📖 产品简介
Sierra 于 2026 年 11 月 13 日（美国时间；北京时间 11 月 14 日）发布个人智能体协议 Personal Agent Protocol（简称 Poppy）1.0 版本。
需要先区分时间线：Poppy 由 Sierra 与 Meta 于 2026 年 10 月初首次公布，首批设计伙伴为 Meta、Genesys、Instinct、NiCE、Rocket、Shopify、Stripe、Walmart，10 月 9 日发布首份草案；v1.0 是这些伙伴用真实网站、API 与智能体测试约五周后的定稿。协议要解决的是「智能体敲门」的信任问题：过去企业要么把智能体挡在门外，要么让它以用户身份登录并继承该账号的全部权限。Poppy 走中间路径——企业在网站标准路径发布 /.well-known/poppy 配置文件，说明开放了哪些端点、如何登录、允许执行哪些操作；智能体到达时先表明自己是谁、代表哪位用户、拿到多少权限，再由企业划定能力范围、由用户决定只读还是可修改可交易，敏感动作需当场征得同意。规范主要建立在 MCP、OpenAPI、UCP 等既有标准之上，认证走 OAuth（带 scope、token 撤销与会话管理）。v1.0 的变化包括：支持企业分阶段采用、细化对既有标准的使用方式、扩大企业向智能体提供指引与收集反馈的能力、引入扩展机制（如 Shopify 共同撰写的 commerce extension）。官方同时提供实现工具包（含一个名为 implement-personal-agent-protocol 的编码智能体 skill）与校验器（以测试智能体身份检查部署结果）。落地进展：Shopify 已为平台每一个商户启用 Poppy，每家店铺自动发布 Poppy 文件（Shopify 覆盖 175+ 国家，店铺默认支持 UCP；UCP 负责找商品/加购物车/结账，Poppy 负责其前的身份与权限）；Mercury、Synchrony、Turkish Airlines 三家设计伙伴已上线（Mercury 可查余额/交易/分类预算，发起付款须过账户审批策略；Turkish Airlines 可查票价/航班动态/经停并调出预订，升舱需客户批准）；官方称 Poppy 已对所有使用 Muse（Meta 的 AI 智能体）的用户开启，Muse 访问每个网站时优先查找 Poppy——注意官方表述对象是 Muse，不等于所有个人智能体都已接入。另有 60 家公司新加入设计伙伴，总数超过 100 家，名单包含 Affirm、Cisco、Delta Air Lines、Descope、Intuit、Manus、Salesforce（含 Fin / Commerce Cloud / Agentforce）、SoFi、Twilio、Wayfair、Wix、WorkOS、Zoom 等。协议规范与实施套件免费开放，Sierra 未公布商业化定价；本条收录的是开放协议本身，不是订阅制 SaaS。信源：Sierra 官方博客「Releasing Personal Agent Protocol 1.0」（11/13，JSON-LD datePublished 2026-11-13T17:00Z）、personalagentprotocol.org 规范站、腾讯新闻/IT时代网（11/14）、新浪财经·极客公园（11/14）、frontiernow（11/14）、RTE 开发者社区微信长文（11/14 编译核对）。
✨ 核心功能
- 发现机制：企业在 /.well-known/poppy 发布能力清单，写明端点、登录方式与允许的操作
- 基于既有标准：MCP / OpenAPI / UCP 构建，OAuth 认证带 scope、token 撤销与会话管理
- 双向授权：企业划定能力上限，用户决定只读还是可修改/可交易，敏感动作需当场批准
- v1.0 支持分阶段采用、企业向智能体提供指引与收集反馈，并引入行业扩展机制
- Shopify 全量落地：每个店铺自动发布 Poppy 文件， commerce extension 打通 UCP 与 UCP Ask
- 官方提供实现工具包（编码智能体 skill）与校验器，任何企业可自行实现
⚖️ 优缺点分析
👍 优点
- 把「拦在门外」与「登录后继承全部权限」两种极端改成可协商的中间路径
- 复用 MCP / OpenAPI / UCP / OAuth，企业无需推翻现有通信与身份体系
- Shopify 全量商户默认生效，是目前覆盖面最大的一次协议落地
- 权限由用户随时管理，敏感动作有人类批准环节
👎 缺点
- 协议需要企业侧主动实现，网络效应尚未形成，未接入的站点仍会拒绝智能体
- 官方明确已开启的对象是 Muse，其他个人智能体的接入节奏未公布
- 规范站页面仍标注 Draft 1.0，与「v1.0 已发布」的官方表述存在措辞差
- 作为开放标准，本身没有 SLA、支持与商业定价，落地质量取决于各企业实现
📊 评分详情
💬 用户评价
📝 更新日志
-
2026-11-13Poppy v1.0 正式发布Sierra 与 Meta 等设计伙伴于 11/13（美国时间）发布 Personal Agent Protocol（Poppy）1.0：规范站 personalagentprotocol.org 上线，提供实现工具包与校验器；Shopify 为全部商户启用并自动发布 Poppy 文件；Mercury / Synchrony / Turkish Airlines 上线；Muse 用户默认开启；新增 60 家设计伙伴、总数超过 100 家。v1.0 基于 MCP / OpenAPI / UCP，认证走 OAuth，用户在访问过程中可持续管理权限。注意 Poppy 草案自 2026 年 10 月初已公布，本条记录的是 1.0 定稿与规模化落地，不是协议首次提出。信源：Sierra 官方博客（11/13）、腾讯新闻、新浪财经·极客公园、frontiernow（11/14）。