GEODE

1. 01

   AgenticLoop · šest fázícore/agent/loopdatový tok: čekající dávka · uložení kolaSQLite messages · state.jsonmemory/session_checkpoint.py

   V relaci s nastaveným checkpointingem (checkpoint a session id) se navržená dávka uloží dřív, než se spustí jakýkoli nástroj, a pokud ji nelze uložit, neprovede se. Dokončená dávka se uloží znovu. Volající bez checkpointu tuto záruku nemají.

2. 02

   AgenticLoop · šest fázícore/agent/loopdatový tok: bloky tool_useToolCallProcessortool_executor/processor.py

   Návrh modelu není oprávnění. Každé volání dostane ToolContext s identitou modelu a adaptéru smyčky.

3. 03

   ToolCallProcessortool_executor/processor.pydatový tok: aexecuterozsah · politika · schématool_executor/executor.py

   Postupně kontroluje rozsah relace, přepisy middlewaru požadavků, politiku a schéma. Přepis, který snižuje úroveň bezpečnosti nebo třídu osobních údajů, je zamítnut.

4. 04

   BoundToolPlan · neměnnýcore/tools/plan.pyoprávnění · složení: povoleno · úroveň bezpečnostirozsah · politika · schématool_executor/executor.py

   Spustitelné handlery a úrovně bezpečnosti pocházejí z BoundToolPlan promítnutého pro relaci.

5. 05

   PreToolUse · PostToolUsetool_executor/executor.pyoprávnění · složení: PreToolUse · PostToolUseHookRegistry · rozhodnutícore/hooks

   Veřejné hooky rozhodují o blokaci, přepisu argumentů nebo žádosti o oprávnění a po přepisu následují znovu kontroly rozsahu, politiky a schématu. Po provedení může hook přidat kontext nebo výsledek zadržet.

6. 06

   schválení · HITLtool_executor/executor.pyoprávnění · složení: žádost o schváleníUživatel terminálu

   V relaci IPC se žádost o schválení předává tenkému CLI. Režimy bez člověka ve výchozím stavu uplatňují politiku zamítnutí; jedinou výjimkou je computer use v DAEMON, když ho operátor samostatně zapne (jinak je blokován).

7. 07

   tool_executor/executor.pyzamítnutí před provedením: zamítnuto před provedenímToolCallProcessortool_executor/processor.py

   Odmítnutí kontrolou rozsahu, politiky nebo schématu, blokace PreToolUse nebo odepřené schválení se vracejí jako chybový výsledek bez dispatch. V takovém případě žádný efekt tohoto volání nezačal.

8. 08

   effect receipttool_executor/executor.pydatový tok: přijetí efektu · potvrzeníEffectReceiptStorememory/effect_receipts.py

   Efekty jako změny souborů, odchozí zprávy nebo administrativní akce se přijímají před provedením. Nejistý výsledek se neprovádí znovu; vyžaduje se odsouhlasení.

9. 09

   zámek prostředku · dispatchtool_executor/executor.pydatový tok: volání handleruhandlery nástrojů · bash · computercore/tools

   Předává přiřazenému handleru po uzamčení jeho klíčů prostředků. Volání přerušené v termínu může venku stále běžet.

10. 10

    zámek prostředku · dispatchtool_executor/executor.pydatový tok: volání MCPMCPServerManagercore/mcp/manager.py

    Volají se jen nástroje MCP s deklarovanou politikou prostředků.

11. 11

    MCPServerManagercore/mcp/manager.pydatový tok: tools/callServery MCP

    Katalog serverů pochází z globálního nastavení a z nastavení projektu, která prošla kontrolou důvěryhodnosti; tato kontrola se týká jen položek projektu. Správce MCP uplatňuje svou politiku rozšíření a prostředků.

12. 12

    handlery nástrojů · bash · computercore/toolsdatový tok: změny souborů · git · procesůSoubory · git · procesy

    Provedené změny zůstávají vnějším stavem. Checkpoint obnovuje jen konverzaci a změny nevrací zpět.

13. 13

    tool_executor/executor.pydatový tok: výsledek · chyba po dispatchToolCallProcessortool_executor/processor.py

    Po dispatch se běžné výsledky i chyby (včetně vypršení času a nejistých výsledků) vracejí přes PostToolUse. Chyba nebo vypršení času neznamená, že se vnější práce zastavila nebo byla vrácena.

