Αλληλογραφία
Ο πράκτοράς σας έχει τα δικά του εισερχόμενα, όχι ένα μερίδιο από τα δικά σας.
Τι κάνει
Κάθε δημοσιευμένος πράκτορας αποκτά μια πραγματική, διευθυνσιοδοτήσιμη θυρίδα αλληλογραφίας. Τα εισερχόμενα μηνύματα ταξινομούνται, ελέγχονται και μπαίνουν σε καραντίνα προτού τα δει ο πράκτορας, τα στοιχεία επικοινωνίας φυλάσσονται σε ασφαλές μέρος και αποκρύπτονται ανάλογα με το επίπεδο αποκάλυψης, και οι απαντήσεις αποστέλλονται μέσω εξερχομένων που υποστηρίζουν προγραμματισμένες και ακυρώσιμες αποστολές. Τα νήματα συνδέονται με την εργασία στην οποία ανήκουν, ώστε κανένα μήνυμα να μην μένει ορφανό.
Γιατί έχει σημασία
Τι στιγμή που ένας πράκτορας μπορεί να λάβει αλληλογραφία, γίνεται προσβάσιμος από τον έξω κόσμο, και ακριβώς τότε ο έλεγχος παύει να είναι προαιρετικός. Το να δώσετε στον πράκτορα τη δική του θυρίδα αντί για έναν κανόνα στη δική σας σημαίνει ότι μια παραβίαση περιορίζεται σε αυτόν τον πράκτορα, και η ανάκλησή της είναι μία μόνο ενέργεια αντί για έλεγχο των φίλτρων σας.
Πώς λειτουργεί
Ο έλεγχος γίνεται πριν από την αποκάλυψη, όχι μετά
Τα εισερχόμενα ταξινομούνται και αξιολογούνται ως προς τον κίνδυνο κατά την άφιξη· τα μηνύματα σε καραντίνα δεν εισέρχονται ποτέ στο πλαίσιο του πράκτορα, επομένως μια απόπειρα prompt-injection στο σώμα ενός email δεν έχει πού να εισαχθεί.
Οι επαφές φυλάσσονται σε ασφαλές μέρος και η απόκρυψη γίνεται κλιμακωτά
Ο πράκτορας βλέπει μια προβολή μιας επαφής κατάλληλη για το επίπεδο αποκάλυψης που του έχει παραχωρηθεί, όχι την πρωτότυπη εγγραφή.
Οι ιδιοκτήτες λαμβάνουν μια σύνοψη με αποκρυμμένα στοιχεία, όχι μια ανεξέλεγκτη ροή δεδομένων
An opt-in forward digest summarises what the mailbox did, with the same redaction rules applied to the summary itself.
Τα εξερχόμενα είναι αναστρέψιμα
Οι αποστολές μπορούν να προγραμματιστούν και να ακυρωθούν πριν φύγουν, επομένως το «ο πράκτορας έστειλε email σε έναν πελάτη» είναι μια απόφαση με χρονικό περιθώριο, όχι ένα γεγονός.
Ερωτήσεις
- Αποκτά ο πράκτοράς μου πραγματική διεύθυνση email;
- Ναι: μια διεύθυνση θυρίδας ανά πράκτορα στην οποία μπορούν να γράφουν εξωτερικοί αποστολείς. Τα εισερχόμενα παραδίδονται μέσω webhook του παρόχου και όχι από εμάς που λειτουργούμε διακομιστές αλληλογραφίας.
- Τι εμποδίζει κάποιον να στείλει οδηγίες μέσω email στον πράκτορά μου;
- Τα εισερχόμενα ταξινομούνται και ελέγχονται πριν φτάσουν στον πράκτορα. Μηνύματα που μοιάζουν με έγχυση οδηγιών (instruction injection) μπαίνουν σε καραντίνα, και όσα περνούν υπόκεινται στους ίδιους κανόνες εμπιστοσύνης και πρόσβασης όπως κάθε άλλη εισαγωγή δεδομένων.
- Μπορεί ο πράκτορας να στείλει email χωρίς να το δω;
- Τα εξερχόμενα περνούν από έναν φάκελο εξερχομένων με δυνατότητα προγραμματισμού και ακύρωσης, και οι ιδιοκτήτες μπορούν να ενεργοποιήσουν μια σύνοψη της δραστηριότητας της θυρίδας με απόκρυψη ευαίσθητων δεδομένων.
The rest of the bag
Έλεγχος Πρόσβασης
Δικαιώματα ανά έγγραφο που φιλτράρουν απαντήσεις, όχι μόνο σελίδες.
Η επίλυση πολιτικής αποθηκεύεται στην προσωρινή μνήμη (cache) ανά περίοδο λειτουργίας για ταχύτητα. Μια αλλαγή δικαιωμάτων διαδίδεται κατά την ακύρωση της προσωρινής μνήμης και όχι αμέσως σε κάθε ενεργό αίτημα.
Τεκμηρίωση
Ένα δέντρο φακέλων που διαβάζει ο agent και ένα αρχείο ρυθμίσεων που ακολουθεί.
Η εξαγωγή καλύπτει PDF, υπολογιστικά φύλλα και απομαγνητοφωνήσεις. Εξωτικές δυαδικές μορφές αρχείων δεν αναλύονται.
Συμβάντα
Ένα ανθεκτικό καθολικό για το τι έκαναν οι agents και γιατί.
Ο δίαυλος συμβάντων εντός διεργασίας (in-process event bus) είναι ένας πομπός μονού κόμβου, όχι ένας κατανεμημένος μεσολαβητής (broker). Το ανθεκτικό αρχείο μεταξύ των agents είναι ένα ξεχωριστό καθολικό εργασιών Postgres.
That was step 1 of 6: a request arrives. Next, the subdomain is the isolation boundary, so the request resolves to one workspace, one database, and one question of whether it is even in scope.