Сделано для утра после того, как вы дали агенту боевой ключ

Ставка

Исполнять вызов — это другой продукт, чем отдавать токен

Девять вендоров кладут ключ на запрос за вас. И все они где-то всё равно отдают агенту сырой токен. Спецификация протокола, на котором эти агенты говорят, теперь утверждает обратное дословно: сервер, держащий привязанные к пользователю токены, не должен передавать их клиенту. Эту фразу мы и взяли за продукт.

Одобрение рядом с подстановкой

Карточка, на которую человек отвечает, пока вызов ждёт. Не движок политик и не ночной отчёт.

Журнал, который проверяется без нас

Хеш-цепочка на арендатора, запечатанная от собственного писателя, с checkpoint'ами у вас и верификатором без единого нашего ключа.

Три двери, один брокер

MCP, произвольный HTTP и SSH под одной политикой. Каждый конкурент закрывает одну из трёх.

Правила

Четыре правила, каждое из которых будет казаться необязательным

Они записаны, потому что каждое из них в пятницу выглядит как разумная уступка.

Минимальный фрикшен — требование, а не пожелание

Агент заранее и человеческим языком видит все ключи и сервисы, которыми ему можно пользоваться. Отказ из-за конфигурации — это баг продукта.

Пути чтения значения креда не существует

Ни для владельца, ни для поддержки, ни через API. Один unwrap, из движка, для вызова, который уже уходит.

Агент не может навести шлюз на шлюз

Наши собственные имена и адреса вкомпилированы в список запретов, с одним намеренным исключением для демо-эндпоинта, которым пользуется первый вызов.

Журнал пишется до побочного эффекта

Строка намерения и обновление цепочки идут в одной транзакции с решением об отправке. Запись, сделанная после, — это запись, которой может не быть.

Для кого в первую очередь

Для тех, кто ведёт агентов в чужих системах

Агентства и консалтинги каждый день наводят агентов на инфраструктуру клиентов, и ни один вендор с публичной ценой не продаёт клиентский воркспейс. Хранилище, группа одобряющих и выгружаемый журнал на клиента — это модель данных, а не фича, и из списка фич она потом не вырастает.

Второе направление: команды в Казахстане и России, где американские вендоры категории просто геоблокируют. Тот же бинарник поднимается выделенным контуром в вашем регионе.