Sierra 11 月 13 日发布 Personal Agent Protocol 的 1.0 版，简称 Poppy，规范与实现工具同日开放，工具包里带一个校验器。上个月公布草案时有八家公司参与设计，1.0 版吸收了此后五周这些伙伴拿草案在真实网站、接口与智能体上试跑的结果。改动包括允许分阶段接入、细化既有标准用法、扩展公司向个人智能体提供指导与回收反馈的通道。
规模上的变化更直接。Shopify 已为平台上的每一个商户启用 Poppy，官方称其业务覆盖 175 个以上国家，每家商店默认支持通用商务协议 UCP，如今会自动发布一份 Poppy 文件，商户不必额外做实施。Meta 的 Muse 也向全部使用者开启 Poppy。另有 60 家公司新加入设计伙伴，总数超过 100。
两个协议被拆成前后两段，UCP 管找商品、填购物车与结账，Poppy 管智能体到店时报明身份、确认自己被允许做什么。商务扩展把两者接起来，智能体可以访客身份购物或登录客户账号，特定动作前要向客户请示，并通过 UCP 的提问通道让买卖双方的智能体直接对话。协议建在 MCP、OpenAPI 与 UCP 等既有标准上，认证走 OAuth，客户可随时间调整授权范围。
已公布的三家落地把权限边界写得比较具体。Mercury 允许个人智能体查余额、看近期交易、给支出分类或维护预算与收据，也能发起支付或转账，但请求要先过账户既有的审批策略；该公司不是银行。Synchrony 在探索把可负担性与融资、优惠产品一起纳入选购考虑，网络覆盖 50 万个以上商户网点。Turkish Airlines 开放查票价、航班状态与经停，常旅客可让智能体找商务舱升舱，客户批准后才进入付款。
官方没有列出 100 多家设计伙伴里已经完成上线的数量，Shopify 侧启用 Poppy 的商户数与实际智能体访问量也未给出。三家案例中除查询与升舱外，多数能力仍写作探索或正在做。协议规范、实现工具与校验器已公开，跨站点的一致实现情况、个人智能体身份被冒用时的处置办法没有交代。上述铺开范围与客户清单均为 Sierra 自述。