発表は13日、仕様の変更履歴は14日公開
Sierraは13日、Poppyの1.0版と企業への導入状況を発表した。一方、仕様サイトの変更履歴には1.0を14日に公開したと記されている。発表日と仕様の公開記録を同じ日として扱わず、両方を示す。変更履歴は、実装者から寄せられた修正を0.4版へ反映し、1.0の専用URLに固定したと説明する。旧草案の説明だけを使うと、正式版で修正された接続条件を見落とすおそれがある。
代理人の識別と、アカウントへの許可は別
正式仕様は、要求を送った代理人の識別、複数の操作をつなぐ継続情報、アカウントへのアクセスを分ける。企業が公開する接続案内を見つけたことだけで、利用者の情報を読めるわけではない。アカウントへの操作には、利用者が許可する標準的な認証の仕組みOAuthを用いる。ログイン前の問い合わせを受け付ける企業もあり、企業側がどの窓口や機能を提供するかを選ぶ。
航空会社の予約照会と、購入完了の開発を区別
SierraはTurkish Airlinesの例として、運賃・運航状況の確認や予約番号と姓を使う予約照会を紹介する。上位座席への変更も、支払い前に利用者が承認すると説明している。一方、会話を離れずに購入まで終える機能は開発中で、Synchronyとの取り組みも将来の利用方法を探る段階と記す。導入先として名前が並んでいても、全社で同じ機能が完成したとは読めない。
利用時は許可する操作と、企業の対応範囲を照合
編集上の着眼点は、便利さの宣伝と実際に任せられる範囲を照らすことだ。仕様は未対応の作業を伝える仕組みも定め、企業が実装した機能を示す。代理人がサービスに接続できても、情報の閲覧と変更、購入の承認を一括して同じ権限と考えない方がよい。今後は各社の利用案内と正式版への対応状況を追う。今回の確認は公開資料によるもので、各サービスでの操作成功や安全性を試験した結果ではない。