Poppy চালু আছে

Poppy（Personal Agent Protocol）হলো Sierra ও Meta-সহ একাধিক কোম্পানির যৌথভাবে প্রস্তাবিত একটি উন্মুক্ত প্রোটোকল খসড়া, যা ব্যক্তিগত AI Agent-এর企业服务 অ্যাক্সেসের পরিচয় ও অনুমোদন-সংক্রান্ত সমস্যা সমাধান করতে পারে। প্রোটোকলটি企业গুলিকে /.well-known/poppy.json-এর মাধ্যমে Agent সংযুক্তির পদ্ধতি ঘোষণা করতে দেয়। Agent পরিচয় শনাক্ত করে OAuth অনুমোদনের মাধ্যমে ব্যবহারকারীর প্রতিনিধিত্ব করে কাজ সম্পাদন করতে পারে। অনুমতিকে পাঁচটি স্তরে সমন্বয় করা যায়, এবং একবার লগইন করলে ওয়েবসাইট, API ও企业-এর নিজস্ব Agent জুড়ে সেশন পুনরায় ব্যবহার করা যায়। বর্তমানে Stripe, Shopify, Walmart, Visa, OpenAI-সহ 35+টি企业 এতে অংশগ্রহণ করছে।

পরিচয় শনাক্তকরণ:企业 স্পষ্টভাবে শনাক্ত করতে পারে যে访问কারী হল ”কোনো ব্যবহারকারীর AI Agent”।
স্ট্যান্ডার্ড আবিষ্কার ব্যবস্থা:企业 ওয়েবসাইটে /.well-known/poppy.json ফাইল প্রকাশ করে Agent সংযুক্তির পদ্ধতি, লগইন প্রবেশপথ ও উপলভ্য সক্ষমতা ঘোষণা করে।
স্তরভিত্তিক অনুমোদন: সম্পূর্ণ নিষেধাজ্ঞা থেকে সম্পূর্ণ নিয়ন্ত্রণ পর্যন্ত মোট পাঁচটি স্তর রয়েছে;企业 কোন স্তর উন্মুক্ত করবে তা নির্ধারণ করে, আর ব্যবহারকারী অনুমোদনের পরিসর নির্ধারণ করেন।
OAuth নিরাপদ লগইন: ব্যবহারকারী企业-এর পৃষ্ঠায় নিজে লগইন করেন, আর Agent কেবল ব্যবহারকারীর অনুমোদিত ন্যূনতম পরিসরের সেশন টোকেন পায়।
এক সেশনে একাধিক চ্যানেল: একই টোকেন企业-এর ওয়েবসাইট, API ও নিজস্ব Agent-এর মধ্যে পুনরায় ব্যবহার করা যায়, ফলে মিথস্ক্রিয়া অবিচ্ছিন্ন থাকে।
বহু চ্যানেলে কার্যসম্পাদন: Agent সরাসরি ওয়েবপেজ পরিচালনা করতে, OpenAPI/MCP ইন্টারফেস调用 করতে, অথবা企业-এর নিজস্ব AI Agent-এর সঙ্গে সহযোগিতা করে কাজ সম্পন্ন করতে পারে।
সম্পূর্ণ অডিটযোগ্য ও প্রত্যাহারযোগ্য:企业 Agent-এর সম্পূর্ণ কার্যপথ দেখতে পারে, আর ব্যবহারকারী যেকোনো সময় অনুমোদন প্রত্যাহার করতে পারেন।
বিদ্যমান স্ট্যান্ডার্ডভিত্তিক: OAuth, JWT, HTTPS, OpenAPI ও MCP-এর ওপর নির্মিত;企业 বিদ্যমান সরঞ্জাম ব্যবহার করে দ্রুত বাস্তবায়ন করতে পারে এবং শিল্পভিত্তিক কাস্টম সম্প্রসারণও সমর্থিত।

