Вашият агент има собствена входяща кутия, а не споделена част от вашата.
Входящата поща пристига чрез webhook от доставчик на имейл. Ние не поддържаме собствени MX или SMTP сървъри.
Какво прави
В момента, в който един агент може да получава поща, той става достъпен за външния свят, което е точно моментът, в който проверката престава да бъде незадължителна. Предоставянето на собствена пощенска кутия на агента, вместо правило във вашата, означава, че евентуален пробив е ограничен само до този агент, а отмяната му е еднократно действие, а не одит на вашите филтри.
Защо е важно
Могат ли хората наистина да изпращат имейли на моя агент и какво пречи това да се обърка?
Как работи
Входящата поща се класифицира и оценява за риск при пристигането; съобщенията под карантина никога не влизат в контекста на агента, така че опитът за инжектиране на промпт в тялото на имейла няма в какво да се инжектира.
Контактите се съхраняват в трезор, а редакцията е на нива
Агентът вижда проекция на контакт, съответстваща на предоставеното му ниво на разкриване, а не необработения запис.
Собствениците получават редактирано резюме, а не нефилтриран поток
Дайджест за препращане (с абониране) обобщава действията на пощенската кутия, като същите правила за редакция се прилагат и към самото резюме.
An opt-in forward digest summarises what the mailbox did, with the same redaction rules applied to the summary itself.
Изходящата кутия е обратима
Изпращанията могат да бъдат планирани и отменяни преди излизане, така че „агентът изпрати имейл на клиент“ е решение с времеви прозорец, а не събитие.
Въпроси
- Получава ли моят агент реален имейл адрес?
- Да: адрес на пощенска кутия за всеки агент, на който външни податели могат да пишат. Входящата поща се доставя чрез уебхук от доставчика, а не чрез поддържане на собствени пощенски сървъри.
- Какво пречи на някого да изпрати инструкции на агента ми по имейл?
- Входящата поща се класифицира и проверява, преди да достигне до агента. Съобщения, които изглеждат като инжектиране на инструкции, се поставят под карантина, а това, което преминава, подлежи на същите правила за доверие и достъп като всеки друг вход.
- Може ли агентът да изпраща поща, без аз да виждам?
- Изходящата поща преминава през изходяща кутия с възможност за планиране и отмяна, а собствениците могат да включат редактирано обобщение на активността в пощенската кутия.
The rest of the bag
Права за достъп на ниво документ, които филтрират отговорите, а не само страниците.
Разрешаването на политиките се кешира за всяка сесия за по-висока скорост; промяната на правата се разпространява при инвалидиране на кеша, а не мигновено за всяка текуща заявка.
Всяка папка и всеки краен документ носят политика за достъп: публична, за влезли потребители или одобрена от собственика. Тези политики се превръщат в обвивка за всяка сесия, която филтрира какво може да извлече даден агент, преди да отговори. Регистърът на възможностите ограничава цели функции за всеки клиент (tenant), а критичните проверки за достъп се провалят в затворено състояние (fail closed).
Документация
Дървовидна структура от папки, която агентът чете, и конфигурационен файл, който спазва.
Извличането обхваща PDF файлове, електронни таблици и транскрипти. Екзотични бинарни формати не се анализират.
Събития
Надежден регистър на това какво са направили агентите и защо.
Шината за събития в рамките на процеса (in-process event bus) е излъчвател с един възел, а не разпределен брокер. Дълготрайният запис между агентите е отделен регистър на задачи в Postgres.
That was step 1 of 6: a request arrives. Next, the subdomain is the isolation boundary, so the request resolves to one workspace, one database, and one question of whether it is even in scope.