Balíček
Exportujte, sdílejte a instalujte agenty jako přenosné archivy.
Co to dělá
Agent, jeho adresářový strom, konfigurace, znalosti a pracovní postupy jsou serializovány do jediného ZIP archivu .agentpkg s manifestem, seznamem přispěvatelů a záznamem o původu. Instalace probíhá ve třech krocích: Plánování (kontrola bez zápisu), Kontrola (ověření přehledu), Použití (zápis s bezpečnostní kontrolou TOCTOU). K dispozici jsou tři režimy distribuce: přímý export do souboru, soukromé odkazy na předání s časově omezeným tokenem pro sdílení a vybraná galerie ukázek s ověřenými ukázkovými běhy proof-of-concept.
Proč na tom záleží
Agent, kterého nemůžete přesunout, není skutečně váš. Přenosné archivy znamenají, že agent může přecházet mezi účty, nástroji a modely, aniž by za sebou zanechal své znalosti, a krok plánování před použitím znamená, že instalace je rozhodnutím, nikoli vedlejším efektem.
Jak to funguje
Nulový únik ID mimo hranice balíčku
Interní UUID jsou během serializace znovu vygenerována pomocí uuidv5, takže balíček neobsahuje žádné identifikátory účtu, tenanta ani složky ze zdroje.
Tříkroková instalace s ochranou TOCTOU
Plánování kontroluje bez zápisu, Kontrola ověřuje přehled, Použití znovu kontroluje přehled před zápisem. Balíček, který se mezi kontrolou a použitím změnil, je odmítnut.
Galerie ukázek obsahuje ověřené ukázkové běhy
Pracovní postup v galerii ukázek obsahuje anonymizovaný reálný běh, takže se uživatel může před instalací podívat, jak funguje, a ověření se kontroluje při zobrazení.
Otázky
- Co je součástí balíčku?
- Adresářový strom, každý koncový dokument, konfigurační soubory .context a .agent, pracovní postupy a manifest s metadaty o přispěvatelích a původu. Žádné přihlašovací údaje, žádné embeddingy, žádný stav ověření.
- Mohu sdílet balíček s někým na jiném účtu?
- Ano. Soukromý odkaz na předání obsahuje časově omezený token pro sdílení. Příjemce jej nainstaluje do svého vlastního účtu prostřednictvím stejného postupu plánování-kontrola-použití.
The rest of the bag
AccessControl
Oprávnění pro jednotlivé dokumenty, která filtrují odpovědi, nikoli pouze stránky.
Vyhodnocení zásad se kvůli rychlosti ukládá do mezipaměti pro každou relaci; změna oprávnění se projeví při zneplatnění mezipaměti, nikoli okamžitě u každého probíhajícího požadavku.
Dokumentace
Strom složek, který agent čte, a konfigurační soubor, kterým se řídí.
Extrakce zahrnuje PDF, tabulky a přepisy. Exotické binární formáty nejsou analyzovány.
Události
Trvalý záznam toho, co agenti udělali a proč.
Vnitroprocesová sběrnice událostí je emitor na jednom uzlu, nikoli distribuovaný broker. Trvalý záznam napříč agenty je samostatná kniha úkolů v Postgresu.
That was step 6 of 6: a reply leaves, and the trail stays. To je celá cesta, od příchodu až po přehratelný záznam.