AI Agent-কে কাজের নির্দেশ দিন, কোনো কিছু ইনস্টল করার প্রয়োজন নেই;
কাজের জন্য অ্যাকাউন্ট প্রয়োজন হলে企业-এর পৃষ্ঠায় নিজে লগইন করুন;
Agent-এর অনুমতির পরিসর অনুমোদন করতে নির্বাচন করুন;
যেকোনো সময় অ্যাকাউন্ট সেটিংসে সংযুক্ত Agent দেখুন এবং এক ক্লিকে সংযোগ বিচ্ছিন্ন করুন।
client_id, পাবলিক কী ও callback address-সহ ক্লায়েন্ট মেটাডেটা ডকুমেন্ট প্রকাশ করুন, যা Agent-এর পরিচয়পত্র হিসেবে ব্যবহৃত হবে;
企业-এর poppy.json আবিষ্কার ফাইল পড়ে লগইন পদ্ধতি ও উপলভ্য ইন্টারফেস সম্পর্কে জানুন;
স্বাক্ষরিত assertion + DPoP প্রমাণ企业-এর token endpoint-এ পাঠিয়ে একটি বেনামি সেশন শুরু করুন এবং Session Token পান;
অ্যাকাউন্ট প্রয়োজন হলে企业 সমর্থিত direct/device/mediated তিনটি লগইন পদ্ধতির যেকোনো একটি শুরু করুন;
ব্যবহারকারী অনুমোদন করার পর দীর্ঘমেয়াদি Account Token পান, সেটি এনক্রিপ্ট করে সংরক্ষণ করুন, এরপর নীরবে লগইন করা সেশন সংগ্রহ করতে পারবেন;
Session Token ব্যবহার করে企业 API (DPoP)调用 করুন, ওয়েবপেজ ব্রাউজ করুন (ব্রাউজার assertion-এর মাধ্যমে Cookie বিনিময়), অথবা企业 Agent-এর সঙ্গে কথোপকথন করুন;
429 rate limit, idempotent retry ও sign_in_required-এর মতো ত্রুটি处理 করুন এবং স্পেসিফিকেশন অনুযায়ী মেয়াদ বাড়ান বা পুনরায় লগইন করুন।
/.well-known/poppy.json-এ আবিষ্কার ফাইল প্রকাশ করে লগইন পদ্ধতি, অনুমতির পরিসর ও প্রদত্ত ইন্টারফেস ঘোষণা করুন;
RFC 8414 অনুযায়ী OAuth সার্ভার কনফিগার করুন এবং poppy_domains ঘোষণা করুন;
প্রতিটি অনুরোধে Agent-এর স্বাক্ষর, DPoP প্রমাণ ও scope অনুমতি যাচাই করুন;
ওয়েবপেজ, API,企业 Agent ও মানব客服—সব চ্যানেলে একই অনুমতি যাচাই ব্যবস্থা প্রয়োগ করুন;
অনুমোদন পরিচয় ও অনুমতির বিবরণ প্রদর্শনকারী অনুগত অনুমোদন পৃষ্ঠা এবং অ্যাকাউন্ট সেটিংসে সংযোগ বিচ্ছিন্ন করার প্রবেশপথ দিন।

”সব অথবা কিছুই নয়” সংকটের অবসান: ”Agent ব্যবহারকারীর ছদ্মবেশ ধারণ করবে” এবং ”企业 Agent-কে নিষিদ্ধ করবে”—এই দুই চরম অবস্থার মাঝখানে পরিচয় শনাক্তকরণ ও স্তরভিত্তিক অনুমোদনের মধ্যবর্তী সমাধান দেয়।
企业 Agent শনাক্ত ও নিয়ন্ত্রণ করতে পারে: প্রতিটি অনুরোধ যাচাইকৃত client_id, ব্যবহারকারী ID ও scope-এর সঙ্গে যুক্ত থাকে। ফলে企业 অবশেষে জানতে পারে ”কার হয়ে কে কাজ করছে এবং কী করতে পারছে”।
ব্যবহারকারী পাসওয়ার্ড দেন না, অনুমতি সর্বনিম্ন রাখা হয়: ব্যবহারকারী企业-এর নিজস্ব পৃষ্ঠায় লগইন ও অনুমোদন করেন; Agent কেবল সীমিত পরিসরের টোকেন পায়, যা যেকোনো সময় প্রত্যাহার করা যায়।
একবার বাস্তবায়ন, সর্বত্র ব্যবহার: প্রোটোকলের লক্ষ্য企业 ও ব্যক্তিগত Agent-এর মধ্যকার সব ধরনের মিথস্ক্রিয়া সমর্থন করা; উভয় পক্ষ একবার বাস্তবায়ন করলেই সব সমর্থনকারী পক্ষের সঙ্গে সংযোগ করতে পারে।
বিদ্যমান স্ট্যান্ডার্ডের পূর্ণ পুনঃব্যবহার: OAuth 2.0, JWT, DPoP, OpenAPI ও MCP-এর ওপর নির্মিত;企业-এর বিদ্যমান অনুমোদন সার্ভার সামান্য পরিবর্তনেই সংযুক্ত করা যায়।

