上线
Package
将代理导出、共享和安装为便携式存档。
它的作用
代理及其文件夹树、配置、知识和工作流被序列化到单个 .agentpkg ZIP 存档中,包括清单、贡献者列表和出处记录。安装遵循三步流程:计划(零写入检查)、审查(验证摘要)、应用(TOCTOU 安全检查写入)。
为什么它很重要
您无法移动的代理是您不拥有的代理。便携式存档意味着代理可以在帐户、工具和模型之间移动,而不会留下其知识。
工作原理
跨包边界零 ID 泄漏
内部 UUID 在序列化期间用 uuidv5 重新铸造,因此包从源中不携带任何帐户、租户或文件夹标识符。
具有 TOCTOU 安全的三步安装
计划以零写入进行检查,审查验证摘要,应用在写入前再次检查摘要。在审查和应用之间更改的包被拒绝。
展示包含经过验证的示例运行
展示库中的工作流包括一个已编辑的真实运行,以便有人可以在安装前查看其工作方式,并在显示时检查验证。
问题
- 包中有什么?
- 文件夹树、每个叶文档、.context 和 .agent 配置文件、工作流以及包含贡献者和出处元数据的清单。无凭据、无嵌入、无验证状态。
- 我可以与不同帐户上的某人共享包吗?
- 是的。私人交接链接带有时间过期的共享令牌。收件人通过相同的计划-审查-应用流程将其安装到自己的帐户中。
返回故事
That was step 6 of 6: a reply leaves, and the trail stays. 这就是完整的路径,从到达直到生成可回放的记录。