Pakket
Exporteer, deel en installeer agents als draagbare archieven.
Wat het doet
Een agent, de bijbehorende mappenstructuur, configuratie, kennis en workflows worden geserialiseerd in een enkel .agentpkg ZIP-archief met een manifest, lijst van bijdragers en herkomstregistratie. De installatie volgt een proces in drie stappen: Plannen (inspecteren zonder schrijfbewerkingen), Beoordelen (een samenvatting verifiëren), Toepassen (schrijven met een TOCTOU-veiligheidscontrole). Er zijn drie distributiemodi: directe export naar een bestand, privé-overdrachtlinks met een verlopende deeltoken, en een gecureerde showcase-galerij met geverifieerde proof-of-concept-voorbeelden.
Waarom het belangrijk is
Een agent die je niet kunt verplaatsen, is een agent die je niet bezit. Draagbare archieven betekenen dat een agent tussen accounts, tools en modellen kan reizen zonder zijn kennis achter te laten, en de plan-vóór-toepassen-stap betekent dat het installeren ervan een beslissing is, geen bijwerking.
Hoe het werkt
Nul ID-lekken over de pakketgrens
Interne UUID's worden tijdens de serialisatie opnieuw gegenereerd met uuidv5, zodat een pakket geen account-, tenant- of mapidentificaties van de bron bevat.
Installatie in drie stappen met TOCTOU-beveiliging
Plannen inspecteert zonder schrijfbewerkingen, Beoordelen verifieert een samenvatting, Toepassen controleert de samenvatting opnieuw vóór het schrijven. Een pakket dat tussen beoordeling en toepassing is gewijzigd, wordt geweigerd.
Showcase bevat geverifieerde voorbeeldruns
Een workflow in the showcase-galerij bevat een gecensureerde echte run, zodat iemand de werking kan bekijken alvorens deze te installeren, en de verificatie wordt gecontroleerd bij weergave.
Vragen
- Wat zit er in een pakket?
- De mappenstructuur, elk einddocument, de .context- en .agent-configuratiebestanden, workflows en een manifest met metadata over bijdragers en herkomst. Geen inloggegevens, geen embeddings, geen verificatiestatus.
- Kan ik een pakket delen met iemand op een ander account?
- Ja. Een privé-overdrachtlink bevat een in tijd beperkte deeltoken. De ontvanger installeert het in hun eigen account via hetzelfde plan-beoordeel-toepas-proces.
The rest of the bag
AccessControl
Machtigingen per document die antwoorden filteren, niet alleen pagina's.
Beleidsresolutie wordt voor de snelheid per sessie gecached; een wijziging in machtigingen wordt doorgevoerd bij cache-invalidatie in plaats van direct bij elk lopend verzoek.
Documentatie
Een mappenstructuur die de agent leest, en een configuratiebestand dat hij volgt.
Extractie omvat pdf's, spreadsheets en transcripten. Exotische binaire formaten worden niet verwerkt.
Gebeurtenissen
Een duurzaam logboek van wat agents hebben gedaan, en waarom.
De in-process eventbus is een single-node emitter, geen gedistribueerde broker. Het duurzame logboek over alle agents heen is een afzonderlijk Postgres-takenlogboek.
That was step 6 of 6: a reply leaves, and the trail stays. Dat is het hele pad, van aankomst tot een afspeelbaar verslag.