Введение

В сентябре 2025 года OpenAI совместно со Stripe представили Agentic Commerce Protocol (ACP) — открытый стандарт, позволяющий пользователям совершать покупки прямо в интерфейсе ChatGPT без перехода на сайт продавца.

Первыми интеграцию запустили Etsy и Shopify. Аудитория ChatGPT уже превышает 700 миллионов еженедельных пользователей. Это не просто новый канал продаж — это новый тип интерфейса e-commerce.

В этом материале — полная, структурированная дорожная карта по внедрению ACP: архитектура, API, платежи, вебхуки, безопасность и процесс подключения.

Что такое Agentic Commerce Protocol (ACP)

Agentic Commerce Protocol (ACP) — это стандарт взаимодействия между:

• ChatGPT (как ИИ-агентом),
• покупателем,
• бэкендом продавца.

ChatGPT в этой модели не хранит ваши товары и не управляет заказами. Он действует как “интеллектуальный посредник”, который:

1. Показывает пользователю товары,
2. Создает checkout-сессию,
3. Передает данные в ваш API,
4. Получает финальный статус заказа.

Ключевые компоненты ACP:

Компонент	Назначение
Product Feed	Передача структурированных данных о товарах
Checkout API	Создание, обновление и завершение заказа
Delegated Payments	Безопасная передача платежного токена

Главный принцип: источник истины всегда на стороне продавца.

Подготовка Product Feed (товарного фида)

Без товарного фида ChatGPT просто не сможет рекомендовать ваши товары.

Формат фида

Поддерживаются форматы:

• JSON
• CSV
• XML
• TSV

Минимально обязательные поля:

Поле	Обязательно	Описание
id	Да	Уникальный ID товара
title	Да	Название
description	Да	Описание
price	Да	Цена (на старте — USD)
availability	Да	in stock / out of stock / preorder
image_link	Да	Прямая ссылка на изображение
brand	Да	Бренд
category	Да	Категория

Дополнительно можно передавать custom_attributes для более умного поиска.

Частота обновления

Фид должен обновляться:

• минимум раз в сутки,
• лучше — в реальном времени через API.

Устаревшие остатки и цены — основной источник неуспешных транзакций.

Реализация Checkout API

Самая важная часть интеграции — REST API, с которым будет работать ChatGPT.

Общие требования

Каждый запрос должен содержать:

Authorization: Bearer {merchant_token}

API-Version: 2025-09-01

Content-Type: application/json

Idempotency-Key: {uuid}

User-Agent: ChatGPT

Ответ всегда возвращает полное состояние корзины, а не только изменения.

Поддерживаемые статусы:

• 200 OK
• 201 Created
• 400 Bad Request
• 401 Unauthorized
• 402 Payment Required
• 500 Internal Server Error

Обязательные эндпоинты

1. Создание checkout-сессии

POST /checkout_sessions

ChatGPT передает товары и (опционально) адрес доставки.

Ваш сервер:

• создает сессию,
• рассчитывает налоги,
• возвращает доступные варианты доставки,
• отдает полную корзину.

2. Обновление сессии

POST /checkout_sessions/{id}

Используется, если пользователь:

• меняет адрес,
• выбирает способ доставки,
• обновляет параметры заказа.

Вы обязаны пересчитать:

• налоги,
• стоимость доставки,
• итоговую сумму.

3. Завершение заказа

POST /checkout_sessions/{id}/complete

ChatGPT отправляет:

• payment_token
• email
• phone

Ваш сервер:

1. Атомарно создает заказ,
2. Проводит списание,
3. Возвращает order_id и данные доставки.

Если списание не удалось — возвращается 402 Payment Required.

Delegated Payments (делегированные платежи)

Самая чувствительная часть — обработка оплаты без получения данных карты.

Как это работает

1. Пользователь вводит карту в ChatGPT.
2. Stripe создает одноразовый токен.
3. Токен передается вашему API.
4. Вы используете его для списания средств.

Токен:

• одноразовый,
• привязан к сумме,
• имеет TTL около 15 минут.

Если вы используете Stripe, интеграция максимально простая.
Если другую платежную систему — потребуется дополнительная проверка токена через API.

Вебхуки: обратная связь в ChatGPT

После создания заказа вы обязаны отправлять статусы обратно в OpenAI.

Метод: POST
URL: предоставляется при подключении.

Подпись рассчитывается через HMAC-SHA256 с использованием shared_secret.

Поддерживаемые события

• order.created
• order.shipped
• order.delivered
• order.cancelled
• order.refunded

Это позволяет пользователю отслеживать заказ прямо в чате.

Безопасность и устойчивость

Идемпотентность

Каждый запрос содержит Idempotency-Key.

Если запрос повторяется с тем же ключом — вы обязаны вернуть тот же самый ответ.

Хранение ключей рекомендуется минимум 24 часа.

Повторные попытки

ChatGPT использует экспоненциальную стратегию повторов:

1 → 2 → 4 → 8 → 16 секунд

Максимум 5 попыток.

Постоянные ошибки могут привести к отключению интеграции.

Проверка IP

OpenAI публикует CIDR-диапазоны. Рекомендуется проверять IP-источник запросов.

Как подключиться к программе

После реализации API:

1. Перейдите на страницу “Buy it in ChatGPT”.
2. Нажмите Apply.
3. Укажите:
   • информацию о бизнесе,
   • платежную систему,
   • документацию API.
4. После одобрения получите:
   • merchant_token
   • shared_secret

Что дальше: развитие ACP

OpenAI планирует:

• поддержку мультикорзин,
• международные валюты,
• интеграцию с Model Context Protocol (MCP),
• более сложные агентские сценарии.

Это только начало.

Заключение

Agentic Commerce Protocol — это новый этап развития e-commerce.

Вы получаете:

• прямой доступ к аудитории ChatGPT,
• бесшовный пользовательский опыт,
• контроль над данными и платежами,
• отсутствие необходимости перенаправлять трафик на сайт.

Пока одни размышляют, стоит ли тестировать новый канал, другие уже получают заказы прямо из интерфейса ИИ.

И если вы дочитали до этого места, значит вы из второй категории. И это радует.