Почта
У вашего агента есть собственный входящий ящик, а не доступ к вашему.
Что это делает
Каждый опубликованный агент получает настоящий почтовый ящик с адресом. Входящие сообщения классифицируются, проверяются и помещаются в карантин до того, как агент их увидит; контактные данные защищены в хранилище и скрываются в зависимости от уровня раскрытия, а ответы отправляются через исходящие с поддержкой отложенной и отменяемой отправки. Цепочки писем привязаны к работе, к которой они относятся, поэтому сообщения никогда не теряются.
Почему это важно
Как только агент получает возможность принимать почту, он становится доступен для внешнего мира, и именно в этот момент проверка перестает быть необязательной. Предоставление агенту собственного почтового ящика вместо правила в вашем означает, что любая угроза локализуется в рамках этого агента, а её устранение требует одного действия, а не аудита ваших фильтров.
Как это работает
Проверка происходит до раскрытия информации, а не после
Входящие сообщения классифицируются и оцениваются на предмет рисков при получении; сообщения в карантине никогда не попадают в контекст агента, поэтому попытке внедрения промпта в тексте письма просто некуда внедряться.
Контакты защищены в хранилище, а скрытие данных выполняется по уровням
Агент видит проекцию контакта, соответствующую предоставленному ему уровню раскрытия информации, а не исходную запись.
Владельцы получают сводку со скрытыми данными, а не бесконечный поток
Дайджест, получаемый по подписке, обобщает работу почтового ящика, при этом те же правила скрытия данных применяются и к самой сводке.
Отправку из исходящих можно отменить
Отправку можно запланировать и отменить до фактического ухода письма, поэтому событие «агент написал клиенту» — это решение с временным окном для отмены, а не свершившийся факт.
Вопросы
- Получит ли мой агент настоящий адрес электронной почты?
- Да: у каждого агента есть свой почтовый адрес, на который могут писать внешние отправители. Входящие письма доставляются через вебхук провайдера, а не через наши собственные почтовые серверы.
- Что мешает кому-то отправить агенту инструкции по почте?
- Входящие сообщения классифицируются и проверяются до того, как попадут к агенту. Письма, похожие на инъекцию инструкций, помещаются в карантин, а прошедшие проверку подчиняются тем же правилам доверия и доступа, что и любые другие входные данные.
- Может ли агент отправлять почту без моего ведома?
- Исходящие проходят через папку отправки с возможностью планирования и отмены, а владельцы могут включить скрывающий конфиденциальные данные дайджест активности почтового ящика.
The rest of the bag
AccessControl
Права доступа на уровне документов, которые фильтруют ответы, а не только страницы.
Для скорости применение политик кэшируется для каждой сессии; изменение прав распространяется при инвалидации кэша, а не мгновенно для каждого выполняющегося запроса.
Документация
Дерево папок, которое читает агент, и файл конфигурации, которому он подчиняется.
Извлечение охватывает PDF-файлы, таблицы и стенограммы. Экзотические бинарные форматы не обрабатываются.
События
Надежный журнал того, что делали агенты и почему.
Внутрипроцессная шина событий представляет собой одноузловой источник событий, а не распределенный брокер. Надежный журнал взаимодействия между агентами — это отдельный реестр задач в Postgres.
That was step 1 of 6: a request arrives. Next, the subdomain is the isolation boundary, so the request resolves to one workspace, one database, and one question of whether it is even in scope.