Пошта
Ваш агент має власну вхідну скриньку, а не доступ до вашої.
Що це робить
Кожен опублікований агент отримує реальну поштову скриньку з власною адресою. Вхідні повідомлення класифікуються, перевіряються та поміщаються в карантин ще до того, як агент їх побачить; контактні дані зберігаються в сховищі та приховуються відповідно до рівня доступу, а відповіді надсилаються через вихідну скриньку з підтримкою запланованого та скасовуваного відправлення. Гілки листування пов'язані із завданнями, до яких вони належать, тому жодне повідомлення не буде втрачено.
Чому це важливо
Щойно агент отримує можливість приймати пошту, він стає доступним для зовнішнього світу, і саме в цей момент перевірка перестає бути необов'язковою. Надання агенту власної поштової скриньки замість правила у вашій означає, що будь-яка загроза локалізується в межах цього агента, а її скасування — це одна дія, а не повна перевірка ваших фільтрів.
Як це працює
Перевірка відбувається до розкриття даних, а не після
Вхідні повідомлення класифікуються та оцінюються на наявність ризиків під час отримання; повідомлення в карантині ніколи не потрапляють у контекст агента, тому спроба ін'єкції промпту в тілі листа не матиме об'єкта для впливу.
Контакти зберігаються в сховищі, а приховування даних є багаторівневим
Агент бачить проекцію контакту, яка відповідає наданому йому рівню доступу, а не вихідний запис.
Власники отримують відфільтрований дайджест, а не суцільний потік даних
Дайджест пересилання (за згодою) підсумовує дії поштової скриньки, причому ті самі правила приховування даних застосовуються і до самого підсумку.
Надсилання з вихідних можна скасувати
Надсилання можна запланувати та скасувати до моменту відправлення, тому фраза «агент надіслав листа клієнту» — це рішення з часовим вікном, а не доконана подія.
Запитання
- Чи отримує мій агент справжню адресу електронної пошти?
- Так: окрему адресу поштової скриньки для кожного агента, на яку можуть писати зовнішні відправники. Вхідні листи доставляються через вебхук провайдера, а не через власні поштові сервери.
- Що заважає комусь надіслати моєму агенту інструкції електронною поштою?
- Вхідні повідомлення класифікуються та перевіряються перед тим, як потрапити до агента. Повідомлення, схожі на ін'єкцію інструкцій, поміщаються в карантин, а ті, що проходять, підпорядковуються тим самим правилам довіри та доступу, що й будь-які інші вхідні дані.
- Чи може агент надсилати листи без мого відома?
- Вихідні повідомлення проходять через папку вихідних із можливістю планування та скасування, а власники можуть увімкнути відредагований дайджест активності поштової скриньки.
The rest of the bag
AccessControl
Дозволи на рівні окремих документів, які фільтрують відповіді, а не лише сторінки.
Визначення політики кешується для кожної сесії задля швидкості; зміна дозволів застосовується після анулювання кешу, а не миттєво для кожного активного запиту.
Документація
Дерево папок, яке зчитує агент, і конфігураційний файл, якому він підпорядковується.
Витягування охоплює PDF-файли, електронні таблиці та стенограми. Екзотичні бінарні формати не аналізуються.
Події
Надійний журнал того, що робили агенти та чому.
Внутрішньопроцесна шина подій є однонодовим емітером, а не розподіленим брокером. Надійний міжагентний запис ведеться в окремому журналі завдань Postgres.
That was step 1 of 6: a request arrives. Next, the subdomain is the isolation boundary, so the request resolves to one workspace, one database, and one question of whether it is even in scope.