قابلیت · موات
به عامل هوش مصنوعی اجازهٔ کار بدهید، نه کلید
سطح ابزار MCP با محدودهٔ مشخص، مدل بلیت با تأیید انسانی، اعتبارنامهای که هرگز به مدل نمیرسد، و محیط ایزوله برای اجرای کد.
سه قاعدهٔ عاملیت امن
عامل هرگز اعتبارنامه نمیبیند.
ابزار MCP با هویت خودش به پلتفرم متصل میشود. عامل درخواست میدهد، پلتفرم اجرا میکند. هیچ کلیدی، هیچ رمزی و هیچ توکن زیرساختی در متنِ مدل قرار نمیگیرد.
قاعدهٔ ۲ — کار مخرب، بلیت میسازد نه اجرا
عامل نمیتواند مستقیم چیزی را حذف یا مستقر کند. یک بلیت میسازد که میگوید چه کاری میخواهد انجام دهد و چرا. انسان تأیید میکند، و آنوقت اجرا میشود.
- مجاز
بدون پرسش اجرا میشود (عملیات فقط-خواندنی)
- بپرس
بلیت میسازد و منتظر تأیید میماند
- ممنوع
اصلاً قابل درخواست نیست
سطح ابزار MCP
- ابزارهای فقط-خواندنی
- وضعیت اپلیکیشن، متریک، لاگ، فهرست منابع
- ابزارهای نوشتنی
- همه در سطح «بپرس» یا «ممنوع»
- محدودهٔ توکن
- ابزار با توکن اسکوپدار کار میکند، نه دسترسی کامل
- ثبت
- هر فراخوانی ابزار، یک ردیف ممیزی
- فهرست ابزار قابل تنظیم
- مدیر تعیین میکند چه ابزارهایی در دسترس باشند
دستیار
- متن به مشخصات
- توصیف زبان طبیعی ← یک مشخصاتِ اعتبارسنجیشده که قبل از اجرا نشان داده میشود
- تحلیل حادثه
- جمعآوری متریک، لاگ و رویدادهای مرتبط و ارائهٔ فرضیه
- شخصیت عامل
- تعریف نقش و محدودهٔ هر عامل
نکتهٔ کلیدی
خروجی دستیار همیشه یک پیشنهاد است که با همان اعتبارسنجی سختگیرانهٔ ورودی دستی سنجیده میشود. هیچ مسیر میانبری برای عامل وجود ندارد.
محیط ایزولهٔ اجرای کد
وقتی عامل باید کدی اجرا کند، در یک محیط sandbox اجرا میشود: بدون دسترسی شبکه، بدون دسترسی به اسرار، با سقف زمان و منابع، روی زمان اجرای ایزوله (gVisor یا ماشین مجازی سبک).
- بدون شبکه
- پیشفرض، مگر با اجازهٔ صریح
- سقف زمان و منابع
- اجباری
- بدون اسرار
- متغیرهای محرمانه در دسترس نیستند
- ایزولهٔ هسته
- gVisor یا Kata
- ثبت
- ورودی، خروجی و مدت اجرا
حالتها
متن واقعی رابط کاربری در هر وضعیت. حالت خالی، در حال انجام، و خطا، به همان شکلی که کاربر میبیند.
- بلیت در انتظار
عامل درخواست حذف ۳ حجم را ثبت کرد. منتظر تأیید شماست.
تأیید · رد — نمونهٔ دکمهٔ رابط کاربری، در این صفحه فعال نیست
- ابزار ممنوع
این ابزار برای عاملها غیرفعال است.
- sandbox شکست
اجرای کد با خطا متوقف شد. خروجی کامل ثبت شده است.
- بدون فهرست ابزار
هیچ ابزاری برای عامل فعال نشده.
پیکربندی ابزارها — نمونهٔ دکمهٔ رابط کاربری، در این صفحه فعال نیست
اینها را هم ببینید
این را روی زیرساخت خودتان ببینید.
یک جلسهٔ ۴۵ دقیقهای، محصول واقعی، بدون اسلاید.