Agenti u pregledaču sada mogu da popune i predaju Shopifyjevu naplatu, a narudžbu i dalje potvrđuje kupac

Shopifyjevi WebMCP alati do sada su pokrivali prodavnicu i korpu. Shopify je u dnevniku izmjena 28. septembra 2026. objavio da sada pokrivaju i naplatu. Agent tako može da prati kupovinu od izbora proizvoda do potvrde narudžbe. Novi alati rade unutar stranice za naplatu i koriste isto stanje koje kupac vidi na ekranu.

Četiri alata na stranici za naplatu

Stranica za naplatu registruje alate u svom glavnom dokumentu, a agent ih pronalazi preko protokola WebMCP. Shopifyjeva dokumentacija navodi četiri alata:

• get_checkout čita trenutno stanje naplate, a poslije kupovine i potvrdu narudžbe;
• update_checkout mijenja kontakt podatke, način isporuke, kodove za popust, dodatna polja poput poreskog broja i način plaćanja;
• complete_checkout predaje narudžbu pošto je kupac potvrdi;
• navigate_to_storefront napušta naplatu i vraća karticu u prodavnicu, a pojavljuje se samo kad trgovac ima onlajn prodavnicu.

Spisak alata se mijenja tokom naplate

Dostupni alati se mijenjaju dok kupac prolazi kroz naplatu. Zato dokumentacija nalaže agentu da prati događaj o promjeni i da prije sljedećeg poziva ponovo učita alate.

Shopify navodi da se alati pojavljuju na naplatama koje ispunjavaju uslove. Stranica dokumentacije ne nabraja koji su to uslovi.

Šta agent ne može sam

Prije poziva complete_checkout agent mora kupcu da pokaže trenutnu narudžbu i ukupan iznos i da dobije dozvolu. Ako se iznos promijeni, dozvola se traži ponovo. Shopify navodi da ni potpis Web Bot Auth ni odobrenje preko servisa Shop Pay ne zamjenjuju tu dozvolu.

Kad prodavnica ima korak za pregled narudžbe, prvi poziv samo prikazuje taj korak kupcu. Agent poziva alat ponovo tek pošto kupac odobri narudžbu na stranici. Dodatnu provjeru plaćanja, kao što je 3D Secure, kupac završava sam u istoj kartici.

Alati ne primaju podatke nove kartice. Kupcu koji koristi Shop Pay naplaćuje se sačuvana kartica koju je izabrao, a kupac bez naloga može da plati odobrenjem preko servisa Shop Pay.

Šta moraju da podese programeri agenata

Trgovci ne podešavaju ništa, a prema dnevniku izmjena alati ne uvode nov API. Posao imaju oni koji prave agente. Shopify traži da agent potpisuje zahtjeve iz pregledača po standardu Web Bot Auth, ključem Ed25519 koji je objavljen u direktorijumu ključeva i registrovan kod Shopifyja. Bez toga, upozorava dokumentacija, zaštita od botova može zahtjevima da da niži prioritet ili da ih blokira.

Dokumentacija nalaže i da se tekst trgovca i trećih strana u odgovorima alata tretira kao podatak o naplati, a ne kao uputstvo. Razlog je to što takav tekst može da sadrži zlonamjerno ubačena uputstva. Agent koji može da radi na serveru treba da koristi Shopifyjev serverski Checkout MCP.