Je agent heeft een eigen inbox, niet een deel van de jouwe.
Wat het doet
Elke gepubliceerde agent krijgt een echte, adresseerbare mailbox. Inkomende berichten worden geclassificeerd, gescreend en in quarantaine geplaatst voordat de agent ze te zien krijgt. Contactgegevens worden veilig opgeslagen en afscherming gebeurt op basis van het openbaarmakingsniveau, en antwoorden worden verzonden via een outbox die geplande en annuleerbare verzendingen ondersteunt. Threads linken terug naar het werk waar ze bij horen, zodat een bericht nooit verloren gaat.
Waarom het belangrijk is
Zoniet een agent e-mail kan ontvangen, is deze bereikbaar voor de buitenwereld. Dat is precies het moment waarop screening niet langer optioneel is. Door de agent een eigen mailbox te geven in plaats van een regel in de jouwe, blijft een eventuele inbreuk beperkt tot die agent, en is het intrekken ervan één handeling in plaats van een controle van al je filters.
Hoe het werkt
Screening vindt plaats vóór openbaarmaking, niet erna
Inkomende berichten worden bij aankomst geclassificeerd en voorzien van een risicoscore; berichten in quarantaine komen nooit in de context van de agent terecht, dus een poging tot prompt-injectie in de tekst van een e-mail heeft geen doelwit om in te injecteren.
Contacten worden veilig opgeslagen en afscherming gebeurt in niveaus
De agent ziet een weergave van een contact die past bij het toegekende openbaarmakingsniveau, niet de ruwe gegevens.
Eigenaren krijgen een afgeschermd overzicht, geen stortvloed
An opt-in forward digest summarises what the mailbox did, with the same redaction rules applied to the summary itself.
De outbox is omkeerbaar
Verzendingen kunnen worden ingepland en geannuleerd voordat ze vertrekken, dus "de agent heeft een klant gemaild" is een beslissing met een tijdsbestek, geen definitieve gebeurtenis.
Vragen
- Krijgt mijn agent een echt e-mailadres?
- Ja: een mailboxadres per agent waar externe afzenders naar kunnen schrijven. Inkomende berichten worden bezorgd via een webhook van de provider, in plaats van dat wij zelf mailservers beheren.
- Wat voorkomt dat iemand instructies naar mijn agent e-mailt?
- Inkomende berichten worden geclassificeerd en gescreend voordat ze de agent bereiken. Berichten die lijken op instructie-injectie worden in quarantaine geplaatst, en wat wel doorkomt is onderworpen aan dezelfde vertrouwens- en toegangsregels als alle andere invoer.
- Kan de agent e-mail verzenden zonder dat ik het zie?
- Uitgaande berichten gaan via een outbox met inplanning en annulering, en eigenaren kunnen een gecensureerd overzicht van de mailboxactiviteit inschakelen.
The rest of the bag
AccessControl
Machtigingen per document die antwoorden filteren, niet alleen pagina's.
Beleidsresolutie wordt voor de snelheid per sessie gecached; een wijziging in machtigingen wordt doorgevoerd bij cache-invalidatie in plaats van direct bij elk lopend verzoek.
Documentatie
Een mappenstructuur die de agent leest, en een configuratiebestand dat hij volgt.
Extractie omvat pdf's, spreadsheets en transcripten. Exotische binaire formaten worden niet verwerkt.
Gebeurtenissen
Een duurzaam logboek van wat agents hebben gedaan, en waarom.
De in-process eventbus is een single-node emitter, geen gedistribueerde broker. Het duurzame logboek over alle agents heen is een afzonderlijk Postgres-takenlogboek.
That was step 1 of 6: a request arrives. Next, the subdomain is the isolation boundary, so the request resolves to one workspace, one database, and one question of whether it is even in scope.