Poppy Đang hoạt động

Poppy (Personal Agent Protocol) là dự thảo giao thức mở do Sierra, Meta và nhiều công ty khác cùng phát triển, nhằm giải quyết vấn đề nhận dạng và cấp quyền khi AI Agent cá nhân truy cập các dịch vụ doanh nghiệp. Giao thức cho phép doanh nghiệp công bố phương thức kết nối của Agent thông qua /.well-known/poppy.json; Agent có thể xác thực danh tính, đại diện người dùng thực hiện tác vụ sau khi được cấp quyền qua OAuth. Quyền được chia thành năm cấp có thể điều chỉnh, đồng thời một lần đăng nhập có thể tái sử dụng phiên trên website, API và Agent riêng của doanh nghiệp. Hiện đã có hơn 35 doanh nghiệp như Stripe, Shopify, Walmart, Visa và OpenAI tham gia.

Nhận dạng danh tính: Doanh nghiệp có thể xác định rõ người truy cập là “AI Agent của một người dùng cụ thể”.
Cơ chế tự phát hiện tiêu chuẩn: Doanh nghiệp công bố tệp /.well-known/poppy.json trên website để nêu phương thức kết nối, cổng đăng nhập và các khả năng mà Agent có thể sử dụng.
Cấp quyền theo cấp độ: Quyền được chia thành năm cấp, từ hoàn toàn bị cấm đến toàn quyền kiểm soát. Doanh nghiệp quyết định cấp độ mở, người dùng quyết định phạm vi cấp quyền.
Đăng nhập OAuth an toàn: Người dùng tự đăng nhập trên trang của doanh nghiệp; Agent chỉ nhận mã thông báo phiên trong phạm vi tối thiểu được người dùng phê duyệt.
Một phiên dùng cho nhiều kênh: Cùng một mã thông báo có thể được tái sử dụng trên website, API và Agent riêng của doanh nghiệp, giúp quá trình tương tác liền mạch.
Thực thi đa kênh: Hỗ trợ Agent trực tiếp thao tác trên website, gọi giao diện OpenAPI/MCP hoặc phối hợp với AI Agent do doanh nghiệp xây dựng để hoàn thành tác vụ.
Có thể kiểm toán và thu hồi trong toàn bộ quá trình: Doanh nghiệp có thể xem đầy đủ đường đi thao tác của Agent; người dùng có thể thu hồi quyền bất cứ lúc nào.
Dựa trên các tiêu chuẩn hiện có: Được xây dựng trên OAuth, JWT, HTTPS, OpenAPI và MCP. Doanh nghiệp có thể nhanh chóng triển khai bằng công cụ hiện có, đồng thời hỗ trợ mở rộng tùy chỉnh theo ngành.

Giao nhiệm vụ cho AI Agent mà không cần cài đặt bất kỳ thứ gì;
Khi tác vụ yêu cầu tài khoản, tự đăng nhập trên trang của doanh nghiệp;
Chọn phê duyệt phạm vi quyền của Agent;
Bất cứ lúc nào cũng có thể xem các Agent đã kết nối trong phần cài đặt tài khoản và ngắt kết nối bằng một lần nhấp.
Công bố tài liệu siêu dữ liệu của client (client_id, khóa công khai, địa chỉ callback) làm thông tin xác thực danh tính của Agent;
Đọc tệp phát hiện poppy.json của doanh nghiệp để biết phương thức đăng nhập và các API có thể sử dụng;
Gửi assertion có chữ ký + bằng chứng DPoP đến endpoint token của doanh nghiệp, khởi tạo phiên ẩn danh và nhận Session Token;
Khi cần tài khoản, khởi tạo một trong ba phương thức đăng nhập direct/device/mediated mà doanh nghiệp hỗ trợ;
Sau khi người dùng phê duyệt, nhận Account Token dài hạn, lưu trữ được mã hóa, sau đó có thể âm thầm đổi lấy phiên đã đăng nhập;
Dùng Session Token để gọi API doanh nghiệp (DPoP), duyệt website (đổi assertion của trình duyệt thành Cookie) hoặc trò chuyện với Agent của doanh nghiệp;
Xử lý các lỗi 429 giới hạn tốc độ, thử lại idempotent và sign_in_required, đồng thời gia hạn hoặc đăng nhập lại theo đặc tả.
Công bố tệp phát hiện tại /.well-known/poppy.json, nêu phương thức đăng nhập, phạm vi quyền và các API cung cấp;
Cấu hình máy chủ OAuth theo RFC 8414 và khai báo poppy_domains;
Kiểm tra chữ ký của Agent, bằng chứng DPoP và quyền scope trong từng yêu cầu;
Thực thi cùng một bộ kiểm tra quyền trên mọi kênh gồm website, API, Agent doanh nghiệp và nhân viên hỗ trợ;
Cung cấp trang cấp quyền tuân thủ quy định (hiển thị danh tính Agent và mô tả quyền) cùng điểm ngắt kết nối trong phần cài đặt tài khoản.

