GEODE

1. 01

   AgenticLoop · zes fasencore/agent/loopdatastroom: openstaande batch · rondeopslagSQLite messages · state.jsonmemory/session_checkpoint.py

   In een sessie met geconfigureerde checkpointing (een checkpoint en een session id) wordt de voorgestelde batch opgeslagen voordat er een tool draait, en draait de batch niet als hij niet kan worden opgeslagen. De voltooide batch wordt opnieuw opgeslagen. Aanroepers zonder checkpoint krijgen deze garantie niet.

2. 02

   AgenticLoop · zes fasencore/agent/loopdatastroom: tool_use-blokkenToolCallProcessortool_executor/processor.py

   Een voorstel van het model geeft geen recht. Elke aanroep krijgt een ToolContext met de model- en adapteridentiteit van de lus.

3. 03

   ToolCallProcessortool_executor/processor.pydatastroom: aexecutereikwijdte · policy · schematool_executor/executor.py

   Controleert achtereenvolgens de sessiereikwijdte, herschrijvingen door request-middleware, policy en schema. Een herschrijving die het veiligheidsniveau of de klasse persoonsgegevens verlaagt, wordt geweigerd.

4. 04

   BoundToolPlan · onveranderlijkcore/tools/plan.pybevoegdheid · samenstelling: toegestaan · veiligheidsniveaureikwijdte · policy · schematool_executor/executor.py

   Uitvoerbare handlers en veiligheidsniveaus komen uit het BoundToolPlan dat voor de sessie is geprojecteerd.

5. 05

   PreToolUse · PostToolUsetool_executor/executor.pybevoegdheid · samenstelling: PreToolUse · PostToolUseHookRegistry · beslissingencore/hooks

   Publieke hooks beslissen over blokkade, herschrijving van argumenten of een verzoek om rechten, en na een herschrijving volgen opnieuw controles op reikwijdte, policy en schema. Na de uitvoering kan een hook context toevoegen of het resultaat achterhouden.

6. 06

   goedkeuring · HITLtool_executor/executor.pybevoegdheid · samenstelling: goedkeuringsverzoekTerminalgebruiker

   In een IPC-sessie wordt het goedkeuringsverzoek doorgestuurd naar de thin CLI. Modi zonder mens passen standaard de weigerpolicy toe; de enige uitzondering is computer use in DAEMON, wanneer een operator dat apart inschakelt (anders geblokkeerd).

7. 07

   tool_executor/executor.pyweigering vóór uitvoering: geweigerd vóór uitvoeringToolCallProcessortool_executor/processor.py

   Een afwijzing op reikwijdte, policy of schema, een PreToolUse-blokkade of een geweigerde goedkeuring komt zonder dispatch terug als foutresultaat. In dat geval is geen effect van deze aanroep begonnen.

8. 08

   effect receipttool_executor/executor.pydatastroom: effect toelaten · vastleggenEffectReceiptStorememory/effect_receipts.py

   Effecten zoals bestandswijzigingen, uitgaande berichten of beheeracties worden toegelaten voordat ze draaien. Een onzekere uitkomst wordt niet opnieuw uitgevoerd; die vraagt om afstemming.

9. 09

   resourcelock · dispatchtool_executor/executor.pydatastroom: handleraanroeptoolhandlers · bash · computercore/tools

   Stuurt door naar de gekoppelde handler na het vergrendelen van diens resourcesleutels. Een aanroep die bij de deadline is afgebroken, kan buiten nog doorlopen.

10. 10

    resourcelock · dispatchtool_executor/executor.pydatastroom: MCP-aanroepMCPServerManagercore/mcp/manager.py

    Alleen MCP-tools met een gedeclareerde resourcepolicy worden aangeroepen.

11. 11

    MCPServerManagercore/mcp/manager.pydatastroom: tools/callMCP-servers

    De servercatalogus komt uit globale instellingen en uit projectinstellingen die de vertrouwenscontrole hebben doorstaan; die controle geldt alleen voor projectvermeldingen. De MCP-manager past zijn extensie- en resourcepolicy toe.

12. 12

    toolhandlers · bash · computercore/toolsdatastroom: wijzigingen in bestanden · git · processenBestanden · git · processen

    Uitgevoerde wijzigingen blijven bestaan als externe toestand. Het checkpoint herstelt alleen het gesprek en draait ze niet terug.

13. 13

    tool_executor/executor.pydatastroom: resultaat · fout na dispatchToolCallProcessortool_executor/processor.py

    Na de dispatch komen normale resultaten en fouten (inclusief time-outs en onzekere uitkomsten) terug via PostToolUse. Een fout of time-out betekent niet dat het externe werk is gestopt of teruggedraaid.

