Sierra发布Personal Agent Protocol草案Poppy，新增 35 家设计伙伴
Sierra联合创始人Bret Taylor与Clay Bavor在博客中称，继上周二与Meta、Genesys等 7 家公司宣布该协议后，今日公开Poppy草案，并公布包括OpenAI、Visa、Mastercard在内的 35 家新设计伙伴。
Sierra联合创始人Bret Taylor与Clay Bavor在博客中宣布，今日发布Personal Agent Protocol（简称Poppy）草案，并新增 35 家设计伙伴，参与草案设计流程并提供反馈。
博客称，上周二该公司已与Meta、Genesys、Instinct、Rocket、Shopify、Stripe和Walmart宣布这一协议。新增的 35 家设计伙伴包括OpenAI、Visa、Mastercard、PayPal、Target、Wells Fargo、Bank of America、Cloudflare、Notion、Zapier、1Password等。
Poppy草案的五个构建模块
根据Sierra博客，Poppy建立在两项原则上：客户决定给个人代理什么访问权限，企业设定代理能做什么。协议定义了个人代理与企业协作的五个构建模块。
发现（Discovery）：企业在网站标准地址（/.well-known/poppy.json）发布一个文件，告知个人代理如何与企业交互、客户如何登录以及代理能做什么。
会话（Sessions）：个人代理代表客户发起会话，可以以访客身份开始，用于查询库存或退货政策；代理需表明身份，企业始终知道是代理在代表客户行动。
登录（Sign-in）：当任务需要客户账户时，客户通过OAuth在企业页面上登录；若企业允许，代理可用仅授予客户已批准权限的会话令牌代客户登录。
跨渠道单一会话：同一令牌适用于企业API、网站及与企业代理的对话。登录前的问题和登录后的订单修改属于同一次访问，客户无需重新开始，企业看到完整旅程而非碎片。
完成任务：企业决定提供哪些渠道——网站（代理浏览常规页面，企业按客户权限逐页授权）、API（代理通过OpenAPI和MCP等标准接口连接）、企业自有代理（用于保修索赔或换货等需要对话的任务，回复可流式输出，企业可保持请求开放直到有消息）。
基于现有标准，与UCP互补
博客称，Poppy基于OAuth、JSON Web Tokens（JWT）、HTTPS、OpenAPI和MCP构建，这些是开放且广泛使用的标准，团队可用现有库和工具实现。核心设计可扩展，行业可在此基础上构建自己的层。
Sierra表示，公司可以先用现有能力起步，再逐步增加；企业可通过Poppy一次性连接，而不必为每个个人代理单独建连。
Sierra将Poppy与Universal Commerce Protocol（UCP）对比：后者聚焦购物，从找商品到结账和管理订单；Poppy是互补的，覆盖个人代理如何表明身份、获取客户许可，以及跨任何任务与企业协作——从买毛衣到申请抵押贷款。
实际应用示例
博客给出三个示例。网站渠道：客户让个人代理退一件夹克，代理找到零售商、表明身份，客户登录一次，代理使用零售商常规退货页面；零售商知道是代理代表已登录客户，允许发起退货但不允许更改付款信息。
API渠道：客户航班取消，让个人代理改签；代理通过MCP连接航空公司预订工具，使用客户已批准的访问权限找到下一班可用航班，并在预订前与客户确认座位。
企业代理渠道：Sierra在博客中称，在上周二Sierra Summit上，Rocket产品副总裁Alex McGillis现场演示了该协议，使用Meta的个人代理Muse。Alex让Muse申请抵押贷款预批；Muse前往Rocket网站，通过Poppy找到Rocket的代理，请求Alex授权连接；Alex登录分享抵押贷款所需的信用和收入信息；两个代理处理了购房价格、首付和利率，片刻后Alex拿到预批信。博客称Alex全程掌控，代理完成了工作。
下一步
Sierra称该草案是起点。未来一个月将举办设计工作坊，并发布参考实现帮助开发者上手。博客表示目标是：客户选择谁代表自己，企业知道自己在与谁合作，双方都能在设定的边界内安全完成。