Ein persönlicher Agent trifft auf ein Unternehmen
Eine Kundin möchte wissen, wann ihre Bestellung ankommt, oder einen Artikel umtauschen. Ihr persönlicher Agent braucht dafür einen Weg zum Händler, muss das Anliegen übermitteln und gegebenenfalls auf ein Kundenkonto zugreifen. Jedes Unternehmen hat dafür bislang eigene Oberflächen und Regeln.
Sierra hat am 13. November Version 1.0 des Personal Agent Protocol vorgestellt, kurz Poppy. Das Protokoll beschreibt, wie ein persönlicher Agent im Auftrag eines Menschen mit einem Unternehmen über dessen Website, Schnittstellen oder Unternehmensagenten zusammenarbeiten kann. Sierra hatte Poppy zusammen mit Meta und weiteren Partnern angekündigt.
Sierra nennt die Veröffentlichung 1.0. Die verlinkte technische Spezifikation trägt zugleich die Bezeichnung Draft 1.0 und erklärt, dass Korrekturen auch die Kompatibilität verändern können. Wer implementiert, sollte deshalb den konkreten Stand der Spezifikation prüfen.
Was passiert, wenn der Agent ankommt
Das Unternehmen veröffentlicht eine Datei unter `/.well-known/poppy.json`. Daraus kann ein Agent laut Spezifikation unter anderem erfahren, welche Zugänge und Anmeldemöglichkeiten angeboten werden. Der weitere Weg kann über eine Website, eine API oder ein Gespräch mit dem Agenten des Unternehmens führen.
Für Kontozugriffe nutzt das Protokoll OAuth. Das Unternehmen beschreibt Berechtigungen, und der Kunde kann beim Anmeldevorgang über den vorgesehenen Zugriff entscheiden. Lesen und Ändern sind dabei unterschiedliche Aufgaben. Ein Agent, der nur den Lieferstatus abfragt, braucht nicht automatisch dieselben Rechte wie für einen Umtausch.
Ein Beispiel: Die Kundin fragt nach einer anderen Größe für eine Jacke. Der persönliche Agent muss zunächst die richtige Bestellung finden und dann klären, welche Größen lieferbar sind. Ob eine Änderung ausgelöst wird, hängt von den verfügbaren Funktionen, den erteilten Rechten und dem jeweiligen Freigabeablauf ab. Das Protokoll allein bestätigt weder Bestand noch eine erfolgreiche Retoure.
Wie Poppy und UCP zusammenpassen
Poppy beschreibt den Zugang und die Zusammenarbeit zwischen persönlichem Agenten und Unternehmen. Sierra erklärt, dass eine Commerce Erweiterung eine Verbindung zum Universal Commerce Protocol herstellt: UCP behandelt Aufgaben wie Produktauswahl, Warenkorb und Checkout. Die beiden Protokolle übernehmen damit unterschiedliche Teile des Wegs.
Im Buchkapitel Wie aus Protokollen ein Einkaufsweg wird geht es darum, wie solche Bausteine mit Angebot, Zahlung und Service zusammenfinden. Ein gemeinsamer Standard ist hilfreich, ersetzt aber keine funktionierende Bestandsprüfung, keinen gültigen Preis und keine Entscheidung darüber, wer eine Handlung freigibt.
Was bereits angekündigt ist
Sierra sagt, dass Metas persönlicher Agent Muse auf besuchten Websites zuerst nach Poppy sucht. Als weitere Beispiele nennt Sierra Mercury und Turkish Airlines. Mercury beschreibt demnach unter anderem Kontoinformationen und die Einleitung von Zahlungen oder Überweisungen innerhalb seiner Freigaberegeln. Bei Turkish Airlines nennt Sierra Fluginformationen, Buchungsabfragen und die Suche nach Upgrades, deren Bezahlung Kunden bestätigen.
Das sind Angaben des Anbieters zu konkreten Anwendungen. Sie belegen weder, dass jeder Agent jeden Händler erreicht, noch dass alle Unternehmen dieselben Funktionen anbieten. Eine allgemeine Unterstützung durch Shopware wird in der Ankündigung nicht beschrieben.
Ein sinnvoller Test für Händler
Für einen ersten Versuch würde ich eine klar begrenzte Servicefrage wählen: Wo ist meine Bestellung? Das Team kann prüfen, wie der Agent den Zugang findet, welche Information er ohne Anmeldung erhält und wie eine Kundin einen Kontozugriff freigibt und wieder entzieht. Erst danach sollte eine Änderung wie ein Umtausch hinzukommen.
Im Leitfaden zu Einkaufsagent, Shopagent und Copilot unterscheiden wir, für wen ein Agent handelt und welche Informationen er dafür braucht. Genau diese Trennung hilft auch hier: Der persönliche Agent vertritt den Kunden, während der Händler seine eigenen Angebote, Rechte und Serviceprozesse verantwortet.
Die Sicherheit entsteht im Zusammenspiel aus Protokoll und konkreter Umsetzung. Ein veröffentlichtes Dokument allein schützt weder Konten noch garantiert es einen erfolgreichen Ablauf. Entscheidend sind geprüfte Identitäten, passende Rechte, verständliche Freigaben und ein nachvollziehbarer Umgang mit Fehlern.