Sierra anunció el 13 de noviembre de 2026 la disponibilidad de Personal Agent Protocol, conocido como Poppy, en versión 1.0. El protocolo organiza cómo un agente personal actúa ante una empresa por cuenta de una persona: descubre servicios, se identifica y obtiene acceso autorizado. La novedad interesa a quienes conectan agentes con tiendas o servicios empresariales, pero su estado documental requiere una cautela inmediata.
En la especificación consultada el 14 de noviembre, el encabezado y la introducción siguen identificando la versión como Draft 1.0 y contemplan cambios que pueden romper compatibilidad. El anuncio de disponibilidad y esa etiqueta documental coexisten. No damos por resuelta la discrepancia ni presentamos la interfaz como congelada.
Qué anuncia Sierra y qué acredita cada afirmación
Según el anuncio original de Sierra, las tiendas de Shopify publican automáticamente un archivo Poppy y Muse, el agente de Meta, busca Poppy por defecto en los sitios que visita. Son afirmaciones del proveedor; Puntoes no ha comprobado cada tienda ni ejecutado una integración.
El comunicado también habla de más de cien socios de diseño. Esa condición no significa que todos tengan las mismas funciones disponibles: el texto describe, por ejemplo, el trabajo con Synchrony como una exploración de posibilidades futuras. No conviene convertir una lista de participantes en una lista de servicios listos para usar.
Descubrir una empresa no autoriza a entrar en una cuenta
La especificación separa el descubrimiento de canales, la continuidad de sesión y el acceso a la cuenta. Una sesión identifica actividad del agente; la autorización de cuenta utiliza OAuth, un mecanismo para conceder acceso sin entregar al agente las credenciales del usuario. Cada empresa decide qué canales y capacidades ofrece.
Ejemplo hipotético, no ejecutado: un agente encuentra el catálogo público de una tienda y consulta un producto. Para consultar los pedidos privados de una persona necesita el acceso autorizado que corresponda. Encontrar un archivo de descubrimiento no concede por sí mismo ese permiso ni habilita un pago.
Nuestra recomendación para evaluar una integración es fijar la revisión de la especificación, enumerar las capacidades realmente implementadas y comprobar por separado identidad, permisos y acciones. También hay que tratar las respuestas externas como contenido potencialmente malicioso: la propia sección de seguridad advierte de la inyección de instrucciones en páginas y respuestas de empresas.
Como antecedente sobre aprobación de operaciones, Wallet y las compras con dots plantea otra frontera entre propuesta y autorización. Ese enlace aporta contexto; no afirma compatibilidad con Poppy.