11 个模块。11 个坦诚的回答。
Agent 的能力取决于它所携带的工具。这里是 Bag 中的一切，每个工具旁边都写着它目前实际能做的事情，而不是它最终能做的事情。 9 已上线, 1 测试中, 1 规划中.
AccessControl
按文档划分的权限，用于过滤答案，而不仅仅是页面。
为了速度，策略解决方案按会话缓存；权限更改在缓存失效时传播，而不是在每个飞行中的请求上立即传播。
文档
代理读取的文件夹树，以及它遵守的配置文件。
提取涵盖 PDF、电子表格和脚本。不解析外来二进制格式。
Events
关于代理做了什么以及为什么的永久记录。
进程内事件总线是单节点发射器，而不是分布式代理。持久的跨代理记录是一个单独的Postgres任务账本。
您的代理有自己的收件箱，而不是您收件箱的一部分。
入站邮件通过电子邮件提供商的webhook到达。我们不运行自己的MX或SMTP服务器。
MCP
协议的两端：服务器和客户端。
自定义远程 MCP 连接器今天使用静态承载令牌进行身份验证。第三方 MCP 服务器的完整 OAuth 2.1 已计划，未发送。
Memory
基于您自己的材料的检索，带有收据。
This is retrieval, not persistent agent memory. Vector grounding is deployed; hybrid scoring combines vector similarity, keyword match and graph centrality.
Package
将代理导出、共享和安装为便携式存档。
导出、导入、交接链接和展示所有工作。没有市场、没有包版本控制和没有签名包。
分类法
在回答问题之前了解问题的主题。
Tagging plus a tiered scope classifier. Tags are derived from material and connectors; there is no authored ontology hierarchy yet.
TrustGraph
哪个代理可以与哪个代理通信，以及可以说什么。
决策和范围令牌在代理对代理路径上强制执行。可解释性表面（"为什么被阻止"）比强制执行更薄。
Phone
语音输入和输出，以及SMS。不是电话。
语音转文本和文本转语音已上线。SMS已构建但标志关闭，需要运营商账户。没有入站或出站电话。
日历
按验证的深度链接进行日程安排：目前。
没有本地日历。代理发出允许列表验证的日程安排链接；它不保存事件、检查可用性或与Google或Outlook同步。