GEODE

1. 01

   AgenticLoop · șase fazecore/agent/loopflux de date: lot în așteptare · salvarea rundeiSQLite messages · state.jsonmemory/session_checkpoint.py

   Într-o sesiune cu puncte de control configurate (un punct de control și un session id), lotul propus este salvat înainte să ruleze vreun instrument, iar lotul nu rulează dacă nu poate fi salvat. Lotul încheiat este salvat din nou. Apelanții fără punct de control nu primesc această garanție.

2. 02

   AgenticLoop · șase fazecore/agent/loopflux de date: blocuri tool_useToolCallProcessortool_executor/processor.py

   O propunere a modelului nu este o permisiune. Fiecare apel primește un ToolContext care poartă identitatea modelului și a adaptorului buclei.

3. 03

   ToolCallProcessortool_executor/processor.pyflux de date: aexecutedomeniu · politică · schemătool_executor/executor.py

   Verifică pe rând domeniul sesiunii, rescrierile middleware-ului de cerere, politica și schema. O rescriere care coboară nivelul de siguranță sau clasa datelor personale este refuzată.

4. 04

   BoundToolPlan · imuabilcore/tools/plan.pypermisiune · compunere: permis · nivel de siguranțădomeniu · politică · schemătool_executor/executor.py

   Handlerele executabile și nivelurile de siguranță provin din BoundToolPlan proiectat pentru sesiune.

5. 05

   PreToolUse · PostToolUsetool_executor/executor.pypermisiune · compunere: PreToolUse · PostToolUseHookRegistry · deciziicore/hooks

   Hookurile publice decid blocarea, rescrierea argumentelor sau cererea de permisiune, iar o rescriere este urmată din nou de verificările de domeniu, politică și schemă. După execuție, un hook poate adăuga context sau poate reține rezultatul.

6. 06

   aprobare · HITLtool_executor/executor.pypermisiune · compunere: cerere de aprobareUtilizator în terminal

   Într-o sesiune IPC, cererea de aprobare este transmisă CLI-ului subțire. Modurile fără o persoană aplică implicit politica de refuz; singura excepție este computer use în DAEMON, când un operator îl activează separat (altfel blocat).

7. 07

   tool_executor/executor.pyrefuz înainte de execuție: refuzat înainte de execuțieToolCallProcessortool_executor/processor.py

   Un refuz de domeniu, politică sau schemă, o blocare PreToolUse sau o aprobare refuzată revine ca rezultat de eroare, fără dispatch. În acest caz, niciun efect al acestui apel nu a început.

8. 08

   effect receipttool_executor/executor.pyflux de date: admiterea efectului · confirmareEffectReceiptStorememory/effect_receipts.py

   Efecte precum modificări de fișiere, mesaje trimise în exterior sau acțiuni administrative sunt admise înainte de a rula. Un rezultat incert nu este rulat din nou; se cere reconcilierea lui.

9. 09

   blocarea resurselor · dispatchtool_executor/executor.pyflux de date: apel de handlerhandlere de instrumente · bash · computercore/tools

   Trimite către handlerul legat după blocarea cheilor sale de resurse. Un apel întrerupt la termen poate rula în continuare în exterior.

10. 10

    blocarea resurselor · dispatchtool_executor/executor.pyflux de date: apel MCPMCPServerManagercore/mcp/manager.py

    Sunt apelate doar instrumentele MCP cu o politică de resurse declarată.

11. 11

    MCPServerManagercore/mcp/manager.pyflux de date: tools/callServere MCP

    Catalogul de servere provine din setările globale și din setările de proiect care au trecut verificarea de încredere; acea verificare se aplică doar intrărilor de proiect. Managerul MCP aplică politica sa de extensii și de resurse.

12. 12

    handlere de instrumente · bash · computercore/toolsflux de date: modificări de fișiere · git · proceseFișiere · git · procese

    Modificările executate rămân ca stare externă. Punctul de control recuperează doar conversația și nu le anulează.

13. 13

    tool_executor/executor.pyflux de date: rezultat · eroare după dispatchToolCallProcessortool_executor/processor.py

    După dispatch, rezultatele normale și erorile (inclusiv expirările și rezultatele incerte) revin prin PostToolUse. O eroare sau o expirare nu înseamnă că lucrul din exterior s-a oprit sau a fost anulat.

