Correo
Tu agente tiene su propio buzón, no una parte del tuyo.
Qué hace
Cada agente publicado obtiene un buzón real y direccionable. Los mensajes entrantes se clasifican, examinan y se ponen en cuarentena antes de que el agente los vea, los detalles de contacto se almacenan y se redactan según el nivel de divulgación, y las respuestas se envían a través de una bandeja de salida que admite envíos programados y cancelables.
Por qué es importante
En el momento en que un agente puede recibir correo, se vuelve accesible para el mundo exterior, que es exactamente cuando el filtrado deja de ser opcional. Darle al agente su propio buzón en lugar de una regla en el tuyo significa que un compromiso se contiene en ese agente.
Cómo funciona
El filtrado ocurre antes de la divulgación, no después
El correo entrante se clasifica y se puntúa según el riesgo al llegar; los mensajes en cuarentena nunca entran en el contexto del agente, por lo que un intento de inyección de solicitud en el cuerpo del correo no tiene nada que inyectar.
Los contactos se almacenan en bóveda y la redacción está clasificada
El agente ve una proyección de un contacto apropiada para el nivel de divulgación que se le ha otorgado, no el registro sin procesar.
Los propietarios obtienen un resumen editado, no una manguera
Un resumen de reenvío con opción de exclusión resume lo que hizo el buzón, con las mismas reglas de redacción aplicadas al resumen mismo.
La bandeja de salida es reversible
Los envíos se pueden programar y cancelar antes de que se vayan, por lo que "el agente envió un correo electrónico a un cliente" es una decisión con una ventana, no un evento.
Preguntas
- ¿Mi agente obtiene una dirección de correo electrónico real?
- Sí: una dirección de buzón por agente a la que los remitentes externos pueden escribir. El correo entrante se entrega mediante webhook de proveedor en lugar de que nosotros operemos servidores de correo.
- ¿Qué impide que alguien envíe instrucciones por correo a mi agente?
- El correo entrante se clasifica y examina antes de llegar al agente. Los mensajes que parecen intentos de inyección de instrucciones se ponen en cuarentena, y lo que sale está sujeto a las mismas reglas de confianza y acceso que cualquier otra entrada.
- ¿Puede el agente enviar correo sin que lo vea?
- El correo saliente pasa a través de una bandeja de salida con programación y cancelación, y los propietarios pueden activar un resumen editado de la actividad del buzón.
The rest of the bag
AccessControl
Permisos por documento que filtran respuestas, no solo páginas.
La resolución de políticas se almacena en caché por sesión para velocidad; un cambio de permiso se propaga en la invalidación de caché en lugar de instantáneamente en cada solicitud en vuelo.
Documentos
Un árbol de carpetas que el agente lee y un archivo de configuración que obedece.
La extracción cubre PDF, hojas de cálculo y transcripciones. Los formatos binarios exóticos no se analizan.
Eventos
Un registro duradero de lo que hicieron los agentes y por qué.
El bus de eventos en proceso es un emisor de nodo único, no un intermediario distribuido. El registro de tareas duradero entre agentes es un libro mayor de tareas Postgres separado.
That was step 1 of 6: a request arrives. Next, the subdomain is the isolation boundary, so the request resolves to one workspace, one database, and one question of whether it is even in scope.