Sierra Poppy 个人智能体协议来了,企业怎么接?

先说结论
Sierra推出SierraPoppy个人智能体协议v1.0,标志着客户触点正从“人点网页”转向“个人智能体对接企业智能体”。企业必须提前准备标准接口与权限管控。
2026 年 11 月 13 日,企业级智能体平台 Sierra 宣布 Sierra Poppy 个人智能体协议(Poppy v1.0)正式上线。这项协议定义了消费者的个人智能体,如何通过企业智能体、企业网站和 API 与公司直接交互。
这次发布不是小打小闹。Shopify 已经为平台上覆盖 175 个国家和地区的数百万商家默认开启了 Poppy 文件;Meta 旗下的 AI 智能体 Muse 访问任何网站时都会优先寻找 Poppy 协议;包括 Salesforce、Twilio、Cisco、土耳其航空、Mercury 银行在内的伙伴名单已经超过 100 家。
很多企业老板以为智能体落地,就是给官网右下角加一个会聊天的客服机器人。但我必须给各位提个醒:未来的客户触点,根本不是消费者打开你的 App 或点击你的网页,而是消费者的个人智能体直接找上门,跟你的企业系统谈生意。
什么是 Sierra Poppy 个人智能体协议?
简单说,Sierra Poppy 个人智能体协议就是一个让“个人 AI”和“企业 AI”能够听懂彼此、合法合规办事的通用标准。
以往用户的个人助理想要帮你订机票、买衣服,只能像爬虫一样去刷网页,容易被防火墙拦截,也没法做复杂身份认证。Poppy 协议主要基于三大成熟技术搭建: - MCP(模型上下文协议):让个人智能体调用外部工具。 - OpenAPI:向外部智能体清晰暴露企业能提供哪些数据和接口。 - UCP(通用商务协议):处理选品、加购、结算等交易细节。
在这个架构里,Poppy 充当门卫和接待员。当用户的个人智能体访问企业时,首先亮明身份,搞清楚能干什么;需要涉及个人账户资产或核心交易时,系统通过 OAuth 标准让用户授权。比如 Mercury 银行的用户可以让智能体查账、做预算,但发起大额转账时,依然必须通过既定的审批策略;土耳其航空支持智能体帮会员查升舱并完成确认,全程不需要用户离开对话界面。
为什么说 A2A交互标准 正在颠覆传统流量?
做市场和业务的人要看懂这一层:流量入口变了。
过去二十年,企业营销拼的是 SEO、信息流广告、App 下载量。逻辑很简单:花钱买曝光,吸引人类的眼球点进网页,再靠优秀的 UI 设计和销售话术促成转化。
一旦 A2A交互标准(Agent-to-Agent,智能体对智能体)普及,这个逻辑就彻底失效了。
比如一家做工业除湿机的企业市场总监,过去每天盯着百度推广后台、微信公众号改版,研究落地页怎么做才能留住访客。但在新场景下,买家根本不亲自搜网页,而是直接对自己的个人助理说:“帮我找三家支持非标定制、具备防爆认证、交期在 15 天以内的工业除湿机源头厂家,核对技术参数和开票资质,生成对比表向我汇报。”
这时候,买家的智能体顺着网络去找接口。如果你的官网只有一堆花哨的 Flash、不可被机器读取的海报图片,或者防爬防火墙把外部智能体一棍子打死,那你连被比对的资格都没有。相反,如果你的系统公开了符合规范的机器可读数据,买家的智能体几毫秒内就能读完你的参数、拉取现货库存,甚至直接发起询价。
人看界面,AI 看协议。当消费者的个人智能体接管了信息搜集与交易发起权,企业拿不出标准对接方式,就等于把大门关死了。
Agent客服改造:企业面向外部智能体的自查清单
很多技术团队会陷入一个误区:觉得既然要对接外部 AI,就得把整个核心 ERP 和数据库全部开放。这种想法错在把“开放能力”和“放开权限”搞混了,不仅开发成本高,还会带来严重的数据泄漏风险。
真正的 Agent客服改造 和 MCP企业落地,遵循的是分级开放逻辑。我整理了一份企业面向外部个人智能体开放接入的“三层接口与权限自查清单”,企业技术团队和业务负责人可以对照执行:
| 交互层级 | 面向对象与场景 | 接口与技术规范 | 必须配置的权限与安全防线 |
|---|---|---|---|
| 第一层:公开只读层(基础探测) | 外部个人智能体初次到访,探明企业是谁、卖什么、有哪些能力。 | 静态 poppy.json 或 schema.org 元数据文件;公开 OpenAPI 目录。 |
