अरे भाई सुनो, मार्केट में एकदम गदर मच गया है। AI एजेंट अब आपके लिए शॉपिंग करने लगे हैं — सामान खोजना, साइज़ चुनना, ऑर्डर लगाना, सब कुछ। लेकिन दिक्कत ये है कि जब आपका एजेंट किसी वेबसाइट पर जाता है, तो वह आपकी ही ID और पासवर्ड से लॉगिन करता है। वेबसाइट को पता ही नहीं चलता कि ऑर्डर आपने लगाया या किसी AI ने। अब इस झंझट का तोड़ आ गया है — Descope ने 4 नवंबर 2026 को Envoy लॉन्च किया है, जो AI एजेंट को आपकी ID चुराए बिना, अपनी अलग पहचान से साइन-इन करने का रास्ता देता है।
सीधी बात नो बकवास — Envoy के बाद एजेंट आपकी पहचान की नकल नहीं करेगा, बल्कि अपनी अलग पहचान लेकर आएगा, आपसे हर काम की मंज़ूरी लेगा, और वेबसाइट खुद तय करेगी कि एजेंट क्या कर सकता है और क्या नहीं।
Descope Envoy क्या है?
Envoy, Descope का नया फीचर सेट है, जिसे 4 नवंबर 2026 को लॉन्च किया गया। यह कंज़्यूमर वेबसाइट और ऐप को Personal AI Agent — जैसे Meta का Muse या Spear Street का Instinct — के लिए एक सुरक्षित, डेलिगेटेड साइन-इन रास्ता देता है। Descope के अपने शब्दों में, Envoy के साथ आपका ऐप Personal Agent Protocol (Poppy) का पालन करने लगता है, और AI एजेंट को बिना अपना कस्टमर आइडेंटिटी सिस्टम तोड़े, फर्स्ट-क्लास यूज़र की तरह स्वीकार कर सकता है।
Envoy, Descope के Agentic Identity Hub पर बना है, जो कंपनी के मुताबिक 1000 से ज़्यादा MCP सर्वर और हर महीने लाखों agentic ट्रांज़ैक्शन संभालता है। ध्यान रहे, यह आंकड़ा कंपनी का अपना दावा है — इसका कोई स्वतंत्र वेरिफिकेशन जारी नहीं हुआ है।
लॉन्च पार्टनर कौन हैं?
Envoy को बाज़ार में लाने के लिए Descope के साथ GoFundMe, GoodRx, Linktree, You.com, Elementor और Composio जैसे लॉन्च और डिज़ाइन पार्टनर जुड़े हैं। ये कंपनियां आने वाले महीनों में फीडबैक देकर Envoy को और बेहतर बनाएंगी।
समस्या क्या थी? एजेंट आपकी ID क्यों इस्तेमाल करता था?
