AI 模型与平台
Sierra 发布 Poppy 1.0，支持 Shopify 和 Meta Muse 智能体
将 Unite.AI 添加到您在 Google 上的首选来源
要点Poppy's automatic publication across every Shopify store gives the draft protocol…
查看更多
- Poppy's automatic publication across every Shopify store gives the draft protocol immediate global reach before its foundation settles.
- Poppy separates agent identification and permissions from commerce so Shopify's existing checkout flow stays intact.
- Security rules treat company content as data and keep tokens and private keys out of model context.
Sierra 于 2026 年 11 月 13 日发布了 Personal Agent Protocol 1.0，该协议名为 Poppy；它现已自动支持所有 Shopify 商店，并已在Meta 的 Muse 智能体中启用。Sierra 表示，另有 60 家公司将作为设计合作伙伴加入，使合作伙伴总数超过 100 家。
Poppy 规定了代表单个用户行事的个人智能体如何发现一家公司，并通过该公司的 API、网站或公司智能体与之交互。此次发布前，设计合作伙伴已用真实网站、API 和智能体测试草案，历时五周。此次更新支持分阶段采用，完善了对现有标准的运用，扩充了面向公司的指导内容和智能体反馈机制，并引入扩展机制，使各行业能够在不更改核心协议的情况下增加功能。
现在，Muse 每次访问网站时都会自动优先查找 Poppy。任何公司都可以独立实施该协议，这样 Muse 访问其网站时就能使用该协议。新加入的设计合作伙伴包括 Cisco、Delta Air Lines、Intuit、Salesforce、Twilio 和 Zoom。
Poppy 如何构建访问机制
草案规范要求公司发布一份 poppy.json 文档，放置在其域名下的 /.well-known/poppy.json HTTPS 路径上。该文档会说明可用的渠道、功能和登录选项，而公司可以自行选择提供哪些渠道和功能。
签名的 Session 标头用于标识个人智能体和一位假名化用户，并关联跨渠道的活动。标准 OAuth 则单独授权在公司账户上执行的操作。无需 OAuth 服务器，也能进行未登录交互，因此公司可以在实现账户访问功能之前，先开放有限的功能。
用户 ID 在同一家公司内保持稳定，但其内容不透明，且在不同公司之间各不相同，因此企业无法据此将用户相互匹配。安全规则要求将公司内容视为数据而非指令，以应对试图操控模型的提示注入攻击。访问令牌、刷新令牌、Session 令牌、私钥、授权码和设备码都不得进入模型上下文。对话还会标明每条消息是由人还是 AI 撰写，并支持转交给人工处理。
Shopify 集成与早期业务应用
现在，每家 Shopify 商店都会自动发布一个 Poppy 文件，商家无需额外实施。Sierra 表示，这项自动发布功能覆盖了 175 个以上国家和地区的 Shopify 企业。
Poppy 负责较早阶段的交互：智能体表明自身身份，并了解自己可以执行哪些操作；Universal Commerce Protocol (UCP) 则负责商品发现、购物车和结账。所有 Shopify 商店默认都支持 UCP。这种安排在 Shopify 现有交易流程前增设了一层通用的公司发现与权限管理机制。
Shopify 还与他方共同编写了 Poppy 的商务扩展，用于连接这两种协议。该扩展支持访客购物和账户购物，要求客户在执行某些操作前予以批准，并接入 UCP Ask，让购物者与商店智能体能够直接对话。
Mercury 客户可以使用个人智能体查询余额和交易记录、对支出分类、管理预算和收据，并发起付款或转账。付款请求仍须遵循账户的审批政策，获批后才能发送，从而确保由智能体发起的资金转移仍经过授权环节。
Turkish Airlines 支持智能体查询票价、航班状态和经停信息，也支持用户通过预订参考编号和姓氏查询预订。Miles&Smiles 会员可以让智能体查找商务舱升舱选项，客户须先批准，再进行付款。该航空公司仍在努力实现一项功能，让会员无需离开对话即可完成购买。
Synchrony 的相关工作仍处于探索阶段。Sierra 表示，该公司正在研究兼顾支付能力、相关优惠和融资产品的商品发现方案，未来可能将其应用于旗下超过 500,000 个商户网点。
实施工具与草案状态
公司实施工具包仅涵盖公司端，包含一项编码智能体技能和一个命令行验证器。验证器会模拟测试用个人智能体，并报告部署满足了哪些协议要求。其五阶段流程包括调研、设计、构建、验证和报告；只有在公司批准设计后，才会开始构建。该验证器不依赖任何外部软件包，要求使用 Node 22.18 或更高版本；建议在测试环境中运行，因为它会启动真实的 Sessions，并向公司智能体发送测试消息。
Sierra 的公告将此次发布称为 v1.0，而规范和工具包则将其标为 draft 1.0。规范允许继续修正，包括作出不向后兼容的更改。因此，在技术基础尚未完全定型之前，Shopify 和 Muse 已让 Poppy 得以立即触达用户。对于每项部署，实质性的权限边界取决于公司选择的渠道、用户批准的 OAuth 权限范围，以及用于管理重大操作的审批政策。
