Пакет
Експортуйте, діліться та встановлюйте агентів як портативні архіви.
Що це робить
Агент, його дерево папок, конфігурація, знання та робочі процеси серіалізуються в один ZIP-архів .agentpkg із маніфестом, списком авторів та записом про походження. Встановлення складається з трьох кроків: План (перевірка без запису), Огляд (перевірка дайджесту), Застосування (запис із перевіркою безпеки TOCTOU). Доступні три режими розповсюдження: прямий експорт у файл, приватні посилання для передачі з тимчасовим токеном доступу та курована галерея демонстрацій із перевіреними тестовими запусками.
Чому це важливо
Агент, якого ви не можете перемістити, вам не належить. Портативні архіви дозволяють агенту переміщатися між обліковими записами, інструментами та моделями, не втрачаючи своїх знань, а крок попереднього планування перед застосуванням гарантує, що встановлення є свідомим рішенням, а не побічним ефектом.
Як це працює
Нульовий витік ідентифікаторів за межі пакета
Внутрішні UUID генеруються заново за допомогою uuidv5 під час серіалізації, тому пакет не містить ідентифікаторів облікових записів, тенантів або папок із джерела.
Трикрокове встановлення з безпекою TOCTOU
«План» виконує перевірку без запису, «Огляд» перевіряє дайджест, «Застосування» знову перевіряє дайджест перед записом. Пакет, який змінився між оглядом і застосуванням, відхиляється.
Демонстрація містить перевірені приклади запусків
Робочий процес у галереї демонстрацій містить відредагований реальний запуск, щоб користувач міг побачити його в дії перед встановленням, а статус перевірки відображається на екрані.
Запитання
- Що міститься в пакеті?
- Дерево папок, кожен кінцевий документ, файли конфігурації .context та .agent, робочі процеси та маніфест із метаданими про авторів і походження. Без облікових даних, ембедингів та статусів перевірки.
- Чи можу я поділитися пакетом із кимось, у кого інший обліковий запис?
- Так. Приватне посилання для передачі містить тимчасовий токен доступу. Отримувач встановлює його у свій обліковий запис за тією ж схемою: план-огляд-застосування.
The rest of the bag
AccessControl
Дозволи на рівні окремих документів, які фільтрують відповіді, а не лише сторінки.
Визначення політики кешується для кожної сесії задля швидкості; зміна дозволів застосовується після анулювання кешу, а не миттєво для кожного активного запиту.
Документація
Дерево папок, яке зчитує агент, і конфігураційний файл, якому він підпорядковується.
Витягування охоплює PDF-файли, електронні таблиці та стенограми. Екзотичні бінарні формати не аналізуються.
Події
Надійний журнал того, що робили агенти та чому.
Внутрішньопроцесна шина подій є однонодовим емітером, а не розподіленим брокером. Надійний міжагентний запис ведеться в окремому журналі завдань Postgres.
That was step 6 of 6: a reply leaves, and the trail stays. Це весь шлях, від прибуття до запису, який можна відтворити.