# Sierra Poppy 个人智能体协议来了，企业怎么接？

> Sierra推出SierraPoppy个人智能体协议v1.0，标志着客户触点正从“人点网页”转向“个人智能体对接企业智能体”。企业必须提前准备标准接口与权限管控。

来源：https://www.starboxai.ai/insights/ai-news/2026-11-14-sierra-poppy-agent-protocol/（星盒AI 知识中心，更新于 2026-11-14）

2026 年 11 月 13 日，企业级智能体平台 Sierra 宣布 Sierra Poppy 个人智能体协议（Poppy v1.0）正式上线。这项协议定义了消费者的个人智能体，如何通过企业智能体、企业网站和 [API](/glossary/api/) 与公司直接交互。

这次发布不是小打小闹。Shopify 已经为平台上覆盖 175 个国家和地区的数百万商家默认开启了 Poppy 文件；Meta 旗下的 AI 智能体 Muse 访问任何网站时都会优先寻找 Poppy 协议；包括 Salesforce、Twilio、Cisco、土耳其航空、Mercury 银行在内的伙伴名单已经超过 100 家。

很多企业老板以为智能体落地，就是给官网右下角加一个会聊天的客服机器人。但我必须给各位提个醒：未来的客户触点，根本不是消费者打开你的 App 或点击你的网页，而是消费者的个人智能体直接找上门，跟你的企业系统谈生意。

## 什么是 Sierra Poppy 个人智能体协议？

简单说，Sierra Poppy 个人智能体协议就是一个让“个人 AI”和“企业 AI”能够听懂彼此、合法合规办事的通用标准。

以往用户的个人助理想要帮你订机票、买衣服，只能像爬虫一样去刷网页，容易被防火墙拦截，也没法做复杂身份认证。Poppy 协议主要基于三大成熟技术搭建：
- **MCP（模型上下文协议）**：让个人智能体调用外部工具。
- **OpenAPI**：向外部智能体清晰暴露企业能提供哪些数据和接口。
- **UCP（通用商务协议）**：处理选品、加购、结算等交易细节。

在这个架构里，Poppy 充当门卫和接待员。当用户的个人智能体访问企业时，首先亮明身份，搞清楚能干什么；需要涉及个人账户资产或核心交易时，系统通过 OAuth 标准让用户授权。比如 Mercury 银行的用户可以让智能体查账、做预算，但发起大额转账时，依然必须通过既定的审批策略；土耳其航空支持智能体帮会员查升舱并完成确认，全程不需要用户离开对话界面。

## 为什么说 A2A交互标准 正在颠覆传统流量？

做市场和业务的人要看懂这一层：流量入口变了。

过去二十年，企业营销拼的是 SEO、信息流广告、App 下载量。逻辑很简单：花钱买曝光，吸引人类的眼球点进网页，再靠优秀的 UI 设计和销售话术促成转化。

一旦 A2A交互标准（[Agent](/glossary/agent/)-to-Agent，智能体对智能体）普及，这个逻辑就彻底失效了。

比如一家做工业除湿机的企业市场总监，过去每天盯着百度推广后台、微信公众号改版，研究落地页怎么做才能留住访客。但在新场景下，买家根本不亲自搜网页，而是直接对自己的个人助理说：“帮我找三家支持非标定制、具备防爆认证、交期在 15 天以内的工业除湿机源头厂家，核对技术参数和开票资质，生成对比表向我汇报。”

这时候，买家的智能体顺着网络去找接口。如果你的官网只有一堆花哨的 Flash、不可被机器读取的海报图片，或者防爬防火墙把外部智能体一棍子打死，那你连被比对的资格都没有。相反，如果你的系统公开了符合规范的机器可读数据，买家的智能体几毫秒内就能读完你的参数、拉取现货库存，甚至直接发起询价。

人看界面，AI 看协议。当消费者的个人智能体接管了信息搜集与交易发起权，企业拿不出标准对接方式，就等于把大门关死了。

## Agent客服改造：企业面向外部智能体的自查清单

很多技术团队会陷入一个误区：觉得既然要对接外部 AI，就得把整个核心 ERP 和数据库全部开放。这种想法错在把“开放能力”和“放开权限”搞混了，不仅开发成本高，还会带来严重的数据泄漏风险。

真正的 Agent客服改造 和 MCP企业落地，遵循的是分级开放逻辑。我整理了一份企业面向外部个人智能体开放接入的“三层接口与权限自查清单”，企业技术团队和业务负责人可以对照执行：

| 交互层级 | 面向对象与场景 | 接口与技术规范 | 必须配置的权限与安全防线 |
| :--- | :--- | :--- | :--- |
| **第一层：公开只读层（基础探测）** | 外部个人智能体初次到访，探明企业是谁、卖什么、有哪些能力。 | 静态 `poppy.json` 或 `schema.org` 元数据文件；公开 OpenAPI 目录。 | 仅限公开产品信息、技术参数、官方资质；完全禁止读取任何内部数据与用户隐私。 |
| **第二层：交互对话层（意图理解与问答）** | 消费者的个人助理与企业智能体直接沟通，询问非标需求、核实具体服务条款。 | 基于 MCP企业落地 规范暴露工具函数；企业端部署智能体应答服务。 | 输入输出过滤；限制单次交互速率与会话轮次，防止恶意刷取算力或爬虫套取敏感方案。 |
| **第三层：账户与事务层（交易与履约）** | 涉及查看个人订单、会员权益、修改地址、支付与下单等敏感操作。 | 严格采用 OAuth 2.0 授权；遵循 UCP 等交易协议对接底层业务 API。 | 用户显式授权确认；关键交易动作（如扣款、大额转账）必须触发人机交互双重确认（HITL）。 |

对照这份清单，企业可以从第一层开始轻量试水，先让自家的产品规格和官方服务支持机器读取，再逐步打通业务系统。

## 从星盒的实践看

在星盒AI 协助企业落地的实践中，我们服务了 500+ 家企业，平台部署了 300+ 组实战智能体。我们在推进企业 AI 落地（FDE）派驻工程师到现场时发现，很多企业一开始总是执着于“做一个自己员工用的内部助手”，而忽略了外部流量环境正在发生的剧烈变化。

外部流量不仅在转向豆包、DeepSeek 等 [AI 搜索](/glossary/ai-search/)平台，更在加速流向各类具备执行力的个人智能体。我们在帮助企业做系统改造时，第一步往往是为企业搭建专属知识库，梳理规范的企业底层数据，不仅供企业内部调遣，更让企业能通过星盒GEO 等自动化系统，把标准、准确的品牌事实稳定分发出去。

如果底层知识混乱、接口缺失，外部的个人智能体连你的品牌主营业务都读不准，更别谈促成后续的咨询与履约。无论是应对 AI 搜索还是对接外部个人智能体，底层的核心都是企业资产的数据化与标准化。

企业要清醒意识到：未来的商业竞争，前端是个人智能体帮用户做决策，后端是企业智能体替品牌做承接。尽早把你的产品、服务与接口整理成机器可读的语言，是未来几年最确定的布局。