आज की हर लॉगिन पेज, कंसेंट फ्लो और सेशन इस धारणा पर बने हैं कि दूसरी तरफ कोई इंसान बैठा है। लेकिन अब शॉपर अपने पर्सनल एजेंट से कहते हैं — “मुझे एक नया स्नोबोर्ड खरीदना है” — और एजेंट पूरा काम कर देता है: प्रोडक्ट खोजना, सही साइज़ चुनना और ऑर्डर लगाना। जब ऐसा एजेंट आपकी साइट पर आता है, तो आपके पास तीन बुरे विकल्प होते थे:
- ब्लॉक कर दो: तो संभावित कमाई गंवा दो।
- नकल करने दो: एजेंट आपकी ID से लॉगिन करके स्क्रैपिंग करे, तो आपको पता ही नहीं चलेगा कि कौन, किसकी तरफ से, किस परमिशन से काम कर रहा है। गलत ऑर्डर से रिटर्न और सपोर्ट का खर्च भी बढ़ता है।
- पूरा आइडेंटिटी सिस्टम दोबारा बनाओ: महीनों का काम, जबकि agentic commerce तेज़ी से बढ़ रहा है।
यह समस्या अब असली बन चुकी है। सितंबर 2026 में Amazon ने Meta के Muse को अपने स्टोर से ब्लॉक कर दिया था, क्योंकि एजेंट ने ऑर्डर लगाते समय खुद को एजेंट के रूप में नहीं पहचाना था। अक्टूबर 2026 में JPMorgan ने भी बाहरी एजेंट को कस्टमर के बैंक अकाउंट से दूर रखने का कदम उठाया। यानी बड़े प्लेटफॉर्म पहले ही एजेंट की पहचान को लेकर सख्त हो चुके हैं — और Envoy इसी खाली जगह को भरने आया है।
Envoy कैसे काम करता है? 3 स्टेप में समझें
स्टेप 1: एजेंट आता है
शॉपर अपने असिस्टेंट से कहता है, “मुझे एक नया स्नोबोर्ड खरीदना है।” एजेंट सही स्टोर खोजता है, कैटलॉग ब्राउज़ करता है, साइज़ कन्फर्म करता है और ऑर्डर के लिए तैयार होता है। Poppy के ज़रिए Envoy एजेंट की पहचान और उस कस्टमर की पहचान — जिसकी तरफ से वह काम कर रहा है — दोनों को वेरिफाई करता है।
स्टेप 2: यूज़र हर काम को मंज़ूरी देता है
कस्टमर के अकाउंट पर कुछ भी होने से पहले, Envoy यूज़र को एक अप्रूवल रिक्वेस्ट भेजता है, जिसमें एकदम सही जानकारी होती है — आइटम, साइज़ और कुल कीमत। कंपनियां Descope Flows से परमिशन की बारीकी और यूज़र जर्नी को पूरी तरह कस्टमाइज़ कर सकती हैं। जब तक यूज़र देखकर मंज़ूरी न दे, उसके नाम पर कुछ नहीं होता। अप्रूवल रिक्वेस्ट वहीं दिखती है जहाँ यूज़र अपना पर्सनल एजेंट इस्तेमाल करता है — iMessage और WhatsApp जैसे मैसेजिंग ऐप में, या एजेंट के अपने ऐप में।
स्टेप 3: आपकी पॉलिसी तय करती है लिमिट
आप तय करते हैं कि एजेंट आपकी साइट पर क्या कर सकता है। एक पर्सनल शॉपिंग एजेंट कैटलॉग पढ़ सकता है, ऑर्डर लगा और एडिट कर सकता है — और बस। अकाउंट सेटिंग, पेमेंट मेथड बदलना, या कोई भी मंज़ूरी न दी गई पहुंच — कुछ नहीं। एजेंट की बढ़ी हुई पहुंच की अवधि भी पूरी तरह कस्टमाइज़ की जा सकती है।
Personal Agent Protocol (Poppy) क्या है?
Poppy एक नया उभरता हुआ स्टैंडर्ड है, जिसका ड्राफ्ट 0.1 अक्टूबर 2026 में Meta और Sierra ने प्रकाशित किया था (Sierra ने पहला ड्राफ्ट 9 अक्टूबर को जारी किया था, जैसा कि कवरेज में बताया गया)। Poppy बिज़नेस को यह रास्ता देता है कि वे अपने एजेंट-फेसिंग एंडपॉइंट प्रकाशित करें, रिक्वेस्ट करने वाले एजेंट की पहचान वेरिफाई करें, और उस एजेंट से क्रिप्टोग्राफिक रूप से बंधा हुआ सेशन जारी करें।
Envoy के साथ डेवलपर को Poppy को खुद लागू करने का बोझ नहीं उठाना पड़ता — Descope डिस्कवरी, Client ID Metadata Document से एजेंट की पहचान (बिना पहले से रजिस्ट्रेशन के), DPoP से बंधे हुए सेशन टोकन और Poppy के तीनों साइन-इन टाइप संभालता है।
Poppy JavaScript SDK — डेवलपर के लिए क्या है?
