Din agent har sin egen indbakke, ikke en del af din.
Hvad den gør
Enhver offentliggjort agent får en rigtig, adresserbar postkasse. Indgående beskeder klassificeres, screenes og sættes i karantæne, før agenten overhovedet ser dem, kontaktoplysninger sikres i en boks og maskeres efter fortrolighedsniveau, og svar sendes via en udbakke, der understøtter planlagte og annullerbare afsendelser. Tråde linker tilbage til det arbejde, de tilhører, så en besked aldrig bliver forældreløs.
Hvorfor det er vigtigt
I det øjeblik en agent kan modtage mail, bliver den tilgængelig for omverdenen, hvilket er præcis det tidspunkt, hvor screening ophører med at være valgfri. At give agenten sin egen postkasse i stedet for en regel i din betyder, at et eventuelt sikkerhedsbrud er begrænset til den agent, og at tilbagekalde den er én enkelt handling frem for en revision af dine filtre.
Hvordan det fungerer
Screening sker før afsløring, ikke efter
Indgående post klassificeres og risikovurderes ved ankomst; karantæneramte beskeder kommer aldrig ind i agentens kontekst, så et forsøg på prompt-injection i en e-mailtekst har intet at injicere i.
Kontakter sikres i en boks, og maskeringen er opdelt i niveauer
Agenten ser en projektion af en kontakt, der passer til det tildelte fortrolighedsniveau, ikke den rå registrering.
Ejere får et maskeret sammendrag, ikke en ufiltreret strøm
An opt-in forward digest summarises what the mailbox did, with the same redaction rules applied to the summary itself.
Udbakken er reversibel
Afsendelser kan planlægges og annulleres, før de sendes, så "agenten sendte en e-mail til en kunde" er en beslutning med et tidsvindue, ikke en hændelse.
Spørgsmål
- Får min agent en rigtig e-mailadresse?
- Ja: en postkasseadresse pr. agent, som eksterne afsendere kan skrive til. Indgående post leveres via udbyder-webhook i stedet for at vi driver e-mailservere.
- Hvad forhindrer nogen i at sende instruktioner til min agent via e-mail?
- Indgående post klassificeres og screenes, før den når agenten. Beskeder, der ligner instruktions-injection, sættes i karantæne, og det, der slipper igennem, er underlagt de samme tillids- og adgangsregler som alle andre input.
- Kan agenten sende e-mails, uden at jeg ser det?
- Udgående post går gennem en udbakke med planlægning og annullering, og ejere kan aktivere et censureret resumé af postkasseaktiviteten.
The rest of the bag
Adgangskontrol
Rettigheder pr. dokument, der filtrerer svar, ikke kun sider.
Politikafgørelser cachelagres pr. session for hurtighed; en ændring i rettigheder udbredes ved cache-invalidering i stedet for øjeblikkeligt på alle igangværende anmodninger.
Dokumentation
Et mappetræ, som agenten læser, og en konfigurationsfil, den adlyder.
Uddragning dækker PDF'er, regneark og transskriptioner. Eksotiske binære formater analyseres ikke.
Hændelser
En holdbar log over, hvad agenterne gjorde, og hvorfor.
In-process-hændelsesbussen er en enkelt-node-afsender, ikke en distribueret broker. Den holdbare registrering på tværs af agenter er en separat Postgres-opgavelog.
That was step 1 of 6: a request arrives. Next, the subdomain is the isolation boundary, so the request resolves to one workspace, one database, and one question of whether it is even in scope.