Package
Export, share and install agents as portable archives.
מה זה עושה
An agent, its folder tree, config, knowledge and workflows are serialized into a single .agentpkg ZIP archive with a manifest, contributor list and provenance record. Installing one follows a three-step flow: Plan (inspect with zero writes), Review (verify a digest), Apply (write with a TOCTOU safety check). Three distribution modes ship: direct export to a file, private handoff links with an expiring share token, and a curated showcase gallery with verified proof-of-concept sample runs.
למה זה חשוב
An agent you cannot move is an agent you do not own. Portable archives mean an agent can travel between accounts, tools and models without leaving its knowledge behind, and the plan-before-apply step means installing one is a decision, not a side effect.
איך זה עובד
Zero ID leakage across the package boundary
Internal UUIDs are re-minted with uuidv5 during serialization, so a package carries no account, tenant or folder identifiers from the source.
Three-step install with TOCTOU safety
Plan inspects with zero writes, Review verifies a digest, Apply checks the digest again before writing. A package that changed between review and apply is rejected.
Showcase carries verified sample runs
A workflow in the showcase gallery includes a redacted real run so someone can watch it work before installing it, and the verification is checked on display.
שאלות
- What is in a package?
- The folder tree, every leaf document, the .context and .agent config files, workflows, and a manifest with contributor and provenance metadata. No credentials, no embeddings, no verification status.
- Can I share a package with someone on a different account?
- Yes. A private handoff link carries a time-expiring share token. The recipient installs it into their own account through the same plan-review-apply flow.
The rest of the bag
AccessControl
הרשאות ברמת המסמך הבודד שמסננות תשובות, לא רק דפים.
פענוח המדיניות נשמר במטמון (cache) לכל הפעלה (session) לצורך מהירות; שינוי הרשאה מופץ בעת ביטול תוקף המטמון (cache invalidation) ולא באופן מיידי עבור כל בקשה פעילה.
תיעוד
עץ תיקיות שהסוכן קורא, וקובץ הגדרות שהוא מציית לו.
החילוץ מכסה קובצי PDF, גיליונות אלקטרוניים ותמלילים. פורמטים בינאריים אקזוטיים אינם מנותחים.
אירועים
ספר תיעוד עמיד של מה שהסוכנים עשו, ומדוע.
אפיק האירועים הפנימי (in-process event bus) הוא פולט של צומת יחיד (single-node emitter), ולא מתווך מבוזר. התיעוד העמיד בין הסוכנים הוא ספר משימות נפרד ב-Postgres.
That was step 6 of 6: a reply leaves, and the trail stays. זהו המסלול המלא, מההגעה ועד לתיעוד הניתן להשמעה חוזרת.