Poppy Faoliyat yuritmoqda

Poppy（Personal Agent Protocol）— Sierra va Meta tomonidan bir nechta kompaniyalar bilan hamkorlikda ishlab chiqilgan ochiq protokol loyihasi bo‘lib, shaxsiy AI Agentlarning korporativ xizmatlarga kirishidagi identifikatsiya va avtorizatsiya muammolarini hal qiladi. Protokol kompaniyalarga Agentlarga ulanish usulini /.well-known/poppy.json orqali e’lon qilish imkonini beradi. Agent foydalanuvchi nomidan OAuth orqali avtorizatsiyadan o‘tib, topshiriqlarni bajarishi mumkin. Ruxsatlar besh darajaga bo‘linadi va sozlanadi; bitta login orqali veb-saytlar, API va kompaniyaning o‘z Agenti o‘rtasida sessiyadan qayta foydalanish mumkin. Hozirda Stripe, Shopify, Walmart, Visa, OpenAI kabi 35 dan ortiq kompaniya ishtirok etmoqda.

Identifikatsiya: kompaniya tashrif buyuruvchining “muayyan foydalanuvchining AI Agenti” ekanini aniq ajrata oladi.
Standartlashtirilgan aniqlash mexanizmi: kompaniya veb-saytida /.well-known/poppy.json faylini joylashtirib, Agentga ulanish usuli, login manzili va mavjud imkoniyatlarni e’lon qiladi.
Darajali avtorizatsiya: ruxsatlar to‘liq taqiqlashdan to‘liq boshqaruvgacha besh darajaga bo‘linadi; kompaniya ochiladigan darajani, foydalanuvchi esa beriladigan ruxsat doirasini belgilaydi.
OAuth orqali xavfsiz login: foydalanuvchi kompaniya sahifasida shaxsan login qiladi, Agent esa faqat foydalanuvchi ma’qullagan minimal doiradagi sessiya tokenini oladi.
Kanallararo yagona sessiya: bitta token kompaniya veb-sayti, API va kompaniyaning o‘z Agenti o‘rtasida qayta ishlatiladi, o‘zaro aloqa uzilmaydi.
Ko‘p kanalli bajarish: Agent veb-sahifani bevosita boshqarishi, OpenAPI/MCP interfeyslariga murojaat qilishi yoki topshiriqni bajarish uchun kompaniyaning o‘z AI Agenti bilan hamkorlik qilishi mumkin.
To‘liq audit va bekor qilish: kompaniya Agentning barcha amallar yo‘lini ko‘ra oladi, foydalanuvchi esa ruxsatni istalgan vaqtda bekor qilishi mumkin.
Mavjud standartlarga asoslangan: OAuth, JWT, HTTPS, OpenAPI va MCP asosida qurilgan; kompaniyalar mavjud vositalar yordamida tez joriy qilishi hamda sohaviy kengaytmalarni qo‘llashi mumkin.

AI Agentga topshiriq bering, hech narsa o‘rnatish shart emas;
topshiriq hisob qaydnomasini talab qilsa, kompaniya sahifasida shaxsan login qiling;
Agentga beriladigan ruxsatlar doirasini tasdiqlang;
ulangan Agentlarni istalgan vaqtda hisob sozlamalarida ko‘ring va bir marta bosib uzing.
Agent identifikatsiyasi uchun mijoz metama’lumotlari hujjatini (client_id, ochiq kalit, callback manzili) e’lon qiling;
korxonaning poppy.json aniqlash faylini o‘qib, login usuli va mavjud interfeyslarni bilib oling;
anonim sessiyani boshlash va Session Token olish uchun korxona token endpointiga imzolangan assertion + DPoP isbotini yuboring;
hisob qaydnomasi kerak bo‘lganda, korxona qo‘llab-quvvatlaydigan direct/device/mediated login usullaridan birini boshlang;
foydalanuvchi tasdiqlaganidan so‘ng uzoq muddatli Account Token oling, uni shifrlangan holda saqlang va keyinchalik login qilingan sessiyani jim rejimda oling;
Session Token yordamida korxona API’siga murojaat qiling (DPoP), veb-sahifalarni ko‘ring (brauzer assertioni orqali Cookie oling) yoki korxona Agenti bilan muloqot qiling;
429 cheklovi, idempotent qayta urinish, sign_in_required kabi xatolarni qayta ishlang va spetsifikatsiyaga muvofiq tokenni yangilang yoki qayta login qiling.
/.well-known/poppy.json manzilida aniqlash faylini e’lon qilib, login usullari, ruxsat doirasi va taqdim etiladigan interfeyslarni ko‘rsating;
RFC 8414 bo‘yicha OAuth serverini sozlang va poppy_domains ni e’lon qiling;
har bir so‘rovda Agent imzosi, DPoP isboti va scope ruxsatlarini tekshiring;
veb-sayt, API, korxona Agenti va inson operatori bilan xizmat ko‘rsatish kanallarining barchasida bir xil ruxsat tekshiruvlarini bajaring;
mos keluvchi avtorizatsiya sahifasini (Agent identifikatsiyasi va ruxsatlar tavsifi ko‘rsatilgan) hamda hisob sozlamalarida uzish imkoniyatini taqdim eting.

