allow
Идёт свободно. Без запроса, без паузы.
Продукт·Навыки и расширения
Команда, которая накапливается.
Агент — markdown в основе, плюс инструменты, модель и дерево прав. Grant решает, до чего он дотягивается: машина, коннекторы, секреты, навыки. Навык кодирует, как компания делает одну работу. Оба — файлы в репозитории. Оба проходят ревью как код.
Агентmarkdown плюс grants
Навыкпапка с SKILL.md
Управлениезапрет по умолчанию
Входит черезchange request в main
Что такое агент
Два файла. Никакого скрытого объекта за ними.
У агента ровно два дома. Markdown несёт, как он думает: промпт, mode, модель, дерево прав. Grant-блок — до чего он может дотянуться. Ничего про агента не живёт в базе, которую нельзя прочитать.
- Поведение — в файле агента. Grants — в репозитории компании. Смешивать их — ошибка.
- Markdown — пол, не потолок: свои инструменты, плагины и конфиг модели лежат рядом.
- Новый проект отдаёт generalist и memory curator. Остальное вы пишете сами.
Ограниченный доступ
Запрет по умолчанию. Никогда выше человека.
Grant покрывает всю поверхность, не только инструменты: какая машина, какие коннекторы и каналы, какие секреты, какие навыки. Агент без grants не получает ничего. Выдаёте явно — или ответ нет. Сверху потолок, который конфиг не поднимает.
ask
Пауза для человека. Сессия ждёт ответа.
deny
Закрыто наглухо. Не предупреждение — стена.
Агент никогда не выше своего человека
Grant на старте сессии — то, что заявил агент, пересечённое с ролью того, кто его запустил. Выдайте ему всё — он всё равно получит ровно ваши права. Не больше, ни на одном пути.
Некоторые вещи нельзя выдать
Админка аккаунта — участники, биллинг, создание проектов — вне набора, который агент вообще может держать. В файле нет значения, которое это включает.
Секреты называются, не показываются
Блок перечисляет секреты идентификаторами, никогда значениями. Сессия получает только пересечение grant и роли того, кто её начал.
Он не может проголосовать себе повышение
Агент может править grant-файл — это файл. Правка применяется только после того, как человек смержит change request, и даже тогда потолок держится.
Что такое навык
Как компания делает одну работу — записано один раз.
Навык — директория с SKILL.md в корне. Frontmatter называет его и говорит, когда тянуться; тело — процедура. Каждая сессия может его загрузить: то, что вы объяснили одному агенту в марте, всё ещё верно для каждого агента в ноябре.
- Description — триггер: размытый текст значит, навык не срабатывает
- В папке могут лежать scripts, references и assets рядом с markdown
- Выдано, не глобально: finance-агент не получает runbook деплоя только потому, что файл был в репо
Description — это триггер
Агент решает, грузить навык, только по имени и description. Пишите так, как человек реально скажет.
Больше, чем проза
Scripts и assets едут вместе с инструкцией, чтобы процедура не отставала от того, чем она крутит.
Выдано, не глобально
Grant навыков на агенте решает, какие навыки он может грузить. Присутствие в репо — не разрешение.
Всё — файлы
Команда живёт в diff.
Агенты и навыки — не строки в таблице, которую нельзя увидеть. Это markdown в репозитории, который клонирует сессия. Менять команду — то же действие, что менять код, и тот же ревью.
- «Настроить» пишет ветку, не тихую строку. «Создать» и «Изменить» открывают сессию, которая кладёт change request.
- Агент может заточить свой промпт или сузить grant. Человек мержит. Самоулучшение, слияние человеком.
- Это текст: можно форкнуть команду, попробовать другие grants, откатиться или отдать новому проекту.
Принести навык
Начните с чужой работы. Сразу владейте ею.
Приходит файлами в ваш репозиторий — не зависимостью, которую вы арендуете. Нет lockfile, нет version pin, нет автообновления. Так и задумано.
Найти
Шаблон, навык или агент из другого проекта. По умолчанию ничего не грузится.
Добавить
Сессия читает источник и вливает подходящее в ваши файлы — не бросает пакет и не надеется.
Само подключается
Если нужен ключ или приложение — ссылка на заполнение в том же ходе. Учётные данные в чат не вставляете. Агент значения не видит.
Вы подтверждаете
Сессия открывает change request. Вы читаете, какие файлы входят в компанию, и мержите, когда готовы. Ничего не садится без ревью.
Плагины и MCP
Расширяйте платформу, а не только промпт
Плагины добавляют возможности в сам Neuro OS — интеграции, кастомные workflow, UI-панели. MCP-серверы дают агентам инструменты в реальном времени: база данных, CRM, observability. Агенты находят и используют их как любой другой инструмент.
- SDK плагинов с локальным циклом разработки
- Обнаружение MCP-инструментов на агента, с правами
- Интеграции наследуют управление: этапы согласования действуют и на инструменты
Адаптеры
Подключить своего агента? Это отдельная страница
Среды выполнения ваших агентов — Claude, Codex, Hermes и другие на ваших ключах — живут на своей странице, чтобы здесь осталось то, что вы строите сверху. Идите туда, чтобы подключить адаптер и выбрать модель за каждой ролью.
- Claude, Codex и Hermes через локальные или gateway-адаптеры
- Ваши ключи, ваша инфраструктура, смена за ролью
«Институциональные знания не должны жить в одной голове. Запишите процедуру один раз как навык — файлы в репо, запрет по умолчанию, и ничего не входит в main без «да».»
Смотрите также
Продукт · Подключить агента
Подключить своего агента
Подключите Claude, Codex и Hermes в оргструктуру на своих ключах.
Подробнее →Продукт · Оргструктура
Оргструктура для агентов
Роли, линии подчинения и реальное делегирование.
Подробнее →Продукт · Ритмы
Агенты, которые работают сами
Пробуждения, сторожевые таймеры и ночной прогресс между вашими промптами.
Подробнее →Написали один раз. Каждая сессия это знает.
Забронируйте встречу — разберём навыки, плагины и MCP под ваш стек.