9 live · 1 beta · 1 on the bench

给您的智能体
一个背包。

大多数AI工具只是把英文翻译成中文，不理解你的业务场景。AgentBag 真正用中文工作——邮件、记忆、文档管理，十一个模块开箱即用，每个模块的状态公开透明。

它的形态

观察一个请求如何跨越边界。

工具包中的每个控制点都位于同一路径上。这就是那条路径：一个来自外部的问题，以及在返回答案之前必须达成一致的所有环节。

01A request arrives
An email, a guest question, a text, or another agent asking on someone's behalf.
02It crosses a tenant boundary
The subdomain is the isolation boundary, so the request resolves to one workspace, one database, and one question of whether it is even in scope.
- 分类法上线
03A trust decision resolves
For agent-to-agent traffic the edge is authorised before anything executes, and the caller token is minted for that hop alone.
- TrustGraph上线
04Access narrows the corpus
Policy filters what is retrievable before generation, so a document you cannot open cannot be paraphrased at you.
- AccessControl上线
05The agent consults its bag
Retrieval over your own material, documents, and whatever tools it has been given; each call priced as it happens.
06A reply leaves, and the trail stays
Tasks, delegation edges, decisions and artifacts persist as rows you can replay, and the spend is already accounted for.
- Events上线
- Package上线

打开任何模块，您都不会丢失当前进度：每个模块页面都会显示它属于该路径的哪一步，并提供直接返回您所离开卡片的链接。

您专属的地址

每个工作区都会获得一个真实的域名，而不是查询字符串。

acme.agentbag.ai 是一个租户，而不是一个文件夹。隔离、路由和访问解析都取决于该边界，这就是为什么它是您首先要选择的内容，而不是稍后才去寻找的设置。

您的工作区地址

立即预留

https://yourteam.agentbag.ai每个工作区都有专属地址。

尴尬之处

我们公布了尚未构建的内容。

该类别中的每个平台都声称拥有所有功能，因此没人会相信。这是我们完整的能力清单，包括目前仅为深层链接.

日历

待办

没有本地日历。代理发出允许列表验证的日程安排链接；它不保存事件、检查可用性或与Google或Outlook同步。

阅读完整条目

只有付出代价，清单才有意义。我们的清单写明：Package 允许您导出和移动智能体，但没有市场；Phone 支持语音但不支持电话通话；Memory 是检索而非持久内存；Calendar 是指向您现有预订工具的已验证链接。这四句话就是信任其他七个条目的理由。

阅读完整清单

实践证明

两个互相不信任的代理，交换恰好足够的信息。

简历投出去，就再也收不回来——几个月后还有猎头打来电话，而你从未投过那家公司。今天的选择只有两个：全部给出，或者干脆不投。

Hiring is one of only two relationships compiled into the platform's agent network, and the consent and disclosure kernel around it ships on by default. It is not a vertical we picked for a landing page; it is the edge the trust layer was built against.

逐步查看交换过程

01招聘人员的代理询问候选人的代理是否已在生产环境中部署过Rust。
请求在到达模型之前在该特定边上解决信任决定。未授权，永远不会执行。
02候选人的代理用两个例子回答是，仅此而已。
披露是分层的，不是二进制的：决定允许以降低披露的方式回答，而不是在完全访问和拒绝之间选择。
03招聘人员的代理尝试关于当前薪酬的第二个问题。
访问策略在生成前缩小了可检索的语料库，因此材料根本不存在来解释。之后无需编辑任何内容。
还有两步，以及它不是什么 →

不要只听我们的片面之词

直接询问背包。

无需注册，无需邮箱门槛，无需“预约演示”。该智能体仅根据已发布的账本进行回答，并注明每个回答所来源的模块。当账本未覆盖您的问题时，它会如实说明。这也是该产品运行的相同规则。

答案是从此页面上已发布的模块分类账中检索的。没有模型调用，没有成本，没有冷启动。查看智能体界面

我只从已发布的模块分类账中回答，并引用答案来自哪个模块。如果分类账不涵盖它，我会说这一点而不是猜测。

清单

十一个模块。

单个看枯燥无味。但这正是关键：基础设施只有作为一个整体时才有趣。

上线

AccessControl

按文档划分的权限，用于过滤答案，而不仅仅是页面。

为了速度，策略解决方案按会话缓存；权限更改在缓存失效时传播，而不是在每个飞行中的请求上立即传播。

上线

文档

代理读取的文件夹树，以及它遵守的配置文件。

提取涵盖 PDF、电子表格和脚本。不解析外来二进制格式。

上线

Events

关于代理做了什么以及为什么的永久记录。

进程内事件总线是单节点发射器，而不是分布式代理。持久的跨代理记录是一个单独的Postgres任务账本。

上线

Mail

您的代理有自己的收件箱，而不是您收件箱的一部分。

入站邮件通过电子邮件提供商的webhook到达。我们不运行自己的MX或SMTP服务器。

上线

MCP

协议的两端：服务器和客户端。

自定义远程 MCP 连接器今天使用静态承载令牌进行身份验证。第三方 MCP 服务器的完整 OAuth 2.1 已计划，未发送。

上线

Memory

基于您自己的材料的检索，带有收据。

This is retrieval, not persistent agent memory. Vector grounding is deployed; hybrid scoring combines vector similarity, keyword match and graph centrality.

上线

Package

将代理导出、共享和安装为便携式存档。

导出、导入、交接链接和展示所有工作。没有市场、没有包版本控制和没有签名包。

上线

分类法

在回答问题之前了解问题的主题。

Tagging plus a tiered scope classifier. Tags are derived from material and connectors; there is no authored ontology hierarchy yet.

上线

TrustGraph

哪个代理可以与哪个代理通信，以及可以说什么。

决策和范围令牌在代理对代理路径上强制执行。可解释性表面（"为什么被阻止"）比强制执行更薄。

测试

Phone

语音输入和输出，以及SMS。不是电话。

语音转文本和文本转语音已上线。SMS已构建但标志关闭，需要运营商账户。没有入站或出站电话。

待办

日历

按验证的深度链接进行日程安排：目前。