14. 14

    ToolCallProcessortool_executor/processor.pydatastroom: tool_resultberichten · ConversationContextcore/agent/loop

    Resultaten, weigeringen en fouten worden allemaal geserialiseerd als tool_result en worden berichten in de volgende modelinvoer.

15. 15

    ToolCallProcessortool_executor/processor.pyvastlegging · observatie: aanroep · resultaatobservatieSessionTimeline · append-onlyobservability/session_timeline.py

    Schrijft de aanroep en het resultaat (ok of fout) naar de timeline, ook aanroepen die vóór uitvoering zijn geweigerd. De vastlegging is observatie; ze bewijst niet dat een extern effect begon of slaagde.

1. 01

   AgenticLoop · zes fasencore/agent/loopdatastroom: openstaande batch · rondeopslagSQLite messages · state.jsonmemory/session_checkpoint.py

   In een sessie met geconfigureerde checkpointing (een checkpoint en een session id) wordt de voorgestelde batch opgeslagen voordat er een tool draait, en draait de batch niet als hij niet kan worden opgeslagen. De voltooide batch wordt opnieuw opgeslagen. Aanroepers zonder checkpoint krijgen deze garantie niet.

2. 02

   SQLite messages · state.jsonmemory/session_checkpoint.pydatastroom: herstel bij hervattingAgenticLoop · zes fasencore/agent/loop

   Eén herstelpad brengt berichten, cognitieve toestand en guard-tellers terug. De proceslokale TaskGraph wordt niet hersteld.

3. 03

   AgenticLoop · zes fasencore/agent/loopvastlegging · observatie: beurtlogSessionTimeline · append-onlyobservability/session_timeline.py

   Een append-only uitvoeringsgeschiedenis, nooit als toestand opnieuw afgespeeld.

4. 04

   AgenticLoop · zes fasencore/agent/loopbevoegdheid · samenstelling: voltooiingscontroleverify_turn_asynccore/agent/verify.py

   Het voorstel van het model om te stoppen wordt pas via Verify een voltooiing.

5. 05

   verify_turn_asynccore/agent/verify.pybevoegdheid · samenstelling: PostVerify · StopHookRegistry · beslissingencore/hooks

   Publieke hookbeslissingen bepalen of er met een herstel wordt doorgegaan, en herstel gebeurt alleen binnen een vast budget (standaard twee).

6. 06

   AgenticLoop · zes fasencore/agent/loopvastlegging · observatie: bewijsrijen · best-effortEvidenceLedger · JSONLagent/evidence_ledger.py

   Geredigeerde diagnostische rijen. Hashes dienen voor correlatie; een rij bewijst niet dat een effect plaatsvond, en wordt niet in één transactie met de timeline of het checkpoint geschreven.

7. 07

   AgenticLoop · zes fasencore/agent/loopvastlegging · observatie: cognitieve · levenscycluseventsHookSystem · observatiecore/hooks

   Observatiehooks ontvangen en registreren events; ze beslissen niet over uitvoering.

1. 01

   Messengerkanaaldatastroom: kanaalberichtmessenger-pollerscore/server

   De pollers van de serve-daemon verwerken alleen berichten uit gekoppelde kanalen.

2. 02

   messenger-pollerscore/serverbevoegdheid · samenstelling: create_session(DAEMON)SharedServices.create_sessionsupervised/services.py

   Een modus zonder mens om goed te keuren: de standaard weigerpolicy en een tijdbudget gelden. Alleen computer use kan door een operator apart worden ingeschakeld; anders blijft het geblokkeerd.

3. 03

   messenger-pollerscore/serverdatastroom: arun(message)AgenticLoop · zes fasencore/agent/loop

   Een thread houdt één vaste session id en zet één checkpointketen voort.

4. 04

   Externe MCP-hostdatastroom: run_agent(prompt)run_agent · eenmalige runcore/mcp_server.py

   Een externe MCP-host roept GEODE aan als tool.

5. 05

   run_agent · eenmalige runcore/mcp_server.pydatastroom: headless eenmalige lusAgenticLoop · zes fasencore/agent/loop

   Een apart gebouwde headless uitvoerder en lus die SharedServices omzeilen. De standaard denylist geldt ongewijzigd, dus tools zoals run_bash, delegate_task en computer vallen weg; de computer use-uitzondering van DAEMON bestaat hier niet.

Alle verbindingen even zwaar. Kies een stroom om alleen het pad daarvan te markeren, met genummerde stappen.