9 października 2026 r. Sierra opublikowała projekt Personal Agent Protocol, znany jako Poppy. Szkic opisuje, jak firma może rozpoznawać osobistego agenta AI, udostępniać mu wybrane kanały i ograniczać jego działania do zakresu zatwierdzonego przez klienta (Sierra). Wcześniej opisywaliśmy zapowiedź rozpoczęcia prac nad protokołem; publikacja projektu doprecyzowała, jak ten pomysł ma działać.

Jak Poppy opisuje dostęp agenta

Firma miałaby umieszczać w swojej witrynie plik /.well-known/poppy.json. Ma on informować, jak nawiązać połączenie, rozpocząć sesję i zalogować się, a także jakie interfejsy firma udostępnia agentom. Agent identyfikuje się przy rozpoczęciu sesji; interakcja może zacząć się jako rozmowa gościnna, a zadania wymagające dostępu do konta — po zalogowaniu.

Projekt wskazuje OAuth jako sposób logowania na stronie firmy. Wśród wymienionych podstaw technicznych są też JWTs, HTTPS, OpenAPI i MCP. Firma wybiera, czy udostępni własną stronę internetową, API, własnego agenta konwersacyjnego, czy kilka takich kanałów. Jedna sesja może obejmować różne kanały, dzięki czemu przejście od rozmowy na stronie do działania przez API nie wymagałoby rozpoczynania interakcji od nowa.

Zakres dostępu ma zależeć zarówno od zgody klienta, jak i ustawień firmy. Witryna Personal Agent Protocol opisuje ograniczanie uprawnień sesji oraz możliwość cofnięcia dostępu przez użytkownika lub firmę. To istotna granica projektu: agent może korzystać z tych działań i kanałów, które udostępnia firma, w zakresie zaakceptowanym przez klienta.

Co Sierra pokazała w demonstracji z Rocket

Podczas Sierra Summit 6 października Meta Muse miała odnaleźć agenta Rocket przez Poppy i poprosić o zgodę na połączenie. Według relacji Sierra Alex McGillis zalogował się i udostępnił dane o dochodach oraz zdolności kredytowej. Następnie agenci omawiali cenę zakupu, wkład własny i oprocentowanie, po czym powstał list wstępnej akceptacji kredytu hipotecznego. Sierra opisała tę demonstrację w swoim wpisie z 9 października.

W osobnym wpisie Sierra opisała współpracę agentów Muse, Redfin i Rocket przy wyszukiwaniu domów w Michigan i uzyskaniu wstępnej akceptacji kredytu:

Kto uczestniczy w projektowaniu Poppy

Sierra ogłosiła 35 dodatkowych partnerów projektowych, którzy mają uczestniczyć w pracach nad projektem: Adyen, Atomic, Bank of America, BBVA, Chime, Cigna, Cloudflare, Comcast, DIRECTV, ElevenLabs, FOX, Gap Inc., GEICO, Hertz, Insurify, Klaviyo, Liberty Mutual, Mastercard, Nordstrom, Notion, Okta, OneSignal, OpenAI, PayPal, Plaid, SiriusXM, Synchrony, Target, United Airlines, Venmo, Visa, Wells Fargo, Zapier, Zendesk i 1Password.

Płatności jako możliwe rozszerzenie

Witryna Personal Agent Protocol przedstawia płatności jako możliwe rozszerzenie projektu. W opisie Poppy są więc odrębnym kierunkiem rozwoju, a nie funkcją podstawową protokołu.