhau. Các quy tắc bảo mật yêu cầu xem nội dung của công ty là dữ liệu chứ không phải chỉ dẫn, nhằm xử lý những nỗ lực tiêm lệnh để điều khiển mô hình. Mã truy cập, mã làm mới, mã Session, khóa riêng tư, mã ủy quyền và mã thiết bị phải nằm ngoài ngữ cảnh của mô hình. Các cuộc hội thoại cũng xác định người viết mỗi tin nhắn là người hay AI, đồng thời hỗ trợ chuyển giao cho người thật.

Tích hợp Shopify và những ứng dụng kinh doanh ban đầu

Mọi cửa hàng Shopify giờ đây đều tự động công bố một tệp Poppy mà không cần người bán triển khai thêm. Sierra cho biết việc công bố tự động này được áp dụng cho các doanh nghiệp Shopify tại hơn 175 quốc gia.

Poppy xử lý tương tác ban đầu, trong đó tác nhân tự xác định danh tính và tìm hiểu những việc mình được phép làm; còn Universal Commerce Protocol (UCP) xử lý việc tìm kiếm sản phẩm, giỏ hàng và thanh toán. Mọi cửa hàng Shopify đều hỗ trợ UCP theo mặc định. Cách kết hợp này bổ sung một lớp chung để khám phá công ty và cấp quyền, đặt trước quy trình giao dịch hiện có của Shopify.

Shopify cũng đồng tác giả phần mở rộng thương mại của Poppy, kết nối hai giao thức. Phần mở rộng này hỗ trợ mua sắm với tư cách khách và mua sắm qua tài khoản, yêu cầu khách hàng chấp thuận trước một số hành động, đồng thời kết nối với UCP Ask để cho phép người mua trò chuyện trực tiếp với các tác nhân của cửa hàng.

Khách hàng Mercury có thể dùng tác nhân cá nhân để kiểm tra số dư và giao dịch, phân loại chi tiêu, quản lý ngân sách và biên lai, cũng như khởi tạo thanh toán hoặc chuyển khoản. Các yêu cầu thanh toán vẫn phải tuân theo chính sách phê duyệt của tài khoản trước khi bất cứ khoản tiền nào được gửi đi, qua đó duy trì bước ủy quyền đối với việc chuyển tiền do tác nhân khởi tạo.

Turkish Airlines hỗ trợ tác nhân kiểm tra giá vé, tình trạng chuyến bay và các điểm dừng, đồng thời tra cứu đặt chỗ bằng mã tham chiếu và họ của khách hàng. Thành viên Miles&Smiles có thể nhờ tác nhân tìm chuyến nâng hạng lên khoang thương gia; khách hàng phải chấp thuận trước khi thanh toán. Hãng hàng không vẫn đang tìm cách để thành viên hoàn tất giao dịch mua ngay trong cuộc trò chuyện.

Công việc của Synchrony vẫn đang trong giai đoạn thăm dò. Sierra cho biết công ty đang nghiên cứu khả năng tìm kiếm sản phẩm có xét đến mức chi trả, các ưu đãi phù hợp và sản phẩm tài chính, với tiềm năng ứng dụng trên mạng lưới hơn 500.000 địa điểm bán hàng của mình.

Công cụ triển khai và tình trạng bản dự thảo

Bộ công cụ triển khai dành cho công ty chỉ bao gồm phần dành cho công ty, kết hợp một kỹ năng cho tác nhân lập trình với công cụ xác thực dòng lệnh. Công cụ xác thực hoạt động như một tác nhân cá nhân thử nghiệm và báo cáo những yêu cầu nào của giao thức được một bản triển khai đáp ứng. Quy trình gồm năm giai đoạn: khảo sát, thiết kế, xây dựng, xác minh và báo cáo; việc xây dựng chỉ bắt đầu sau khi công ty phê duyệt thiết kế. Công cụ xác thực không phụ thuộc vào gói thư viện nào và yêu cầu Node 22.18 trở lên; Sierra khuyến nghị dùng môi trường thử nghiệm vì công cụ này khởi tạo các phiên làm việc thực và gửi tin nhắn thử nghiệm đến tác nhân của công ty.

Trong thông báo, Sierra gọi đây là bản phát hành v1.0, trong khi bản đặc tả và bộ công cụ ghi nhãn là bản dự thảo 1.0. Bản đặc tả cho phép tiếp tục chỉnh sửa, bao gồm cả những thay đổi không tương thích ngược. Vì vậy, Shopify và Muse giúp Poppy tiếp cận người dùng ngay lập tức, trước khi nền tảng kỹ thuật của giao thức được hoàn thiện đầy đủ. Với mỗi lần triển khai, ranh giới thực chất được xác định bởi sự kết hợp giữa các kênh do công ty lựa chọn, phạm vi OAuth được người dùng phê duyệt và chính sách phê duyệt chi phối những hành động có hệ quả đáng kể.