14. 14

    ToolCallProcessortool_executor/processor.pydatový tok: tool_resultzprávy · ConversationContextcore/agent/loop

    Výsledky, zamítnutí i chyby se stejně serializují jako tool_result a stávají se zprávami v dalším vstupu modelu.

15. 15

    ToolCallProcessortool_executor/processor.pyzáznam · pozorování: pozorování volání · výsledkuSessionTimeline · append-onlyobservability/session_timeline.py

    Zapisuje volání a jeho výsledek (ok nebo chyba) do timeline, včetně volání zamítnutých před provedením. Záznam je pozorování; nedokazuje, že vnější efekt začal nebo uspěl.

1. 01

   AgenticLoop · šest fázícore/agent/loopdatový tok: čekající dávka · uložení kolaSQLite messages · state.jsonmemory/session_checkpoint.py

   V relaci s nastaveným checkpointingem (checkpoint a session id) se navržená dávka uloží dřív, než se spustí jakýkoli nástroj, a pokud ji nelze uložit, neprovede se. Dokončená dávka se uloží znovu. Volající bez checkpointu tuto záruku nemají.

2. 02

   SQLite messages · state.jsonmemory/session_checkpoint.pydatový tok: obnovení při navázáníAgenticLoop · šest fázícore/agent/loop

   Jedna cesta obnovy vrací zprávy, kognitivní stav a čítače strážců. TaskGraph lokální pro proces se neobnovuje.

3. 03

   AgenticLoop · šest fázícore/agent/loopzáznam · pozorování: záznam tahuSessionTimeline · append-onlyobservability/session_timeline.py

   Historie provádění typu append-only, nikdy se nepřehrává jako stav.

4. 04

   AgenticLoop · šest fázícore/agent/loopoprávnění · složení: kontrola dokončeníverify_turn_asynccore/agent/verify.py

   Návrh modelu skončit se stane dokončením jen přes Verify.

5. 05

   verify_turn_asynccore/agent/verify.pyoprávnění · složení: PostVerify · StopHookRegistry · rozhodnutícore/hooks

   Rozhodnutí veřejných hooků určují, zda pokračovat opravou, a opravy probíhají jen v rámci stanoveného rozpočtu (výchozí dvě).

6. 06

   AgenticLoop · šest fázícore/agent/loopzáznam · pozorování: řádky dokladů · best-effortEvidenceLedger · JSONLagent/evidence_ledger.py

   Maskované diagnostické řádky. Hashe slouží ke korelaci; řádek nedokazuje, že efekt nastal, a nezapisuje se v jedné transakci s timeline ani checkpointem.

7. 07

   AgenticLoop · šest fázícore/agent/loopzáznam · pozorování: kognitivní události · události životního cykluHookSystem · pozorovánícore/hooks

   Pozorovací hooky přijímají a zaznamenávají události; o provedení nerozhodují.

1. 01

   Kanál komunikátorudatový tok: zpráva kanálupollery komunikátorůcore/server

   Pollery démona serve zpracovávají jen zprávy z přiřazených kanálů.

2. 02

   pollery komunikátorůcore/serveroprávnění · složení: create_session(DAEMON)SharedServices.create_sessionsupervised/services.py

   Režim bez člověka, který by schvaloval: platí výchozí politika zamítnutí a časový rozpočet. Jen computer use může operátor samostatně zapnout; jinak zůstává blokován.

3. 03

   pollery komunikátorůcore/serverdatový tok: arun(message)AgenticLoop · šest fázícore/agent/loop

   Vlákno si drží jedno pevné session id a pokračuje v jednom řetězci checkpointů.

4. 04

   Externí hostitel MCPdatový tok: run_agent(prompt)run_agent · jednorázové spuštěnícore/mcp_server.py

   Externí hostitel MCP volá GEODE jako nástroj.

5. 05

   run_agent · jednorázové spuštěnícore/mcp_server.pydatový tok: bezhlavá jednorázová smyčkaAgenticLoop · šest fázícore/agent/loop

   Samostatně sestavený bezhlavý vykonavatel a smyčka, které obcházejí SharedServices. Výchozí seznam zákazů platí beze změny, takže nástroje jako run_bash, delegate_task a computer jsou odebrány; výjimka computer use z DAEMON zde neexistuje.

Každé spojení se stejnou váhou. Výběr toku zvýrazní jen jeho cestu s očíslovanými kroky.