Что нужно ИИ-агентам разработки для настоящей автономии

Агенты кодирования выглядят автономными в изолированной программной среде репозитория, пока внешний мир не спросит, кто они такие. Ссылки для подтверждения электронной почты реестров пакетов. Системы CI отправляют сообщения о неудачных заданиях. Поставщики облачных услуг отправляют OTP. Лицензионные порталы приглашают сотрудников по адресу. Без идентификации агент останавливается, и буфером обмена становится человек.

Autonomy is reachability plus authority

Доступность означает, что агент может получать сообщения, которые уже отправляют эти системы. Полномочия означают, что они могут действовать (в рамках политики) после получения этих сообщений. Входящие агента обеспечивают доступность с помощью подготовленного почтового ящика. Neuro OS обеспечивает полномочия с помощью песочниц, соединителей с ограниченной областью действия и Ask при записи и отправке.

из агентинбокса импортировать AgentInbox
клиент = AgentInbox()
inbox = client.inboxes.create(username="builder", domain="agentinbox.space")

Роль строителя теперь может владеть почтой реестра. Он по-прежнему не должен удерживать root без присмотра в рабочей среде.

What “truly autonomous” is not

Автономия — это не тихое развертывание рабочей среды, неограниченный экспорт учетных данных или обход проверки кода. Those are outages waiting for a calendar invite. Автономия — это завершение циклов, необходимых для работы, без необходимости вставки одноразовых паролей человеком каждый час, в то время как человек по-прежнему утверждает необратимые шаги.

Identity checklist for coding agents

• Dedicated inbox for the role
• Аутентификация домена для исходящих уведомлений, отправляемых агентом.

– Спрашивайте перед публикацией пакетов, вырезанием выпусков или изменением IAM.

• Память потоков для разговоров с поставщиками, а не общий псевдоним команды.
• Пересылка человеку, когда Ask требует проверки

See email as identity and can AI agents have their own email.

CI и билеты

Многие инженерные организации уже используют мосты электронной почты: неудачные сборки, дайджесты Sentry, уведомления о безопасности. Forward operational floods into the agent inbox; keep humans on exceptions. Шаблон: вам больше не нужно получать электронную почту. Форма цикла: что такое проектирование цикла.

Граница безопасности

Агенты, шифрующие почту, могут быть фишингованы, как и люди. Sanitize rendering, never auto-follow confirmation links that change state without Ask, and keep secrets out of prompts—rendering email safely. Самостоятельно размещайте компоненты Neuro OS и почтового ящика, если код и идентификационные данные клиента должны оставаться внутри ваших границ.

Настоящая автономия — это скучная инфраструктура: адрес, шлюз, песочница и контрольный журнал. Give coding agents identity. Сохраняйте корень человека.

Concrete failure story pattern

A coding agent opens a pull request, waits on CI, and never sees the failure mail because the address belongs to a shared team list nobody monitors. Hours later a human pastes the log. Это не автономия; that is theater with latency. Привяжите почту CI и реестра к почтовому ящику агента, дайте возможность специалисту проанализировать сбой и продолжайте объединять и публиковать за Ask.

Разделение обязанностей

Identity позволяет разделить роли разработчика, выпускающего и проверяющего безопасность с разными почтовыми ящиками и разными владельцами Ask. Один скомпрометированный ключ или одна запутанная модельная сессия не смогут молча носить все шляпы. Пересылка перемещает поток от строителя к безопасности без объединения учетных данных.

[Входящие агента] (https://agentinbox-ru.vercel.app/) предоставляет каждой роли почтовый ящик, на который люди могут отвечать, с пересылкой в ​​Neuro OS, когда человек должен увидеть ветку. По умолчанию для исходящей почты установлено значение «Спросить». Запустите роль в Neuro OS. Чтобы определить размер первого почтового ящика, начните.

Узнать про Neuro OS →