Pakiet
Eksportuj, udostępniaj i instaluj agentów jako przenośne archiwa.
Co to robi
Agent, jego drzewo folderów, konfiguracja, wiedza i przepływy pracy są serializowane do jednego archiwum ZIP .agentpkg z manifestem, listą współtwórców i rekordem pochodzenia. Instalacja przebiega w trzech krokach: Planowanie (inspekcja bez zapisu), Przegląd (weryfikacja skrótu), Zastosowanie (zapis z testem bezpieczeństwa TOCTOU). Dostępne są trzy tryby dystrybucji: bezpośredni eksport do pliku, prywatne linki przekazania z wygasającym tokenem udostępniania oraz wyselekcjonowana galeria z potwierdzonymi przykładowymi uruchomieniami proof-of-concept.
Dlaczego to ma znaczenie
Agent, którego nie możesz przenieść, nie należy do Ciebie. Przenośne archiwa oznaczają, że agent może migrować między kontami, narzędziami i modelami bez utraty swojej wiedzy, a krok planowania przed zastosowaniem sprawia, że instalacja jest świadomą decyzją, a nie efektem ubocznym.
Jak to działa
Zerowy wyciek identyfikatorów poza granicę pakietu
Wewnętrzne identyfikatory UUID są generowane na nowo za pomocą uuidv5 podczas serializacji, dzięki czemu pakiet nie zawiera żadnych identyfikatorów konta, dzierżawcy ani folderu ze źródła.
Trzystopniowa instalacja z zabezpieczeniem TOCTOU
Planowanie bada pakiet bez dokonywania zapisów, Przegląd weryfikuje skrót, a Zastosowanie ponownie sprawdza skrót przed zapisem. Pakiet, który zmienił się między przeglądem a zastosowaniem, zostanie odrzucony.
Galeria zawiera zweryfikowane przykładowe uruchomienia
Przepływ pracy w galerii zawiera zredagowane rzeczywiste uruchomienie, dzięki czemu można zobaczyć jego działanie przed instalacją, a weryfikacja jest sprawdzana podczas wyświetlania.
Pytania
- Co znajduje się w pakiecie?
- Drzewo folderów, każdy dokument końcowy, pliki konfiguracyjne .context i .agent, przepływy pracy oraz manifest z metadanymi współtwórców i pochodzenia. Brak danych uwierzytelniających, osadzeń (embeddings) i statusu weryfikacji.
- Czy mogę udostępnić pakiet komuś z innego konta?
- Tak. Prywatny link przekazania zawiera wygasający z czasem token udostępniania. Odbiorca instaluje go na własnym koncie w tym samym procesie planowania, przeglądu i zastosowania.
The rest of the bag
AccessControl
Uprawnienia na poziomie dokumentu, które filtrują odpowiedzi, a nie tylko strony.
Rozstrzyganie polityki jest buforowane dla każdej sesji w celu zwiększenia szybkości; zmiana uprawnień propaguje się po unieważnieniu pamięci podręcznej, a nie natychmiast dla każdego przetwarzanego żądania.
Dokumentacja
Drzewo folderów, które agent odczytuje, oraz plik konfiguracyjny, którego przestrzega.
Ekstrakcja obejmuje pliki PDF, arkusze kalkulacyjne i transkrypcje. Egzotyczne formaty binarne nie są analizowane.
Zdarzenia
Trwały rejestr tego, co zrobili agenci i dlaczego.
Szyna zdarzeń wewnątrzprocesowych to emiter jednowęzłowy, a nie rozproszony broker. Trwały rejestr międzyagentowy to osobny rejestr zadań w bazie Postgres.
That was step 6 of 6: a reply leaves, and the trail stays. To cała ścieżka, od przybycia do odtwarzalnego zapisu.