allow
Идёт свободно. Без prompt, без паузы.
Продукт·Skills & Extensions
Workforce, который накапливается.
Агент — markdown в основе, плюс tools, модель и permission tree. Grant решает, до чего он дотягивается: машина, коннекторы, секреты, skills. Skill кодирует, как компания делает одну работу. Оба — файлы в репозитории. Оба проходят review как код.
Agentmarkdown плюс grants
Skillпапка с SKILL.md
Governancedeny by default
Входит черезchange request в main
Что такое агент
Два файла. Никакого скрытого объекта за ними.
У агента ровно два дома. Markdown несёт, как он думает: prompt, mode, модель, permission tree. Grant-блок — до чего он может дотянуться. Ничего про агента не живёт в базе, которую нельзя прочитать.
- Поведение — в файле агента. Grants — в репозитории компании. Смешивать их — ошибка.
- Markdown — пол, не потолок: свои tools, plugins и конфиг модели лежат рядом.
- Новый проект отдаёт generalist и memory curator. Остальное вы пишете сами.
Scoped reach
Deny by default. Никогда выше человека.
Grant покрывает всю поверхность, не только tools: какая машина, какие коннекторы и каналы, какие секреты, какие skills. Агент без grants не получает ничего. Выдаёте явно — или ответ нет. Сверху потолок, который конфиг не поднимает.
ask
Пауза для человека. Session ждёт ответа.
deny
Закрыто наглухо. Не warning — стена.
Агент никогда не выше своего человека
Grant на старте session — то, что заявил агент, пересечённое с ролью того, кто его запустил. Выдайте ему всё — он всё равно получит ровно ваши права. Не больше, ни на одном пути.
Некоторые вещи нельзя выдать
Админка аккаунта — участники, billing, создание проектов — вне набора, который агент вообще может держать. В файле нет значения, которое это включает.
Секреты называются, не показываются
Блок перечисляет секреты идентификаторами, никогда значениями. Session получает только пересечение grant и роли того, кто её начал.
Он не может проголосовать себе повышение
Агент может править grant-файл — это файл. Правка применяется только после того, как человек смержит change request, и даже тогда потолок держится.
Что такое skill
Как компания делает одну работу — записано один раз.
Skill — директория с SKILL.md в корне. Frontmatter называет его и говорит, когда тянуться; тело — процедура. Каждая session может его загрузить: то, что вы объяснили одному агенту в марте, всё ещё верно для каждого агента в ноябре.
- Description — trigger: размытый текст значит, skill не стреляет
- В папке могут лежать scripts, references и assets рядом с markdown
- Granted, не global: finance-агент не получает deploy runbook только потому, что файл был в репо
Description — это trigger
Агент решает, грузить skill, только по имени и description. Пишите так, как человек реально скажет.
Больше, чем проза
Scripts и assets едут вместе с инструкцией, чтобы процедура не отставала от того, чем она крутит.
Granted, не global
Skills-grant на агенте решает, какие skills он может грузить. Присутствие в репо — не разрешение.
Всё — файлы
Workforce живёт в diff.
Агенты и skills — не строки в таблице, которую нельзя увидеть. Это markdown в репозитории, который клонирует session. Менять workforce — то же действие, что менять код, и тот же review.
- Customize пишет ветку, не тихую строку. Create и Edit открывают session, которая кладёт change request.
- Агент может заточить свой prompt или сузить grant. Человек мержит. Self-improvement, human-merged.
- Это текст: можно форкнуть workforce, попробовать другие grants, откатиться или отдать новому проекту.
Принести skill
Начните с чужой работы. Сразу владейте ею.
Приходит файлами в ваш репозиторий — не зависимостью, которую вы арендуете. Нет lockfile, нет version pin, нет автообновления. Так и задумано.
Найти
Шаблон, skill или агент из другого проекта. По умолчанию ничего не грузится.
Добавить
Session читает источник и вливает подходящее в ваши файлы — не бросает пакет и не надеется.
Само подключается
Если нужен ключ или приложение — fill-in ссылка в том же ходе. Credential в чат не вставляете. Агент значения не видит.
Вы подтверждаете
Session открывает change request. Вы читаете, какие файлы входят в компанию, и мержите, когда готовы. Ничего не садится без review.
Plugins & MCP
Расширяйте платформу, а не только prompt
Plugins добавляют capabilities в сам Neuro OS — integrations, custom workflows, UI panels. MCP servers дают агентам live tools: database, CRM, observability. Агенты находят и используют их как любой другой tool.
- Plugin SDK с local development loop
- MCP tool discovery на агента, с permissions
- Integrations наследуют governance: gates действуют и на tools
Adapters
Bring your own agent? Это отдельная страница
Runtimes ваших агентов — Claude, Codex, Hermes и другие на ваших keys — живут на своей странице, чтобы здесь осталось то, что вы строите сверху. Идите туда, чтобы подключить adapter и выбрать модель за каждой ролью.
- Claude, Codex и Hermes через local или gateway adapters
- Ваши keys, ваша инфраструктура, swappable per role
«Institutional knowledge не должен жить в одной голове. Запишите процедуру один раз как skill — файлы в репо, deny by default, и ничего не входит в main без yes.»
Смотрите также
Продукт · Adapters
Bring Your Own Agent
Подключите Claude, Codex и Hermes в org chart на своих keys.
Подробнее →Продукт · Org Chart
Org Chart for Agents
Роли, линии подчинения и реальное делегирование.
Подробнее →Продукт · Heartbeats
Agents That Keep Working
Wakes, watchdogs и ночной прогресс между промптами.
Подробнее →Написали один раз. Каждая session это знает.
Забронируйте встречу — разберём skills, plugins и MCP под ваш стек.