“Hammasi yoki hech narsa” muammosini tugatadi: “Agent foydalanuvchi nomidan harakat qilishi” va “kompaniya Agentlarni taqiqlashi” kabi ikki keskin holat o‘rtasida identifikatsiya va darajali avtorizatsiyaga asoslangan oraliq yechimni taqdim etadi.
Kompaniya Agentni taniydi va boshqaradi: har bir so‘rov tasdiqlangan client_id, foydalanuvchi ID’si va scope bilan bog‘lanadi; kompaniya nihoyat “kim kim nomidan ish yuritayotgani va nimalar qila olishi”ni biladi.
Foydalanuvchi parolini bermaydi, ruxsatlar minimallashtiriladi: foydalanuvchi kompaniyaning o‘z sahifasida login qilib, ruxsat beradi; Agent faqat cheklangan doiradagi tokenni oladi va ruxsat istalgan vaqtda bekor qilinishi mumkin.
Bir marta joriy etish, hamma joyda foydalanish: protokol kompaniya va shaxsiy Agentlar o‘rtasidagi barcha o‘zaro aloqalarni qamrab olishni ko‘zlaydi; har ikki tomon bir marta amalga oshirib, barcha qo‘llab-quvvatlovchi tomonlarga ulanishi mumkin.
Mavjud standartlardan to‘liq foydalanish: OAuth 2.0, JWT, DPoP, OpenAPI va MCP asosida qurilgan; kompaniyalarning mavjud avtorizatsiya serverlarini deyarli bevosita moslashtirib ulash mumkin.

Loyihaning rasmiy sayti: https://personalagentprotocol.org/

Mavjud standartlarga asoslanish: OAuth, JWT, HTTPS, OpenAPI va MCP mavjud bo‘lsa, ulardan foydalaniladi; faqat mavjud standartlar qamrab olmagan joylarda yangi yechimlar belgilanadi.
Siyosat emas, boshqaruv vositalari: protokol faqat variantlarni taqdim etadi; kompaniya anonimlik yoki login talabini, qaysi Agentlarga ruxsat berishni va qaysi kanallarni ochishni belgilaydi, foydalanuvchi esa Agent faqat ko‘rishi yoki o‘zgartirishi mumkinligini hal qiladi.
Xavfsizlik va maxfiylik: Agent har doim o‘z identifikatsiyasini bildiradi, biroq foydalanuvchi login qilguniga qadar kompaniya faqat shaxsiy ma’lumotlarni o‘z ichiga olmaydigan barqaror ID’ni ko‘ra oladi. Bir foydalanuvchining turli kompaniyalardagi ID’lari bir-biridan farq qiladi; qaytib kelgan mijozni aniqlash mumkin, ammo saytlararo kuzatib bo‘lmaydi. Ruxsatni bekor qilish mumkin.
Bosqichma-bosqich joriy etish: kompaniya avval veb-sayt, API yoki o‘z Agentidan faqat bittasidan boshlashi va mavjud tizimni qayta qurmasdan bosqichma-bosqich kengayishi mumkin.
Kengaytiriluvchanlik: aniqlash, identifikatsiya, API va muloqot to‘rtta asosiy qurilish blokidir; soha ushbu asosda to‘lov, push-bildirishnomalar, interaktiv komponentlar va boshqa imkoniyatlarni kengaytirishi mumkin.
Apache 2.0 ochiq manba litsenziyasi.

Elektron tijoratda qaytarish va almashtirish: foydalanuvchi Agentga “kurtkani qaytar” deydi; Agent mehmon sifatida qaytarish siyosatini tekshiradi, foydalanuvchi login qilib ruxsat bergach, qaytarish yoki almashtirishni avtomatik bajaradi.
Parvozni o‘zgartirish: parvoz bekor qilingach, Agent aviakompaniyaning MCP interfeysi orqali muqobil parvozlarni qidiradi va foydalanuvchi tasdiqlaganidan so‘ng parvozni avtomatik o‘zgartiradi.
Ipoteka uchun dastlabki tasdiq: foydalanuvchi ruxsat bergach, Metaning Muse Agenti va Rocketning Agenti hamkorlikda narx, boshlang‘ich to‘lov va foiz stavkasini aniqlaydi hamda bir necha daqiqada dastlabki tasdiq xatini tayyorlaydi.
Bank hisob xizmatlari: foydalanuvchi faqat poppy:read ruxsatini berganida, Agent balans va hisob ko‘chirmasini tekshirishi mumkin; pul o‘tkazish kabi yozish amallari uchun poppy:write alohida berilishi kerak.
Kafolat va mijozlarga xizmat ko‘rsatishni kuchaytirish: Agent kafolat masalasini hal qilish uchun kompaniyaning mijozlarga xizmat ko‘rsatish Agenti bilan muloqot qiladi; murakkab holatlarda suhbat avtomatik ravishda inson operatoriga o‘tkaziladi yoki foydalanuvchi bilan kompaniya mutaxassisi o‘rtasida bevosita muloqot boshlanadi.