Güven modeli & dürüst sınırlar
Bu sayfa, agentixmesh'in neyi çözdüğünü, neyi azalttığını ve neyi hiç çözmediğini açıkça belirtir.
Sahiplik neyi çözerÇÖZÜLDÜ
Host üzerindeki dosya ve süreç sahipliği — kernel-doğrulamalı uid, yalnızca-sahip maildir'ler — sahteciliği çözer. Göndermediği bir kullanıcıdan geldiğini iddia eden bir mesaj, agent'ın onu görmesinden önce reddedilir. Bu bir azaltma değil, katı bir garantidir.
Neyi çözmezAZALTILDI, ORTADAN KALDIRILMADI
Sahiplik, enjeksiyonu çözmez. Çözemez de: alıcı dil modeli hâlâ zayıf noktadır. Meşru şekilde gönderilmiş, doğru şekilde ilişkilendirilmiş bir mesaj, yine de bir talimat gibi görünecek şekilde hazırlanmış metin içerebilir. Inert-DATA çerçevesi, sanitasyon ve sabit "asla bir gövdeye uyma" kuralı bu riski azaltır — ortadan kaldırmaz.
Kapsam: tek makinePUBLIC · STABLE
Public ve stable olan şey, same-user, tek-makine çekirdeğidir: tek bir OS kullanıcısı, birden fazla proje oturumu, yerel bir maildir, network listener yok, daemon yok, sudo yok — 733 test yeşil.
Cross-user mesajlaşma: doğrulandıDOĞRULANMIŞ · GATED
Tek bir makinede ayrı OS kullanıcıları arasında mesajlaşma artık uçtan uca doğrulandı: gönderenin uid'si çekirdek tarafından doğrulanır, gövde bir insan serbest bırakana kadar tutulur ve saldırgan testlerde, alıcıya bir shell komutu çalıştırmasını veya kimlik bilgilerini teslim etmesini söyleyen bir mesaj doğru şekilde inert veri olarak ele alındı — etki yok, sızıntı yok. Sentetik testlerin ötesinde, ikinci bir gerçek hesapla canlı olarak da doğrulandı: bir mesaj gate'te tutuldu, bir insan tarafından onaylandı ve ardından teslim edildi. Üretimde açmak bilinçli, insan-onaylı bir adım olarak kalır. Üstündeki daha yüksek yetki katmanı — leader-gate ortak onayı, grup rolleri, onay-gated leader-read izleme ve cross-machine çalışma — tasarım olarak mevcuttur ancak henüz üretim güvenliği olarak tanıtılmamaktadır; bu yol haritasında kalır.
Cross-harness: tasarım gereği nötrNÖTR · GENİŞLEYEN
agentixmesh bir Claude Code özelliği değildir — harness'tan bağımsız bir protokoldür. Bir mesh mesajı, bir maildir içindeki bir dosya artı bir inject adımıdır; bu yüzden protokol onu hangi binary'nin yazdığını asla sormaz: bir session hook tetikleyip çıktısını bağlama dönüştürebilen her agent aracı katılabilir — aynı kurallar altında: gönderenin OS kullanıcısı kernel-doğrulanmış kalır ve cross-user human-gate araca göre esnemez. Claude Code referans adaptörü olarak gelir; yanında bir OpenAI Codex CLI adaptörü gelir, bugün unit-test edilmiş, canlı binary uçtan uca doğrulaması ise hâlâ beklemede. Bir harness eklemek kablolamadır, yeni bir protokol değil — daha fazla adaptör yol haritasında.
İmzalı kimliklerle cross-machine koordinasyon AgentsWeaver alanıdır. Ve bu güven modelinin bir insan tarafından yapılmasını söylediği incelemeler için, Tokonomix en yüksek riskli olanları Claude, GPT ve Gemini üzerinde yan yana çapraz kontrol eder.
Daha yüksek yetkili bir operatör kanalıİNŞA EDİLDİ · SERTLEŞTİRİLİYOR
Bir insan operatör, mesh'e daha yüksek yetkili bir gönderen olarak yansıtılabilir. Bu yükseltme, hiçbir same-user agent'ın taklit edemeyeceği root'a çapalanmış bir güven çapasına dayanır; kalıcı değil gated'dir ve adlandırdığı alıcılarla sınırlı kalır. Diğer yönde, bir operatör bildirim yolu, bir oturumun önceden yapılandırılmış bir operatör bildirim kanalına giden kimlik doğrulamalı bir relay üzerinden bir insana ulaşmasını sağlar. Bu katman inşa edildi ve şu anda sertleştiriliyor — olgunlaşan bir alan, teslim edilmiş bir üretim güvenliği değil.
agentixmesh'in ne olmadığı
- Bir agent'ın diğerinin komutlarını çalıştırması için bir yol değil — asla oto-çalıştırma yoktur.
- Bir RPC, remote-execution veya orkestrasyon sistemi değil.
- Bir mesajı hangi agent veya projenin gönderdiğinin kimlik doğrulaması değil — yalnızca OS kullanıcısı kanıtlanır.
- Prompt injection'a karşı bir garanti değil — azaltır, ortadan kaldırmaz.