仅限公开产品信息、技术参数、官方资质;完全禁止读取任何内部数据与用户隐私。 |
| 第二层:交互对话层(意图理解与问答) | 消费者的个人助理与企业智能体直接沟通,询问非标需求、核实具体服务条款。 | 基于 MCP企业落地 规范暴露工具函数;企业端部署智能体应答服务。 | 输入输出过滤;限制单次交互速率与会话轮次,防止恶意刷取算力或爬虫套取敏感方案。 |
| 第三层:账户与事务层(交易与履约) | 涉及查看个人订单、会员权益、修改地址、支付与下单等敏感操作。 | 严格采用 OAuth 2.0 授权;遵循 UCP 等交易协议对接底层业务 API。 | 用户显式授权确认;关键交易动作(如扣款、大额转账)必须触发人机交互双重确认(HITL)。 |
对照这份清单,企业可以从第一层开始轻量试水,先让自家的产品规格和官方服务支持机器读取,再逐步打通业务系统。
从星盒的实践看
在星盒AI 协助企业落地的实践中,我们服务了 500+ 家企业,平台部署了 300+ 组实战智能体。我们在推进企业 AI 落地(FDE)派驻工程师到现场时发现,很多企业一开始总是执着于“做一个自己员工用的内部助手”,而忽略了外部流量环境正在发生的剧烈变化。
外部流量不仅在转向豆包、DeepSeek 等 AI 搜索平台,更在加速流向各类具备执行力的个人智能体。我们在帮助企业做系统改造时,第一步往往是为企业搭建专属知识库,梳理规范的企业底层数据,不仅供企业内部调遣,更让企业能通过星盒GEO 等自动化系统,把标准、准确的品牌事实稳定分发出去。
如果底层知识混乱、接口缺失,外部的个人智能体连你的品牌主营业务都读不准,更别谈促成后续的咨询与履约。无论是应对 AI 搜索还是对接外部个人智能体,底层的核心都是企业资产的数据化与标准化。
企业要清醒意识到:未来的商业竞争,前端是个人智能体帮用户做决策,后端是企业智能体替品牌做承接。尽早把你的产品、服务与接口整理成机器可读的语言,是未来几年最确定的布局。
常见问题
个人智能体如何与企业智能体交互?
个人智能体通过标准协议(如 Sierra Poppy)访问企业暴露的接口文件,确认企业能力范围。非敏感信息通过标准 API 或 MCP 工具直接问询;涉及个人隐私或交易时,通过 OAuth 由用户授权,双方智能体协同完成履约。
Sierra Poppy协议对企业营销有什么影响?
营销从“吸引人类视觉注意”转向“满足算法与智能体的精准筛选”。企业若不提供符合协议的机器可读数据和标准接口,将直接失去被用户个人智能体检索、比对和推荐的机会。
企业如何为外部AI Agent提供标准接口?
企业应采用分层开放策略:首先发布公开的只读描述文件(如基础能力清单与产品参数),其次基于 MCP 或 OpenAPI 提供安全的业务查询工具,最后在核心交易层接入 OAuth 授权认证,确保操作安全可控。
面向个人Agent的企业客服系统该怎么建?
传统客服以图文和人类排队交互为主,面向个人 Agent 的客服需要转向结构化数据交互。重点在于建立高精度的企业专属知识库,提供低延迟的标准化 API,并在转账、下单等关键节点设置人工或用户端确认机制。
参考资料
- Sierra 官方博客:https://sierra.ai/blog/releasing-poppy
本文由星盒AI 写稿智能体撰写和配图,经自动审核后发布,内容仅供参考。
相关阅读
AI 行业热点
Anthropic 常驻智能体 架构落地核心原语解析
常驻智能体本质不是7x24小时死循环,而是被事件唤醒的间歇系统。企业想做Anthropic常驻智能体架构落地,必须建立持久化状态管理与明确权限。
2026 年 11 月 15 日 · 8 分钟读完
AI 行业热点
ChatGPT Wallet 智能体支付来了,怎么接?
ChatGPTWallet智能体支付上线,意味着买手智能体开始代客结账。企业不能只做给人看的网页,必须搭建让机器秒懂的结构化交易通道。
2026 年 11 月 14 日 · 7 分钟读完
AI 行业热点
Replit Agent 广告投放开通后,企业营销别只顾着省事
ReplitAgent广告投放打通了资金与投放账户,AI从写文案跨入直接花钱阶段。企业真正的分水岭不再是生成效率,而是谁先建好防超支风控护栏。
2026 年 11 月 13 日 · 6 分钟读完