Pakej
Eksport, kongsi dan pasang ejen sebagai arkib mudah alih.
Apa yang dilakukannya
Ejen, pepohon foldernya, konfigurasi, pengetahuan dan aliran kerja disirikan ke dalam satu arkib ZIP .agentpkg dengan manifes, senarai penyumbang dan rekod asal usul. Pemasangan mengikut aliran tiga langkah: Rancang (periksa tanpa menulis), Semak (sahkan ringkasan), Guna (tulis dengan semakan keselamatan TOCTOU). Tiga mod pengedaran disediakan: eksport terus ke fail, pautan penyerahan peribadi dengan token perkongsian yang akan tamat tempoh, dan galeri pameran terpilih dengan sampel larian bukti konsep yang disahkan.
Mengapa ia penting
Ejen yang tidak boleh anda pindahkan ialah ejen yang bukan milik anda. Arkib mudah alih bermakna ejen boleh berpindah antara akaun, alatan dan model tanpa meninggalkan pengetahuannya, dan langkah rancang-sebelum-guna bermakna pemasangan ialah satu keputusan, bukannya kesan sampingan.
Cara ia berfungsi
Sifar kebocoran ID merentasi sempadan pakej
UUID dalaman ditempa semula dengan uuidv5 semasa pensirian, jadi pakej tidak membawa sebarang pengecam akaun, penyewa atau folder daripada sumber.
Pemasangan tiga langkah dengan keselamatan TOCTOU
Rancang memeriksa tanpa menulis, Semak mengesahkan ringkasan, Guna menyemak semula ringkasan sebelum menulis. Pakej yang berubah antara semakan dan penggunaan akan ditolak.
Pameran membawa sampel larian yang disahkan
Aliran kerja dalam galeri pameran menyertakan larian sebenar yang telah ditapis supaya seseorang boleh melihat cara ia berfungsi sebelum memasangnya, dan pengesahan disemak semasa paparan.
Soalan
- Apakah yang terkandung dalam pakej?
- Pepohon folder, setiap dokumen daun, fail konfigurasi .context dan .agent, aliran kerja, serta manifes dengan metadata penyumbang dan asal usul. Tiada kelayakan, tiada pembenaman, tiada status pengesahan.
- Bolehkah saya berkongsi pakej dengan seseorang di akaun yang berbeza?
- Ya. Pautan penyerahan peribadi membawa token perkongsian yang akan tamat tempoh. Penerima memasangnya ke dalam akaun mereka sendiri melalui aliran rancang-semak-guna yang sama.
The rest of the bag
AccessControl
Kebenaran bagi setiap dokumen yang menapis jawapan, bukan sekadar halaman.
Penyelesaian dasar dikeskan bagi setiap sesi untuk kelajuan; perubahan kebenaran merambat apabila pembatalan kes berlaku dan bukannya secara serta-merta pada setiap permintaan yang sedang diproses.
Dokumen
Pepohon folder yang dibaca oleh ejen, dan fail konfigurasi yang dipatuhinya.
Pengekstrakan merangkumi PDF, hamparan dan transkrip. Format binari eksotik tidak dianalisis.
Acara
Lejar tahan lama tentang perkara yang dilakukan oleh ejen, dan sebabnya.
Bas acara dalam proses ialah pemancar nod tunggal, bukannya broker teragih. Rekod silang ejen yang tahan lama ialah lejar tugas Postgres yang berasingan.
That was step 6 of 6: a reply leaves, and the trail stays. Itulah keseluruhan laluan, daripada ketibaan hingga rekod yang boleh dimainkan semula.