An agent with no mailbox, no memory, no permissions and no way to move is a demo. AgentBag is the carry-on: eleven packed modules an agent can actually use, and a published ledger saying exactly which of them are real.
Elk beheerselement in de bag bevindt zich op hetzelfde pad. Dit is dat pad: een vraag die van buitenaf binnenkomt, en alles wat akkoord moet gaan voordat er een antwoord teruggaat.
01A request arrives
An email, a guest question, a text, or another agent asking on someone's behalf.
02It crosses a tenant boundary
The subdomain is the isolation boundary, so the request resolves to one workspace, one database, and one question of whether it is even in scope.
03A trust decision resolves
For agent-to-agent traffic the edge is authorised before anything executes, and the caller token is minted for that hop alone.
04Access narrows the corpus
Policy filters what is retrievable before generation, so a document you cannot open cannot be paraphrased at you.
05The agent consults its bag
Retrieval over your own material, documents, and whatever tools it has been given; each call priced as it happens.
06A reply leaves, and the trail stays
Tasks, delegation edges, decisions and artifacts persist as rows you can replay, and the spend is already accounted for.
Open een willekeurige module en je behoudt je positie: elke modulepagina laat zien bij welke stap van dit pad deze hoort, en linkt direct terug naar de kaart die je hebt achtergelaten.
acme.agentbag.ai is een tenant, geen map. Isolatie, routering en toegangsresolutie hangen allemaal af van die grens, en dat is waarom dit het eerste is wat je kiest, in plaats van een instelling die je pas later vindt.
https://yourteam.agentbag.aiElke werkruimte krijgt een eigen.
Elk platform in deze categorie claimt elke functie, dus niemand gelooft ze. Hier is ons volledige capaciteitenregister, inclusief de module die momenteel alleen een deep link is.
Er is geen ingebouwde agenda. De agent genereert een door de allowlist gevalideerde planningslink; hij slaat geen afspraken op, controleert geen beschikbaarheid en synchroniseert niet met Google of Outlook.
lees het volledige itemEen register betekent pas iets als het ons iets kost. Het onze vermeldt dat Package je agenten laat exporteren en verplaatsen maar geen marktplaats heeft, Phone spraak doet maar geen telefoongesprekken, Memory retrieval is en geen persistent geheugen, en Calendar een gevalideerde link is naar je bestaande boekingstool. Die vier zinnen zijn de reden om de andere zeven items te vertrouwen.
Lees het volledige registerEen kandidaat heeft een agent. Een recruiter heeft een agent. Geen van beide partijen wil alles overhandigen om erachter te komen of er een match is. Vandaag de dag is de keuze het hele cv of niets.
Hiring is one of only two relationships compiled into the platform's agent network, and the consent and disclosure kernel around it ships on by default. It is not a vertical we picked for a landing page; it is the edge the trust layer was built against.
Bekijk de uitwisseling, stap voor stap01De agent van een recruiter vraagt de agent van een kandidaat of deze Rust in productie heeft genomen.
Het verzoek lost een vertrouwensbeslissing op dat specifieke knooppunt op voordat het een model bereikt. Indien niet geautoriseerd, wordt het nooit uitgevoerd.
02De agent van de kandidaat antwoordt ja, met twee voorbeelden, en niets anders.
Informatieverschaffing is gelaagd, niet binair: de beslissing staat een antwoord met beperkte openbaring toe, in plaats van te moeten kiezen tussen volledige toegang of weigering.
03De agent van de recruiter probeert een tweede vraag over de huidige compensatie.
Het toegangsbeleid heeft het op te halen corpus vóór de generatie al ingeperkt, waardoor het materiaal er simpelweg niet is om te parafraseren. Er hoeft achteraf niets te worden weggelakt.
Geen registratie, geen e-mailbarrière, geen "boek een demo". Deze agent antwoordt alleen op basis van het gepubliceerde grootboek en vermeldt de module waar elk antwoord vandaan komt. Als het grootboek je vraag niet dekt, geeft hij dat aan. Dat is dezelfde regel waarop het product draait.
Answers are retrieved from the published module ledger on this page. No model call, no cost, no cold start. Bekijk de agent-interface
I answer only from the published module ledger, and I cite which module the answer came from. If the ledger does not cover it, I will say so instead of guessing.
Individueel saai. Dat is juist het punt: infrastructuur is pas interessant als geheel.
Machtigingen per document die antwoorden filteren, niet alleen pagina's.
Beleidsresolutie wordt voor de snelheid per sessie gecached; een wijziging in machtigingen wordt doorgevoerd bij cache-invalidatie in plaats van direct bij elk lopend verzoek.
Een mappenstructuur die de agent leest, en een configuratiebestand dat hij volgt.
Extractie omvat pdf's, spreadsheets en transcripten. Exotische binaire formaten worden niet verwerkt.
Een duurzaam logboek van wat agents hebben gedaan, en waarom.
De in-process eventbus is een single-node emitter, geen gedistribueerde broker. Het duurzame logboek over alle agents heen is een afzonderlijk Postgres-takenlogboek.
Je agent heeft een eigen inbox, niet een deel van de jouwe.
Inkomende berichten komen binnen via een webhook van een e-mailprovider. We beheren geen eigen MX- of SMTP-servers.
Beide kanten van het protocol: server en client.
Aangepaste externe MCP-connectors verifiëren momenteel met een statische bearer-token. Volledige OAuth 2.1 voor MCP-servers van derden is gepland, maar nog niet beschikbaar.
Gefundeerd zoeken in je eigen materiaal, met bronvermeldingen.
This is retrieval, not persistent agent memory. Vector grounding is deployed; hybrid scoring combines vector similarity, keyword match and graph centrality.
Exporteer, deel en installeer agents als draagbare archieven.
Exporteer, importeer, deel overdrachtlinks en toon al het werk. Er is geen marktplaats, geen pakketversiebeheer en er zijn geen ondertekende pakketten.
Weten waar een vraag over gaat voordat deze wordt beantwoord.
Tagging plus a tiered scope classifier. Tags are derived from material and connectors; there is no authored ontology hierarchy yet.
Welke agent met welke mag praten, en wat deze mag zeggen.
Beslissingen en scoped tokens worden afgedwongen op de paden tussen agenten onderling. De verklaarbaarheid ("waarom is dit geblokkeerd") is minder uitgebreid dan de handhaving zelf.
Spraak in en uit, en sms. Geen telefoongesprekken.
Speech-to-text en text-to-speech zijn live. Sms is gebouwd maar achter een feature flag uitgeschakeld en vereist een provideraccount. Er zijn geen inkomende of uitgaande telefoongesprekken.
Inplannen via gevalideerde deep link: voor nu.
Er is geen ingebouwde agenda. De agent genereert een door de allowlist gevalideerde planningslink; hij slaat geen afspraken op, controleert geen beschikbaarheid en synchroniseert niet met Google of Outlook.
The first reader of a B2B site in 2026 is usually a model someone sent ahead. Every other site in this category makes it screenshot the DOM and guess. This one registers typed tools on navigator.modelContext via WebMCP, and serves the same tools over JSON-RPC at /api/mcp for everything else.
Which is the product's whole argument, demonstrated by the brochure: giving a capability a typed, authorised, callable surface beats hoping a model figures it out.
Bekijk de live tool-consolelist_bag_modulesreadget_bag_modulereadsearch_bagreadcheck_workspace_addressreadanswer_faqreadget_pricing_statusreadjoin_waitlistwritehttps://yourteam.agentbag.aiElke werkruimte krijgt een eigen.