E-post
Agenten din har sin egen innboks, ikke en del av din.
Hva den gjør
Hver publiserte agent får en ekte, adresserbar postboks. Innkommende meldinger blir klassifisert, sjekket og satt i karantene før agenten i det hele tatt ser dem, kontaktopplysninger sikres i hvelv og sladdes etter delingsnivå, og svar sendes ut via en utboks som støtter tidsplanlagt og avbrytbar sending. Tråder lenker tilbake til arbeidet de tilhører, slik at en melding aldri blir foreldreløs.
Hvorfor det er viktig
I det øyeblikket en agent kan motta e-post, blir den tilgjengelig for omverdenen, og det er akkurat da screening slutter å være valgfritt. Å gi agenten sin egen postboks i stedet for en regel i din, betyr at en eventuell kompromittering begrenses til den agenten, og å tilbakekalle den er én enkelt handling i stedet for en gjennomgang av filtrene dine.
Hvordan det fungerer
Screening skjer før deling, ikke etter
Innkommende e-post blir klassifisert og risikovurdert ved ankomst; meldinger i karantene kommer aldri inn i agentens kontekst, så et forsøk på prompt-injeksjon i en e-posttekst har ingenting å injisere i.
Kontakter sikres i hvelv, og sladdingen er nivådelt
Agenten ser en projeksjon av en kontakt som er tilpasset det delingsnivået den har fått innvilget, ikke den rå oppføringen.
Eiere får et sladdet sammendrag, ikke en ufiltrert strøm
Et valgfritt videresendt sammendrag oppsummerer hva postboksen gjorde, med de samme sladdereglene brukt på selve sammendraget.
Utboksen kan angres
Sendinger kan planlegges og avbrytes før de sendes ut, så «agenten sendte e-post til en kunde» er en beslutning med et tidsvindu, ikke en hendelse.
Spørsmål
- Får agenten min en ekte e-postadresse?
- Ja: en egen postboksadresse per agent som eksterne avsendere kan skrive til. Innkommende e-post leveres via leverandørens webhook i stedet for at vi drifter egne e-postservere.
- Hva hindrer noen i å sende instruksjoner til agenten min via e-post?
- Innkommende e-post klassifiseres og sjekkes før den når agenten. Meldinger som ser ut som instruksjonsinjeksjon settes i karantene, og det som slipper gjennom er underlagt de samme tillits- og tilgangsreglene som alle andre inndata.
- Kan agenten sende e-post uten at jeg ser det?
- Utgående e-post går via en utboks med mulighet for planlegging og avbrytelse, og eiere kan aktivere et sladdet sammendrag av postboksaktiviteten.
The rest of the bag
AccessControl
Rettigheter per dokument som filtrerer svar, ikke bare sider.
Policy-evaluering bufres per økt for hastighet; en endring i rettigheter rulles ut ved ugyldiggjøring av bufferen, i stedet for umiddelbart på alle pågående forespørsler.
Dokumentasjon
Et mappetre agenten leser, og en konfigurasjonsfil den følger.
Ekstraksjon dekker PDF-er, regneark og transkripsjoner. Eksotiske binærformater blir ikke parset.
Hendelser
En persistent logg over hva agenter gjorde, og hvorfor.
Hendelsesbussen i prosessen er en enkeltnode-sender, ikke en distribuert formidler. Den persistente loggen på tvers av agenter er en separat Postgres-oppgavelogg.
That was step 1 of 6: a request arrives. Next, the subdomain is the isolation boundary, so the request resolves to one workspace, one database, and one question of whether it is even in scope.