Agentul dumneavoastră are propriul său inbox, nu o parte din al dumneavoastră.
Ce face
Fiecare agent publicat primește o căsuță poștală reală, adresabilă. Mesajele primite sunt clasificate, verificate și plasate în carantină înainte ca agentul să le vadă vreodată, datele de contact sunt securizate și redactate în funcție de nivelul de dezvăluire, iar răspunsurile sunt trimise printr-un outbox care acceptă trimiteri programate și anulabile. Firele de discuție fac legătura înapoi cu activitatea de care aparțin, astfel încât un mesaj nu este niciodată orfan.
De ce contează
În momentul în care un agent poate primi e-mailuri, acesta devine accesibil din exterior, moment în care verificarea nu mai este opțională. Oferirea unei căsuțe poștale proprii agentului, în loc de o regulă în a dumneavoastră, înseamnă că un compromis este limitat la acel agent, iar revocarea acestuia este o singură acțiune, nu un audit al filtrelor dumneavoastră.
Cum funcționează
Verificarea are loc înainte de dezvăluire, nu după
Mesajele primite sunt clasificate și evaluate din punct de vedere al riscului la sosire; mesajele în carantină nu intră niciodată în contextul agentului, astfel încât o încercare de injectare de prompt în corpul unui e-mail nu are în ce să fie injectată.
Contactele sunt securizate, iar redactarea este structurată pe niveluri
Agentul vede o proiecție a unui contact adecvată nivelului de dezvăluire care i-a fost acordat, nu înregistrarea brută.
Proprietarii primesc un rezumat redactat, nu un flux nefiltrat
Un rezumat opțional redirecționat sintetizează activitatea căsuței poștale, aceleași reguli de redactare fiind aplicate și rezumatului în sine.
Outbox-ul este reversibil
Trimiterile pot fi programate și anulate înainte de a pleca, astfel încât „agentul a trimis un e-mail unui client” este o decizie cu o fereastră de timp, nu un eveniment.
Întrebări
- Primește agentul meu o adresă de e-mail reală?
- Da: o adresă de căsuță poștală per agent la care pot scrie expeditorii externi. Mesajele primite sunt livrate prin webhook-ul furnizorului, nu prin operarea de către noi a unor servere de e-mail.
- Ce împiedică pe cineva să trimită instrucțiuni prin e-mail agentului meu?
- Mesajele primite sunt clasificate și verificate înainte de a ajunge la agent. Mesajele care par a fi injecții de instrucțiuni sunt plasate în carantină, iar cele care trec sunt supuse acelorași reguli de încredere și acces ca orice altă intrare.
- Poate agentul să trimită e-mailuri fără ca eu să le văd?
- Mesajele trimise trec printr-un outbox cu programare și anulare, iar proprietarii pot activa un rezumat cenzurat al activității căsuței poștale.
The rest of the bag
AccessControl
Permisiuni per document care filtrează răspunsurile, nu doar paginile.
Rezoluția politicii este stocată în cache per sesiune pentru rapiditate; o modificare a permisiunilor se propagă la invalidarea cache-ului, nu instantaneu pentru fiecare solicitare în curs de desfășurare.
Documentație
O structură de directoare pe care agentul o citește și un fișier de configurare de care ascultă.
Extragerea acoperă PDF-uri, foi de calcul și transcrieri. Formatele binare exotice nu sunt analizate.
Evenimente
Un registru durabil cu ceea ce au făcut agenții și de ce.
Magistrala de evenimente în proces (in-process event bus) este un emițător cu un singur nod, nu un broker distribuit. Înregistrarea durabilă între agenți este un registru de sarcini Postgres separat.
That was step 1 of 6: a request arrives. Next, the subdomain is the isolation boundary, so the request resolves to one workspace, one database, and one question of whether it is even in scope.