Váš agent má vlastní doručenou poštu, nikoli sdílenou část té vaší.
Co to dělá
Každý publikovaný agent získá skutečnou, adresovatelnou schránku. Příchozí zprávy jsou klasifikovány, kontrolovány a umisťovány do karantény ještě předtím, než je agent vůbec uvidí, kontaktní údaje jsou bezpečně uloženy a upraveny podle úrovně zpřístupnění a odpovědi odcházejí přes odchozí poštu, která podporuje plánované a zrušitelné odesílání. Vlákna odkazují zpět na práci, ke které patří, takže zpráva nikdy nezůstane osamocená.
Proč na tom záleží
V okamžiku, kdy agent může přijímat poštu, se stává dosažitelným pro vnější svět, což je přesně chvíle, kdy kontrola přestává být volitelná. Poskytnutí vlastní schránky agentovi namísto pravidla ve vaší schránce znamená, že případné ohrožení je omezeno pouze na tohoto agenta a jeho zrušení je otázkou jedné akce, nikoli auditu vašich filtrů.
Jak to funguje
Kontrola probíhá před zpřístupněním, nikoli po něm
Příchozí pošta je při doručení klasifikována a je vyhodnoceno její riziko; zprávy v karanténě nikdy nevstoupí do kontextu agenta, takže pokus o prompt injection v těle e-mailu nemá kam proniknout.
Kontakty jsou bezpečně uloženy a jejich úprava je odstupňovaná
Agent vidí projekci kontaktu odpovídající udělené úrovni zpřístupnění, nikoli nezpracovaný záznam.
Vlastníci dostávají upravený přehled, nikoli příval dat
An opt-in forward digest summarises what the mailbox did, with the same redaction rules applied to the summary itself.
Složka k odeslání je reverzibilní
Odeslání lze naplánovat a zrušit před jejich doručením, takže „agent poslal e-mail zákazníkovi“ je rozhodnutí s časovým oknem, nikoli hotová událost.
Otázky
- Získá můj agent skutečnou e-mailovou adresu?
- Ano: e-mailovou schránku pro každého agenta, na kterou mohou externí odesílatelé psát. Příchozí pošta je doručována prostřednictvím webhooku poskytovatele, nikoli tím, že bychom provozovali poštovní servery.
- Co brání někomu poslat mému agentovi instrukce e-mailem?
- Příchozí pošta je klasifikována a prověřována předtím, než se dostane k agentovi. Zprávy, které vypadají jako podvržení instrukcí (instruction injection), jsou umístěny do karantény a to, co projde, podléhá stejným pravidlům důvěryhodnosti a přístupu jako jakýkoli jiný vstup.
- Může agent odesílat e-maily, aniž bych je viděl?
- Odchozí pošta prochází složkou k odeslání s možností plánování a zrušení a vlastníci mohou zapnout anonymizovaný přehled aktivity schránky.
The rest of the bag
AccessControl
Oprávnění pro jednotlivé dokumenty, která filtrují odpovědi, nikoli pouze stránky.
Vyhodnocení zásad se kvůli rychlosti ukládá do mezipaměti pro každou relaci; změna oprávnění se projeví při zneplatnění mezipaměti, nikoli okamžitě u každého probíhajícího požadavku.
Dokumentace
Strom složek, který agent čte, a konfigurační soubor, kterým se řídí.
Extrakce zahrnuje PDF, tabulky a přepisy. Exotické binární formáty nejsou analyzovány.
Události
Trvalý záznam toho, co agenti udělali a proč.
Vnitroprocesová sběrnice událostí je emitor na jednom uzlu, nikoli distribuovaný broker. Trvalý záznam napříč agenty je samostatná kniha úkolů v Postgresu.
That was step 1 of 6: a request arrives. Next, the subdomain is the isolation boundary, so the request resolves to one workspace, one database, and one question of whether it is even in scope.