Descope обяви Envoy – набор от възможности, които дават на персоналните AI агенти делегиран път за вход, наред със съществуващите процеси за удостоверяване на потребителското приложение. Компаниите, които работят с потребители, вече могат да приемат агентите като пълноправни потребители – със собствени идентичности, права и процеси за одобрение – без да се налага да изграждат наново своята система за управление на идентичността. GoFundMe, You.com, GoodRx и Composio са сред няколкото стартови и дизайн партньори на Envoy, които ще работят заедно с Descope за подобряването му през следващите месеци.

Персоналните агенти достигнаха потребителски мащаб за рекордно кратко време. Muse на Meta надхвърли 5 милиона изтегляния до края на септември и в първите си месеци расте по-бързо от ChatGPT, Grok или Claude. Бързо се възприемат и търговските механизми под тях: Instant Checkout на OpenAI работи за около 900 милиона седмични активни потребители, а Shopify активира агентни онлайн магазини за над милион търговци. Купувачите вече искат от AI асистент да намери продукт, да потвърди размера и да направи поръчката.

Когато такъв агент стигне до уебсайта на дадена компания, тя в момента има две неоптимални възможности:

  • Да блокира агента. Amazon блокира Muse през септември, а JPMorgan Chase блокира външни агенти, включително Muse и Instinct, да имат пряк достъп до клиентските сметки през октомври. Блокирането е разумен краткосрочен отговор за компании с утвърдена марка, но става все по-трудно за поддържане, щом все повече клиенти пренасочват пазаруването, пътуванията и управлението на сметките си през агент. Бизнесите, които не са Amazon или JPMorgan, рискуват да отстъпят приходи на конкуренти, намерили начин да приемат агенти.
  • Да позволи на агента да влиза от името на клиента. Агентът събира паролата и еднократния код на клиента, влиза в профила и сайтът вижда това, което изглежда като обикновен вход на човек. Нищо в сесията не отбелязва, че е участвал агент, което означава, че бизнесът се сблъсква с имитиране, а не с делегиране. Когато поръчка се обърка или се приложи правило за борба с измами, журналите ще сочат човека-клиент, а бизнесът най-вероятно ще трябва да поеме разходите чрез оспорени поръчки, връщания и повече заявки към поддръжката.

Оформя се стандарт за това как трябва да работи делегираният достъп за персонални агенти. Meta и Sierra публикуваха през октомври чернова 0.1 на Personal Agent Protocol (Poppy), който дава на бизнеса възможност да обяви кои са неговите крайни точки за агенти, да провери идентичността на агента, който отправя заявката, и да издаде сесия, криптографски обвързана с този агент за времетраенето на взаимодействието.

Envoy дава на разработчиците на потребителски сайтове абстракционен слой, чрез който да поддържат агенти наред с хората, без да трябва сами да реализират Poppy или да следят развитието на спецификацията. Възможностите на Envoy включват:

  • Поддръжка на Personal Agent Protocol, която позволява на бизнеса да приема агентен трафик, без сам да реализира черновата на протокола Poppy. Descope се грижи за откриването, идентифицирането на агента чрез Client ID Metadata Documents без нужда от предварителна регистрация, сесийните токени, обвързани с ключа на агента чрез Demonstrated Proof of Possession (DPoP), и и за трите типа вход в Poppy.
  • Фино настроени права на агентите, които позволяват на бизнеса да определи точно какво може и какво не може да прави един агент в сметката на клиента, чрез Rich Authorization Requests (RAR). Например агент за пазаруване може да разглежда каталога и да подава поръчки, но не може да пипа настройките на профила или платежните методи, а продължителността на всеки повишен достъп се определя от бизнеса.
  • Одобрение по отделен канал за чувствителни действия, чрез Client-Initiated Backchannel Authentication (CIBA). Например агент, който намери полет през нощта, може да запази тарифата и да изпрати заявка за одобрение, показваща авиокомпанията, часовете и общата цена, която клиентът може да одобри от телефона си на следващата сутрин.
  • Делегиране вместо имитиране, което запазва клиента и действащия агент разграничени във всеки токен и във всеки запис в журналите. Това разграничение означава, че компанията може да отнеме достъпа на агента, без да изкарва клиента от профила му.
  • Допълване вместо замяна, което позволява на Envoy да работи заедно със системата за идентичност на клиентите, която компанията вече има.

„Всяка страница за вход в интернет е изградена с предположението, че от другата страна има човек, но това предположение вече не е вярно“, каза Славик Маркович, изпълнителен директор на Descope. „Потребителските приложения могат или да блокират агентите, или да ги оставят да влизат като хора, но нито един от подходите не работи в дългосрочен план. Вярваме, че Personal Agent Protocol прави за потребителските агенти това, което MCP направи за корпоративните инструменти, и с радост обявяваме Envoy, за да дадем на потребителските приложения лесен начин, основан на стандарти, да приемат вход на агенти.“

„Всяко дарение в GoFundMe е акт на доверие, така че когато агент действа от името на някого, трябва да знаем точно кой дарява и кой действа от негово име“, каза Арни Кац, главен директор по продуктите и технологиите на GoFundMe. „Envoy ще държи човека и агента разграничени във всяка сесия, ще ограничава какво може да прави агентът и ще иска от потребителя да одобри даренията от телефона си. Горди сме, че работим с Descope, за да изградим това бъдеще отговорно, върху отворени стандарти и в служба на нашите клиенти.“

„Все повече хора ще искат от персонален агент да намери най-ниската цена на лекарство по рецепта, да сравни аптеки и да подготви спестяванията, преди да стигнат до гишето. Натам върви потребителското здравеопазване и искаме GoodRx да е готов за това“, каза Нитин Шингате, технически директор на GoodRx. „Descope е доверен партньор за нас и разширяването на това партньорство, за да поддържаме AI агенти, ни позволява да ги приемем като пълноправни потребители. Агентите получават ясни, ограничени права за информация за цените, а нашите потребители запазват контрол върху действията си.“

Наред с Envoy, Descope публикува и Poppy SDK за разработчици на AI агенти. Този TypeScript SDK без външни зависимости позволява на всеки AI агент лесно да стане съвместим с Personal Agent Protocol, като Descope се грижи за откриването, генерирането на документ с метаданни за клиента, управлението на сесиите, API извикванията с DPoP и други елементи, изисквани от спецификацията. Заедно Envoy и Poppy SDK помагат както на потребителските приложения, така и на AI агентите да възприемат модели за сигурен, делегиран достъп.

  • Descope