Chấm dứt tình thế “tất cả hoặc không gì cả”: Giữa hai cực “Agent giả mạo người dùng” và “doanh nghiệp chặn Agent”, Poppy cung cấp giải pháp trung gian kết hợp nhận dạng danh tính và cấp quyền theo cấp độ.
Doanh nghiệp có thể nhận dạng và kiểm soát Agent: Mỗi yêu cầu được liên kết với client_id, ID người dùng và scope đã xác minh, giúp doanh nghiệp biết “ai đang làm việc thay ai và có thể làm gì”.
Người dùng không phải cung cấp mật khẩu, quyền được tối thiểu hóa: Người dùng đăng nhập và cấp quyền trên chính trang của doanh nghiệp; Agent chỉ nhận mã thông báo trong phạm vi giới hạn và có thể bị thu hồi bất cứ lúc nào.
Triển khai một lần, sử dụng ở mọi nơi: Mục tiêu của giao thức là bao phủ mọi tương tác giữa doanh nghiệp và Agent cá nhân; mỗi bên chỉ cần triển khai một lần để có thể kết nối với tất cả bên hỗ trợ.
Tái sử dụng triệt để các tiêu chuẩn hiện có: Được xây dựng trên OAuth 2.0, JWT, DPoP, OpenAPI và MCP; máy chủ cấp quyền hiện có của doanh nghiệp về cơ bản có thể được cải tạo trực tiếp để tích hợp.

Trang web dự án: https://personalagentprotocol.org/

Dựa trên các tiêu chuẩn hiện có: Sử dụng OAuth, JWT, HTTPS, OpenAPI và MCP khi có thể; chỉ định nghĩa thành phần mới ở nơi chưa có tiêu chuẩn bao phủ;
Điều khiển thay vì chính sách: Giao thức chỉ cung cấp các tùy chọn; doanh nghiệp quyết định yêu cầu ẩn danh/đăng nhập, cho phép Agent nào và mở những kênh nào; người dùng quyết định Agent được xem hay chỉnh sửa;
An toàn và quyền riêng tư: Agent luôn phải nêu danh tính, nhưng trước khi người dùng đăng nhập, doanh nghiệp chỉ nhìn thấy một ID ổn định không chứa thông tin cá nhân. ID của cùng một người dùng tại các doanh nghiệp khác nhau không giống nhau, có thể nhận diện khách quay lại nhưng không theo dõi xuyên website; quyền cấp có thể thu hồi;
Áp dụng từng bước: Doanh nghiệp có thể bắt đầu chỉ với website, API hoặc Agent tự xây dựng, sau đó mở rộng dần mà không cần tái cấu trúc hệ thống hiện có;
Có khả năng mở rộng: Phát hiện, danh tính, API và hội thoại là bốn khối xây dựng chính; các ngành có thể dựa trên đó để mở rộng các khả năng như thanh toán, thông báo đẩy và thành phần tương tác;
Giấy phép mã nguồn mở Apache 2.0.

Đổi trả hàng thương mại điện tử: Người dùng nói với Agent “trả lại chiếc áo khoác”; Agent tra cứu chính sách trả hàng với tư cách khách, sau khi người dùng đăng nhập và cấp quyền thì tự động hoàn tất việc trả hoặc đổi hàng.
Đổi chuyến bay: Sau khi chuyến bay bị hủy, Agent sử dụng giao diện MCP của hãng hàng không để tìm các chuyến thay thế và tự động hoàn tất việc đổi chuyến sau khi được người dùng phê duyệt.
Phê duyệt trước khoản vay mua nhà: Sau khi người dùng cấp quyền, Muse Agent của Meta phối hợp với Agent của Rocket để xác nhận giá, khoản trả trước và lãi suất, rồi phát hành thư phê duyệt trước trong vài phút.
Dịch vụ tài khoản ngân hàng: Khi người dùng chỉ cấp quyền poppy:read, Agent có thể tra cứu số dư và hóa đơn; các thao tác ghi như chuyển khoản cần được cấp riêng quyền poppy:write.
Bảo hành và chuyển cấp hỗ trợ: Agent trò chuyện với Agent chăm sóc khách hàng của doanh nghiệp để xử lý bảo hành; các trường hợp phức tạp sẽ tự động chuyển cho nhân viên hoặc mở cuộc trò chuyện trực tiếp giữa người dùng và chuyên viên doanh nghiệp.