Envoy के साथ ही Descope ने Poppy SDK भी जारी किया है, जो पर्सनल एजेंट बनाने वालों के लिए है। यह एक ज़ीरो-डिपेंडेंसी TypeScript SDK है — यानी बिना किसी बाहरी पैकेज के। Descope के मुताबिक, एजेंट बिल्डर कुछ लाइन TypeScript में किसी भी Poppy-सपोर्ट करने वाली वेबसाइट से कनेक्ट कर सकते हैं: SDK कंपनी को खोजता है, यूज़र के लिए सेशन खोलता है, Device Sign-In से साइन-इन कराता है, और कंपनी की API को DPoP-बाउंड टोकन से कॉल करता है — टोकन को रिन्यू और रिवोक भी खुद संभालता है।
Poppy अभी एक नया स्टैंडर्ड है और इसका स्पेसिफिकेशन बदलता रहेगा। Descope ने कहा है कि वह इस SDK को प्रोटोकॉल के साथ-साथ अपडेट रखेगा।
Envoy vs पुराने तरीके — तुलना
| तरीका | एजेंट की पहचान | यूज़र की मंज़ूरी | कंट्रोल |
|---|---|---|---|
| एजेंट को ब्लॉक करना | कोई एंट्री ही नहीं | ज़रूरत ही नहीं | कमाई का नुकसान |
| एजेंट आपकी ID से लॉगिन करे | आपकी नकल — पहचान छिपी हुई | कोई अलग मंज़ूरी नहीं | कौन क्या कर रहा है, पता नहीं |
| पूरा CIAM सिस्टम दोबारा बनाना | सही पहचान संभव | संभव | महीनों का माइग्रेशन, भारी खर्च |
| Descope Envoy | एजेंट की अपनी अलग पहचान | हर काम से पहले आउट-ऑफ-बैंड मंज़ूरी | दाने-दाने की परमिशन, समय-सीमा तय |
यह तुलना Descope के आधिकारिक ब्लॉग और GlobeNewswire प्रेस रिलीज़ (4 नवंबर 2026) पर आधारित है — यानी कंपनी का अपना नजरिया है, स्वतंत्र तुलना नहीं।
Envoy शुरू कैसे करें? स्टेप-बाय-स्टेप
- Descope पर साइन अप करें: descope.com पर अकाउंट बनाएं और Envoy के डॉक्स देखें — Envoy आपके मौजूदा साइन-इन के साथ चलता है, चाहे आपकी CIAM Descope पर हो या नहीं।
- एजेंट के लिए परमिशन तय करें: Descope Flows से तय करें कि एजेंट क्या कर सकता है — जैसे कैटलॉग पढ़ना और ऑर्डर लगाना — और क्या बिल्कुल नहीं, जैसे पेमेंट मेथड बदलना।
- अप्रूवल फ्लो सेट करें: हर संवेदनशील काम से पहले यूज़र को iMessage, WhatsApp या एजेंट के ऐप में अप्रूवल रिक्वेस्ट भेजने का फ्लो चालू करें।
- Poppy SDK आज़माएं (एजेंट बिल्डर के लिए): अगर आप पर्सनल एजेंट बना रहे हैं, तो Descope का Poppy JavaScript SDK (TypeScript, ज़ीरो-डिपेंडेंसी) इस्तेमाल करके कुछ लाइनों में किसी Poppy-सपोर्टेड साइट से कनेक्ट करें।
- डेमो बुक करें: किसी खास प्रोजेक्ट पर Descope के एजेंट और ह्यूमन ऑथ एक्सपर्ट से डेमो बुक करके अपने यूज़ केस पर चर्चा करें।
आम जनता और भारतीय युवाओं के लिए क्यों है खास?
