Последнее слово остаётся за вами
Как ограничить расход токенов и оставить решение за человеком. Агент делает только то, что позволяют его уровень доверия, коннекторы, бюджет и политика, и вот как работает каждое из этого.
Три ступени, решает нижняя
Каждое действие бывает трёх видов: чтение, черновик или исполнение. Задайте, что разрешает коннектор и чего просит агент. Решает меньший уровень.
Лестница доверия
Каждое действие агента стоит на одной из трёх ступеней.
- ЧтениеСмотрит и узнаёт. Снаружи ничего не меняется, поэтому выполняется без вопросов.
- ЧерновикГотовит действие, например сообщение. Оно ждёт человека в очереди согласований.
- ДействиеДелает сразу. Только там, где вы разрешили.
Итоговый уровень это меньший из уровня действия и области коннектора. Коннектор с областью "черновик" никогда не выполнит действие, что бы агент ни просил.
Путь одного действия
Прежде чем действие выполнится, оно проходит четыре проверки.
Область коннектора
Коннектор ограничивает, что агент может с ним делать: действовать, готовить черновик или читать.
Политика
Разрешить и запретить инструменты и хосты, блокировать шаблоны. Запрет сильнее.
Согласие
Черновик ждёт человека, который может сначала его поправить.
Бюджет
Запуск сверх бюджета пропускается с ошибкой бюджета.
Согласования
Правка перед одобрением
Согласующий может изменить аргументы действия. После правки раскрытие проверяется заново.
Вопрос человеку посреди запуска
Агент может встать на паузу с вопросом. Ответ продолжает запуск.
Предварительное согласие на одну публикацию
Одобрите точный текст и файлы заранее, на короткое окно, один раз.
Бюджеты
Три уровня
На запуск, на агента в день и на проект в день.
Жёсткая остановка
Запуск сверх бюджета пропускается с ошибкой бюджета. Параллельные вызовы резервируют бюджет атомарно.
Автопауза
Три упавших запуска подряд ставят агента на паузу.
Политики
Задаются на проект и на агента. Запрет сильнее разрешения.
- Разрешить или запретить инструменты
- Требовать согласие по названным шаблонам
- Разрешить или запретить хосты для каждого URL в аргументах
- Запретить шаблоны в аргументах и ответе
- Тихие часы и лимиты на запуск
- Режим только чтения
- Правила простым языком, добавляемые в промпт
Изоляция
Стены вокруг работы
Файлы хоста за списком путей
Список разрешённых путей на проект и жёсткий запрет на ключи и связки ключей.
Приватная память проектов
Проект не читает память другого проекта, если это не разрешает политика обмена.
Код работает в контейнерах
Корень только для чтения, сброшенные привилегии, ограничения по процессору, памяти и процессам и список разрешённых исходящих адресов.
Проверки безопасности
Находки проверок безопасности попадают в реестр дефектов, и у каждой записи есть регрессионный тест. Это запись проделанной работы, а не сертификация.
Что здесь не закончено
Ограждения для содержимого, контракты риска по операциям и недоверие к результатам инструментов сделаны или сделаны частично, но пока не включены. Смотрите страницу статуса.
Что готово, а что нетЧитайте дальше
- Все возможности по группам
Полный список того, что LOOPmKit умеет сегодня, с честным статусом каждого пункта.
- Роли в команде ИИ-агентов
Что делает каждая роль, кому она передаёт работу и что требует вашего согласия.
- Что готово и что нет
Честная страница статуса с реальными границами раннего продукта.
- LOOPmKit рядом с девятью другими продуктами
Строка за строкой, с источниками и датой проверки.
- Шаблоны и сценарии
Агенты-задачи и команды агентов-ролей, с которых можно начать.
Ранний доступ начинается со звонка
Продукт на ранней стадии, оператор один. Репозиторий закрытый, условия не определены. Если это подходит под вашу задачу, запишитесь на короткий звонок.
Звонок на 20 минут с автором. Репозиторий закрытый, поэтому вход через разговор.