প্রকল্পের অফিসিয়াল ওয়েবসাইট: https://personalagentprotocol.org/

বিদ্যমান স্ট্যান্ডার্ডভিত্তিক: OAuth, JWT, HTTPS, OpenAPI ও MCP ব্যবহারযোগ্য হলে ব্যবহার করতে হবে; কেবল কোনো স্ট্যান্ডার্ডে আচ্ছাদিত নয় এমন ক্ষেত্রে নতুন বিষয় সংজ্ঞায়িত করা হবে।
নিয়ন্ত্রণ, নীতি নয়: প্রোটোকল কেবল বিকল্প দেয়;企业 বেনামি/লগইন প্রয়োজনীয়তা, কোন Agent-কে অনুমতি দেবে ও কোন চ্যানেল উন্মুক্ত করবে তা নির্ধারণ করে; ব্যবহারকারী নির্ধারণ করেন Agent কেবল দেখতে পারবে নাকি পরিবর্তনও করতে পারবে।
নিরাপত্তা ও গোপনীয়তা: Agent সর্বদা নিজের পরিচয় প্রকাশ করবে, তবে ব্যবহারকারী লগইন করার আগে企业 কেবল ব্যক্তিগত তথ্যবিহীন একটি স্থায়ী ID দেখতে পারবে। বিভিন্ন企业-এ একই ব্যবহারকারীর ID ভিন্ন হবে; ফলে ফিরে আসা ব্যবহারকারী শনাক্ত করা গেলেও সাইটজুড়ে ট্র্যাক করা যাবে না। অনুমোদন প্রত্যাহারযোগ্য।
ক্রমিক গ্রহণ:企业 কেবল ওয়েবপেজ, API অথবা নিজস্ব Agent—যেকোনো একটি দিয়ে শুরু করে ধীরে ধীরে সম্প্রসারণ করতে পারে; বিদ্যমান সিস্টেম পুনর্গঠনের প্রয়োজন নেই।
সম্প্রসারণযোগ্য: আবিষ্কার, পরিচয়, API ও কথোপকথন হলো চারটি মূল নির্মাণখণ্ড; শিল্পখাত এগুলোর ওপর ভিত্তি করে পেমেন্ট, পুশ নোটিফিকেশন, ইন্টারঅ্যাকশন কম্পোনেন্ট ইত্যাদি সক্ষমতা সম্প্রসারণ করতে পারে।
Apache 2.0 ওপেন সোর্স লাইসেন্স।

ই-কমার্সে ফেরত ও বদল: ব্যবহারকারী Agent-কে বলেন ”জ্যাকেটটি ফেরত দাও”; Agent অতিথি হিসেবে ফেরত নীতি查询 করে এবং ব্যবহারকারীর লগইন অনুমোদনের পর স্বয়ংক্রিয়ভাবে ফেরত বা বদল সম্পন্ন করে।
ফ্লাইট পরিবর্তন: ফ্লাইট বাতিল হলে Agent বিমান সংস্থার MCP ইন্টারফেসের মাধ্যমে বিকল্প ফ্লাইট查询 করে এবং ব্যবহারকারীর অনুমোদনের পর স্বয়ংক্রিয়ভাবে বুকিং পরিবর্তন সম্পন্ন করে।
গৃহঋণের প্রাক-অনুমোদন: ব্যবহারকারীর অনুমোদনের পর Meta-এর Muse Agent ও Rocket-এর Agent সহযোগিতা করে মূল্য, ডাউন পেমেন্ট ও সুদের হার নিশ্চিত করে এবং কয়েক মিনিটের মধ্যে প্রাক-অনুমোদন পত্র তৈরি করে।
ব্যাংকিং সেবা: ব্যবহারকারী কেবল poppy:read অনুমতি দিলে Agent ব্যালেন্স ও বিল দেখতে পারে; স্থানান্তরের মতো লেখার কাজের জন্য আলাদাভাবে poppy:write অনুমতি দিতে হবে।
ওয়ারেন্টি ও客服 আপগ্রেড: Agent企业-এর客服 Agent-এর সঙ্গে কথোপকথন করে ওয়ারেন্টি-সংক্রান্ত বিষয়处理 করে; জটিল পরিস্থিতিতে স্বয়ংক্রিয়ভাবে মানব客服-এর কাছে স্থানান্তরিত হয় অথবা ব্যবহারকারী ও企业-এর প্রতিনিধির মধ্যে সরাসরি কথোপকথন শুরু হয়।