Correu
El teu agent té la seva pròpia bústia d'entrada, no una part de la teva.
Què fa
Cada agent publicat rep una bústia de correu real i adreçable. Els missatges entrants es classifiquen, es filtren i es posen en quarantena abans que l'agent els vegi; les dades de contacte es custodien i s'ofusquen segons el nivell de divulgació, i les respostes surten a través d'una bústia de sortida que admet enviaments programats i cancel·lables. Els fils d'enllaç remeten a la feina a la qual pertanyen, de manera que un missatge mai queda orfe.
Per què és important
En el moment en què un agent pot rebre correu, esdevé accessible per al món exterior, que és exactament quan el filtratge deixa de ser opcional. Donar a l'agent la seva pròpia bústia de correu en lloc d'una regla a la teva significa que qualsevol compromís de seguretat queda limitat a aquest agent, i revocar-lo és una única acció en lloc d'una auditoria dels teus filtres.
Com funciona
El filtratge es fa abans de la divulgació, no després
El correu entrant es classifica i s'avalua el seu risc a l'arribada; els missatges en quarantena mai entren en el context de l'agent, de manera que un intent d'injecció d'instruccions al cos d'un correu no té on injectar-se.
Els contactes es custodien i l'ofuscació es fa per nivells
L'agent veu una projecció d'un contacte adequada al nivell de divulgació que se li ha concedit, no el registre original.
Els propietaris reben un resum ofuscat, no un allau de dades
An opt-in forward digest summarises what the mailbox did, with the same redaction rules applied to the summary itself.
La bústia de sortida és reversible
Els enviaments es poden programar i cancel·lar abans de sortir, de manera que "l'agent ha enviat un correu a un client" és una decisió amb un marge de temps, no un esdeveniment.
Preguntes
- El meu agent té una adreça de correu electrònic real?
- Sí: una adreça de bústia per agent a la qual poden escriure remitents externs. El correu entrant es lliura mitjançant un webhook del proveïdor en lloc de gestionar nosaltres els servidors de correu.
- Què impedeix que algú enviï instruccions al meu agent per correu?
- El correu entrant es classifica i es filtra abans d'arribar a l'agent. Els missatges que semblen injeccions d'instruccions es posen en quarantena, i el que aconsegueix passar està subjecte a les mateixes regles de confiança i accés que qualsevol altra entrada.
- Pot l'agent enviar correus sense que jo ho vegi?
- El correu sortint passa per una bústia de sortida amb programació i cancel·lació, i els propietaris poden activar un resum redactat de l'activitat de la bústia.
The rest of the bag
AccessControl
Permisos per document que filtren respostes, no només pàgines.
La resolució de polítiques es desa a la memòria cau per sessió per motius de velocitat; un canvi de permís es propaga en invalidar la memòria cau, en lloc de fer-ho instantàniament en cada sol·licitud en curs.
Docs
Un arbre de carpetes que l'agent llegeix i un fitxer de configuració que obeeix.
L'extracció inclou PDF, fulls de càlcul i transcripcions. Els formats binaris exòtics no es processen.
Esdeveniments
Un registre durador del que van fer els agents i per què.
El bus d'esdeveniments en procés és un emissor de node únic, no un broker distribuït. El registre durador entre agents és un registre de tasques de Postgres independent.
That was step 1 of 6: a request arrives. Next, the subdomain is the isolation boundary, so the request resolves to one workspace, one database, and one question of whether it is even in scope.