实际构建的内容。
每个 AI 平台都声称拥有所有功能。相反，我们公布了每个模块的状态，包括那些让我们看起来不那么完美的模块。如果您在这里只读一件事，请阅读 工作台.
- 上线9 / 11
- 已发货，今天可用。
- 测试1 / 11
- 已构建并验证，但受限、部分部署或故意未激活。
- 待办1 / 11
- 尚未构建为一流功能。我们明确说明这一点，而不是暗示其他情况。
上线上线 · 9
- AccessControl按文档划分的权限，用于过滤答案，而不仅仅是页面。为了速度，策略解决方案按会话缓存；权限更改在缓存失效时传播，而不是在每个飞行中的请求上立即传播。
- 文档代理读取的文件夹树，以及它遵守的配置文件。提取涵盖 PDF、电子表格和脚本。不解析外来二进制格式。
- Events关于代理做了什么以及为什么的永久记录。进程内事件总线是单节点发射器，而不是分布式代理。持久的跨代理记录是一个单独的Postgres任务账本。
- Mail您的代理有自己的收件箱，而不是您收件箱的一部分。入站邮件通过电子邮件提供商的webhook到达。我们不运行自己的MX或SMTP服务器。
- MCP协议的两端：服务器和客户端。自定义远程 MCP 连接器今天使用静态承载令牌进行身份验证。第三方 MCP 服务器的完整 OAuth 2.1 已计划，未发送。
- Memory基于您自己的材料的检索，带有收据。This is retrieval, not persistent agent memory. Vector grounding is deployed; hybrid scoring combines vector similarity, keyword match and graph centrality.
- Package将代理导出、共享和安装为便携式存档。导出、导入、交接链接和展示所有工作。没有市场、没有包版本控制和没有签名包。
- 分类法在回答问题之前了解问题的主题。Tagging plus a tiered scope classifier. Tags are derived from material and connectors; there is no authored ontology hierarchy yet.
- TrustGraph哪个代理可以与哪个代理通信，以及可以说什么。决策和范围令牌在代理对代理路径上强制执行。可解释性表面（"为什么被阻止"）比强制执行更薄。