Poczta
Twój agent ma własną skrzynkę odbiorczą, a nie współdzieloną z Twoją.
Co to robi
Każdy opublikowany agent otrzymuje prawdziwą, adresowalną skrzynkę pocztową. Wiadomości przychodzące są klasyfikowane, skanowane i poddawane kwarantannie, zanim agent w ogóle je zobaczy, dane kontaktowe są bezpiecznie przechowywane i redagowane zgodnie z poziomem ujawnienia, a odpowiedzi wychodzą przez skrzynkę nadawczą, która obsługuje zaplanowane i anulowalne wysyłki. Wątki odsyłają do pracy, do której należą, więc wiadomość nigdy nie pozostaje bez powiązania.
Dlaczego to ma znaczenie
W momencie, gdy agent może odbierać pocztę, staje się dostępny dla świata zewnętrznego, i to właśnie wtedy skanowanie przestaje być opcjonalne. Przypisanie agentowi własnej skrzynki pocztowej zamiast reguły w Twojej oznacza, że ewentualne naruszenie bezpieczeństwa ogranicza się do tego agenta, a jego cofnięcie to jedna czynność, a nie audyt Twoich filtrów.
Jak to działa
Skanowanie odbywa się przed ujawnieniem, a nie po nim
Wiadomości przychodzące są klasyfikowane i oceniane pod kątem ryzyka w momencie nadejścia; wiadomości w kwarantannie nigdy nie trafiają do kontekstu agenta, więc próba wstrzyknięcia promptu w treści e-maila nie ma do czego się wstrzyknąć.
Kontakty są bezpiecznie przechowywane, a redagowanie danych jest stopniowane
Agent widzi obraz kontaktu odpowiedni do przyznanego mu poziomu ujawnienia, a nie surowy rekord.
Właściciele otrzymują zredagowane podsumowanie, a nie natłok danych
Opcjonalne podsumowanie przesyłane dalej zawiera zestawienie działań skrzynki pocztowej, z zastosowaniem tych samych reguł redagowania do samego podsumowania.
Skrzynka nadawcza umożliwia cofnięcie wysyłki
Wysyłkę można zaplanować i anulować przed jej realizacją, dzięki czemu „agent wysłał e-mail do klienta” to decyzja z określonym oknem czasowym, a nie zdarzenie dokonane.
Pytania
- Czy mój agent otrzymuje prawdziwy adres e-mail?
- Tak: indywidualny adres skrzynki pocztowej agenta, na który mogą pisać zewnętrzni nadawcy. Poczta przychodząca jest dostarczana przez webhook dostawcy, a nie przez serwery pocztowe obsługiwane przez nas.
- Co powstrzymuje kogoś przed wysyłaniem instrukcji do mojego agenta pocztą e-mail?
- Poczta przychodząca jest klasyfikowana i sprawdzana, zanim trafi do agenta. Wiadomości wyglądające na próby wstrzyknięcia instrukcji trafiają do kwarantanny, a to, co przejdzie, podlega tym samym zasadom zaufania i dostępu, co każdy inny element wejściowy.
- Czy agent może wysyłać wiadomości bez mojej wiedzy?
- Poczta wychodząca przechodzi przez skrzynkę nadawczą z możliwością planowania i anulowania, a właściciele mogą włączyć zredagowane podsumowanie aktywności skrzynki.
The rest of the bag
AccessControl
Uprawnienia na poziomie dokumentu, które filtrują odpowiedzi, a nie tylko strony.
Rozstrzyganie polityki jest buforowane dla każdej sesji w celu zwiększenia szybkości; zmiana uprawnień propaguje się po unieważnieniu pamięci podręcznej, a nie natychmiast dla każdego przetwarzanego żądania.
Dokumentacja
Drzewo folderów, które agent odczytuje, oraz plik konfiguracyjny, którego przestrzega.
Ekstrakcja obejmuje pliki PDF, arkusze kalkulacyjne i transkrypcje. Egzotyczne formaty binarne nie są analizowane.
Zdarzenia
Trwały rejestr tego, co zrobili agenci i dlaczego.
Szyna zdarzeń wewnątrzprocesowych to emiter jednowęzłowy, a nie rozproszony broker. Trwały rejestr międzyagentowy to osobny rejestr zadań w bazie Postgres.
That was step 1 of 6: a request arrives. Next, the subdomain is the isolation boundary, so the request resolves to one workspace, one database, and one question of whether it is even in scope.