Sierra 发布个人智能体协议 Poppy 1.0：个人智能体按授权对接企业，Shopify 全店铺与 Meta Muse 率先接入

Sierra 联合创始人 Bret Taylor 和 Clay Bavor 宣布，个人智能体协议（Personal Agent Protocol，简称 Poppy）v1.0 正式发布。这项开放协议由 Sierra 与 Meta 等合作方共同推动。它针对的是这样一个现状：个人智能体办事时往往只能像人一样点网页，企业要么把 Agent 拦在门外，要么分不清它代表谁、被允许做什么。
https://sierra.ai/blog/releasing-poppy

协议怎样工作

按官方规范，企业在自己的域名下发布 /.well-known/poppy.json，写明能提供哪些入口和登录方式。入口可以是网站、API（如 OpenAPI、MCP），也可以是企业自己的 Agent。个人智能体先以访客身份开启会话，并说明自己是谁。需要用到账户时，用户在企业自己的页面通过 OAuth 登录并授予权限范围，之后同一个会话可以在网页、API 和对话之间连贯进行。

不登录也能使用一部分能力，所以企业不必一开始就搭好完整的授权服务。1.0 比初稿更强调分阶段接入，并引入了扩展机制，新增能力不需要改动核心协议。Shopify 参与撰写的商务扩展用来衔接 Universal Commerce Protocol（UCP）：Poppy 负责发现企业、说明身份和完成登录，具体的购物流程交给 UCP。

这次公布的落地情况

据 Sierra 称，Shopify 平台上的每家店铺都已自动发布 Poppy 文件，商户不用另外开发。Meta 的个人智能体 Muse 已对所有用户启用 Poppy，访问网站时会优先查找这个协议。

已上线的例子有两个。Mercury 允许用户通过个人智能体查询余额、整理账单，并在账户审批规则的约束下发起转账。土耳其航空可以查询票价、航班状态和已有预订，会员升舱要经用户确认后才付款，完整购票还在推进中。Synchrony 的融资与优惠接入，博文的说法是正在探索。

Sierra 还表示新增了 60 家设计合作伙伴，总数超过 100 家。企业可以使用官方实施工具包，里面有一套给 Coding Agent 用的技能，以及一个检查部署是否合规的命令行校验器。规范和文档采用 Apache 2.0 许可。

规范其实还是草案

v1.0 已经可用，但官方站点、实施工具包和 GitHub 仓库仍把当前文本标为 draft 1.0。变更日志写明，这份草案会持续修订到 1.0 正式定稿，在那之前的修复仍可能不向后兼容。路线图上，支付通知、推送和附件等功能还没有覆盖。