14. 14

    ToolCallProcessortool_executor/processor.pyflux de date: tool_resultmesaje · ConversationContextcore/agent/loop

    Rezultatele, refuzurile și erorile sunt deopotrivă serializate ca tool_result și devin mesaje în următoarea intrare a modelului.

15. 15

    ToolCallProcessortool_executor/processor.pyînregistrare · observație: apel · observarea rezultatuluiSessionTimeline · append-onlyobservability/session_timeline.py

    Scrie apelul și rezultatul lui (ok sau eroare) în cronologie, inclusiv apelurile refuzate înainte de execuție. Înregistrarea este observație; nu dovedește că un efect extern a început sau a reușit.

1. 01

   AgenticLoop · șase fazecore/agent/loopflux de date: lot în așteptare · salvarea rundeiSQLite messages · state.jsonmemory/session_checkpoint.py

   Într-o sesiune cu puncte de control configurate (un punct de control și un session id), lotul propus este salvat înainte să ruleze vreun instrument, iar lotul nu rulează dacă nu poate fi salvat. Lotul încheiat este salvat din nou. Apelanții fără punct de control nu primesc această garanție.

2. 02

   SQLite messages · state.jsonmemory/session_checkpoint.pyflux de date: restaurare la reluareAgenticLoop · șase fazecore/agent/loop

   O singură cale de restaurare aduce înapoi mesajele, starea cognitivă și contoarele de gardă. TaskGraph, local procesului, nu este recuperat.

3. 03

   AgenticLoop · șase fazecore/agent/loopînregistrare · observație: înregistrarea tureiSessionTimeline · append-onlyobservability/session_timeline.py

   Un istoric de execuție doar cu adăugare, niciodată reluat ca stare.

4. 04

   AgenticLoop · șase fazecore/agent/looppermisiune · compunere: verificarea finalizăriiverify_turn_asynccore/agent/verify.py

   Propunerea modelului de a se opri devine finalizare doar prin Verify.

5. 05

   verify_turn_asynccore/agent/verify.pypermisiune · compunere: PostVerify · StopHookRegistry · deciziicore/hooks

   Deciziile hookurilor publice stabilesc dacă se continuă cu o reparație, iar reparațiile au loc doar într-un buget stabilit (implicit două).

6. 06

   AgenticLoop · șase fazecore/agent/loopînregistrare · observație: rânduri de dovezi · fără garanțieEvidenceLedger · JSONLagent/evidence_ledger.py

   Rânduri de diagnostic cu date mascate. Hash-urile servesc la corelare; un rând nu dovedește că un efect a avut loc și nu este scris în aceeași tranzacție cu cronologia sau punctul de control.

7. 07

   AgenticLoop · șase fazecore/agent/loopînregistrare · observație: evenimente cognitive · de ciclu de viațăHookSystem · observațiecore/hooks

   Hookurile de observare primesc și înregistrează evenimente; ele nu decid execuția.

1. 01

   Canal de mesagerieflux de date: mesaj de canalpollere de mesageriecore/server

   Pollerele daemonului serve tratează doar mesajele din canalele legate.

2. 02

   pollere de mesageriecore/serverpermisiune · compunere: create_session(DAEMON)SharedServices.create_sessionsupervised/services.py

   Un mod fără o persoană care să aprobe: se aplică politica implicită de refuz și un buget de timp. Doar computer use poate fi activat separat de un operator; fără asta rămâne blocat.

3. 03

   pollere de mesageriecore/serverflux de date: arun(message)AgenticLoop · șase fazecore/agent/loop

   Un fir păstrează un singur session id fix și continuă un singur lanț de puncte de control.

4. 04

   Gazdă MCP externăflux de date: run_agent(prompt)run_agent · o singură rularecore/mcp_server.py

   O gazdă MCP externă apelează GEODE ca instrument.

5. 05

   run_agent · o singură rularecore/mcp_server.pyflux de date: buclă headless, o singură rulareAgenticLoop · șase fazecore/agent/loop

   Un executor și o buclă headless construite separat, care ocolesc SharedServices. Lista implicită de refuz se aplică ca atare, așa că instrumente precum run_bash, delegate_task și computer sunt eliminate; excepția computer use din DAEMON nu există aici.

Fiecare conexiune cu aceeași grosime. Alegeți un flux pentru a evidenția doar traseul lui, cu pași numerotați.