भारत में UPI और ऑनलाइन शॉपिंग ने डिजिटल पेमेंट को आम बना दिया है, और अब AI एजेंट धीरे-धीरे शॉपिंग, ट्रैवल बुकिंग और बिल पेमेंट जैसे काम अपने हाथ में ले रहे हैं। अगर आपका एजेंट आपकी ID और OTP से लॉगिन करता है, तो एक गलत ऑर्डर या गलत पेमेंट का पूरा रिस्क आपका है — और बैंक या वेबसाइट को पता ही नहीं चलेगा कि काम आपने किया या किसी AI ने। Envoy जैसा सिस्टम इस रिस्क को खत्म करता है: एजेंट की अपनी पहचान होगी, हर पेमेंट से पहले आपकी मंज़ूरी लगेगी, और गलत काम का हिसाब एजेंट के नाम पर दर्ज होगा, आपके नाम पर नहीं।
भारतीय डेवलपर्स और स्टार्टअप के लिए भी यह बड़ा मौका है। जो युवा डेवलपर AI एजेंट या agentic ऐप बना रहे हैं, उन्हें अब हर वेबसाइट के लिए अलग लॉगिन सिस्टम नहीं बनाना पड़ेगा — Poppy SDK से कुछ लाइन TypeScript में कनेक्शन हो जाता है। और जो स्टार्टअप अपनी वेबसाइट पर एजेंट-शॉपिंग लाना चाहते हैं, वे बिना अपना आइडेंटिटी सिस्टम तोड़े Envoy से शुरुआत कर सकते हैं। agentic commerce अभी शुरुआती दौर में है — जो डेवलपर आज Poppy सीख लेगा, वह कल की रेस में आगे होगा।
क्या-क्या ध्यान रखें?
- Poppy अभी ड्राफ्ट 0.1 स्टैंडर्ड है — इसका स्पेसिफिकेशन बदलता रहेगा, इसलिए Envoy की कार्यप्रणाली भी समय के साथ बदल सकती है।
- Envoy 4 नवंबर 2026 को ही लॉन्च हुआ है और लॉन्च पार्टनर आने वाले महीनों में इसे बेहतर बनाएंगे — यानी यह शुरुआती दौर का प्रोडक्ट है।
- घोषणा में Envoy की कीमत का कोई ज़िक्र नहीं है — इसलिए इस लेख में कोई प्राइस नहीं बताया गया है। कीमत जानने के लिए Descope की आधिकारिक साइट देखें।
- Agentic Identity Hub के “1000+ MCP सर्वर और लाखों मासिक ट्रांज़ैक्शन” जैसे आंकड़े कंपनी के अपने दावे हैं — इनका कोई स्वतंत्र वेरिफिकेशन जारी नहीं हुआ है।
- Amazon और JPMorgan के कदम कवरेज (SiliconANGLE, 4 नवंबर 2026) पर आधारित हैं — ये Envoy की घोषणा का संदर्भ हैं, Envoy की विशेषता नहीं।
निष्कर्ष
सीधी बात — AI एजेंट अब शॉपिंग और पेमेंट जैसे असली काम करने लगे हैं, लेकिन उनकी पहचान का सवाल अब तक अधूरा था। Descope Envoy इसी गैप पर निशाना साधता है: एजेंट को आपकी ID की नकल नहीं, अपनी अलग पहचान; हर काम से पहले आपकी मंज़ूरी; और वेबसाइट के हाथ में दाने-दाने का कंट्रोल। Meta और Sierra के Poppy स्टैंडर्ड के साथ, यह agentic commerce के लिए पहचान की नींव बन सकता है। भारतीय डेवलपर्स के लिए Poppy SDK सीखना आज ही शुरू करने लायक है — क्योंकि जो एजेंट कल आपके लिए खरीदारी करेगा, उसकी पहचान आज तय हो रही है।
पिछला लेख पढ़ें: Anthropic IPO: $33 अरब कमाई, फिर भी $104 अरब घाटा!
आधिकारिक जानकारी के लिए देखें: Introducing Descope Envoy — Descope आधिकारिक ब्लॉग
