Shopify 商店的 Poppy 文件只写了一项账户权限

Shopify 替平台上的商家把个人智能体进门的规则默认铺开了，可店门口挂出的文件，只给智能体写了一项账户权限。

11 月 13 日，Sierra 发布个人智能体协议 Poppy 的 1.0 版，同日 Shopify 让每家店自动发布 Poppy 文件。第二天顾行逐个去敲了几家店的门。

我们的判断是：「每家 Shopify 店都支持 Poppy」把覆盖面说成了办事能力。智能体能替人办成什么，看的是每家公司自己写进多少权限。

三家店铺的文件都停在 0.4 版

11 月 14 日晚（北京时间），顾行请求了 Allbirds、Kith、Brooklinen 三家在 Shopify 开店的品牌网站上的 poppy.json。三家都返回了文件，除店名、域名和接口地址外内容完全一样。以 Allbirds 的文件为例：

• 协议版本写的是 0.4；
• 账户权限只有一项：以已登录顾客身份准备结账，标注「不可撤销」、涉及个人数据；
• 智能体通道只指向一个 Shopify 购物协议接口，网页一栏是空的。

按 Sierra 博客的分工，Shopify 原有的购物协议负责找商品、加购物车和结账，Poppy 只管智能体进门时报身份、问清能做什么。

所以游客身份逛店和下单，走的仍是 Shopify 原来那条路。Poppy 文件新增的，是门口一张写着结账的名片。这是分析推断，依据是三份文件内容相同、都只指向购物协议接口。

一个默认开关铺进 175 个国家

Sierra 博客由 Bret Taylor 与 Clay Bavor 署名，列出了发布当天的进展：

• Shopify 平台上每家店自动发布 Poppy 文件，商家不用做任何改动，覆盖 175 个以上国家；
• Meta 的个人智能体 Muse 访问每个网站时都先找 Poppy；
• 新增 60 家设计伙伴，总数超过 100 家。

The Next Web 的报道补了一个数字：设置过 Muse 的人超过 1000 万。同一篇报道也写到，亚马逊希望购物者用它自家的智能体，而不是 Muse。

规则本身还没定稿。协议规范页写明这是「draft version 1.0」，从 0.4 候选版出发，后续修正可能不向后兼容。店铺文件停在 0.4，说明铺开的是候选版。

Mercury 写了九项权限，转账仍要过审批

对照组是 Mercury。它的 app.mercury.com 文件同样标 0.4，却写了九项权限，从查余额和交易、请求付款、账户间转账，到改交易分类、管预算、传收据，另外挂了一个智能体调用接口。

付款和转账两项标「不可撤销」，说明里写着每笔都要先走组织的审批规则。这和 Sierra 博客对 Mercury 的描述对得上。

Sierra 还把土耳其航空列为已上线：智能体能查票价、航班状态和经停，凭订单号加姓氏调出订单，升舱要顾客确认后再付款，在对话里直接买票还在做。顾行请求其官网文件时连接超时，这一条只能按企业宣称写。

一项结账权限补不上一份办事清单

有人会说，先铺开再加深是协议推广的常规路径，门口有一项权限也比没有强。覆盖面确实有用，它让 Muse 在几百万家店门口都找得到门。

可门后能办多少事，仍要商家一项项写。Shopify 替商家写进去的那一项，恰好是商家原本就最愿意给的结账。退货、改地址、查积分，三家店的文件都没写。

文件什么时候升到 1.0、会不会加入退换货这类权限，Sierra 和 Shopify 都没有说。在这之前，店铺数量只能证明智能体进得了门。

回到 Allbirds 门口那份文件：一行权限，指向结账，标着不可撤销。Mercury 门口那份，九行，连转账要过谁的审批都写清了。

几百万家店挂出的是名片，真正替人把事办成的，是 Mercury 这样一行行写出来的权限清单。