GEODE

1. 01

   AgenticLoop · sex fasercore/agent/loopdataflöde: väntande batch · rundsparningSQLite messages · state.jsonmemory/session_checkpoint.py

   I en session med konfigurerad checkpointing (en checkpoint och ett sessions-id) sparas den föreslagna batchen innan något verktyg körs, och batchen körs inte om den inte kan sparas. Den slutförda batchen sparas igen. Anropare utan checkpoint får inte denna garanti.

2. 02

   AgenticLoop · sex fasercore/agent/loopdataflöde: tool_use-blockToolCallProcessortool_executor/processor.py

   Ett modellförslag är ingen behörighet. Varje anrop får en ToolContext med loopens modell- och adapteridentitet.

3. 03

   ToolCallProcessortool_executor/processor.pydataflöde: aexecuteomfång · policy · schematool_executor/executor.py

   Kontrollerar i tur och ordning sessionens omfång, omskrivningar från request-middleware, policy och schema. En omskrivning som sänker säkerhetsnivån eller klassen för personuppgifter nekas.

4. 04

   BoundToolPlan · oföränderligcore/tools/plan.pybehörighet · sammansättning: tillåtet · säkerhetsnivåomfång · policy · schematool_executor/executor.py

   Körbara hanterare och säkerhetsnivåer kommer från den BoundToolPlan som projicerats för sessionen.

5. 05

   PreToolUse · PostToolUsetool_executor/executor.pybehörighet · sammansättning: PreToolUse · PostToolUseHookRegistry · beslutcore/hooks

   Offentliga hooks avgör blockering, omskrivning av argument eller begäran om behörighet, och efter en omskrivning kontrolleras omfång, policy och schema igen. Efter exekveringen kan en hook lägga till kontext eller hålla inne resultatet.

6. 06

   godkännande · HITLtool_executor/executor.pybehörighet · sammansättning: godkännandebegäranTerminalanvändare

   I en IPC-session vidarebefordras godkännandebegäran till den tunna CLI:n. Lägen utan en människa tillämpar nekandepolicyn som standard; det enda undantaget är computer use i DAEMON, när en operatör separat aktiverar det (annars blockerat).

7. 07

   tool_executor/executor.pynekande före exekvering: nekad före exekveringToolCallProcessortool_executor/processor.py

   Ett nekande på omfång, policy eller schema, en PreToolUse-blockering eller ett avslaget godkännande returneras som ett felresultat utan dispatch. I så fall påbörjades ingen effekt av detta anrop.

8. 08

   effect receipttool_executor/executor.pydataflöde: effekt registreras · bekräftasEffectReceiptStorememory/effect_receipts.py

   Effekter som filändringar, utgående meddelanden eller administrativa åtgärder registreras innan de körs. Ett osäkert utfall körs inte igen; det kräver avstämning.

9. 09

   resurslås · dispatchtool_executor/executor.pydataflöde: hanteraranropverktygshanterare · bash · computercore/tools

   Skickar till den bundna hanteraren efter att ha låst dess resursnycklar. Ett anrop som avbryts vid sin deadline kan fortfarande köras utanför.

10. 10

    resurslås · dispatchtool_executor/executor.pydataflöde: MCP-anropMCPServerManagercore/mcp/manager.py

    Bara MCP-verktyg med en deklarerad resurspolicy anropas.

11. 11

    MCPServerManagercore/mcp/manager.pydataflöde: tools/callMCP-servrar

    Serverkatalogen kommer från globala inställningar och från projektinställningar som har klarat förtroendekontrollen; den kontrollen gäller bara projektposter. MCP-hanteraren tillämpar sin tilläggs- och resurspolicy.

12. 12

    verktygshanterare · bash · computercore/toolsdataflöde: ändringar i fil · git · processFiler · git · processer

    Exekverade ändringar ligger kvar som yttre tillstånd. Checkpointen återställer bara konversationen och ångrar dem inte.

13. 13

    tool_executor/executor.pydataflöde: resultat · fel efter dispatchToolCallProcessortool_executor/processor.py

    Efter dispatch returneras normala resultat och fel (inklusive timeouter och osäkra utfall) via PostToolUse. Ett fel eller en timeout betyder inte att det yttre arbetet stoppades eller ångrades.

14. 14

    ToolCallProcessortool_executor/processor.pydataflöde: tool_resultmeddelanden · ConversationContextcore/agent/loop

    Resultat, nekanden och fel serialiseras alla som tool_result och blir meddelanden i nästa modellindata.

15. 15

    ToolCallProcessortool_executor/processor.pylogg · observation: anrop · resultatobservationSessionTimeline · append-onlyobservability/session_timeline.py

    Skriver anropet och dess resultat (ok eller fel) till tidslinjen, även anrop som nekades före exekvering. Loggen är observation; den bevisar inte att en yttre effekt påbörjades eller lyckades.

1. 01

   AgenticLoop · sex fasercore/agent/loopdataflöde: väntande batch · rundsparningSQLite messages · state.jsonmemory/session_checkpoint.py

   I en session med konfigurerad checkpointing (en checkpoint och ett sessions-id) sparas den föreslagna batchen innan något verktyg körs, och batchen körs inte om den inte kan sparas. Den slutförda batchen sparas igen. Anropare utan checkpoint får inte denna garanti.

2. 02

   SQLite messages · state.jsonmemory/session_checkpoint.pydataflöde: återställning vid återupptagningAgenticLoop · sex fasercore/agent/loop

   En återställningsväg tar tillbaka meddelanden, kognitivt tillstånd och guard-räknare. Den processlokala TaskGraph återställs inte.

3. 03

   AgenticLoop · sex fasercore/agent/looplogg · observation: turloggSessionTimeline · append-onlyobservability/session_timeline.py

   En append-only exekveringshistorik som aldrig spelas upp som tillstånd.

4. 04

   AgenticLoop · sex fasercore/agent/loopbehörighet · sammansättning: slutförandekontrollverify_turn_asynccore/agent/verify.py

   Modellens förslag om att stoppa blir slutförande först genom Verify.

5. 05

   verify_turn_asynccore/agent/verify.pybehörighet · sammansättning: PostVerify · StopHookRegistry · beslutcore/hooks

   Offentliga hook-beslut avgör om arbetet fortsätter med en reparation, och reparationer sker bara inom en fastställd budget (två som standard).

6. 06

   AgenticLoop · sex fasercore/agent/looplogg · observation: beläggsrader · best-effortEvidenceLedger · JSONLagent/evidence_ledger.py

   Maskerade diagnostikrader. Hashar stöder korrelation; en rad bevisar inte att en effekt inträffade, och den skrivs inte i samma transaktion som tidslinjen eller checkpointen.

7. 07

   AgenticLoop · sex fasercore/agent/looplogg · observation: kognitiva · livscykelhändelserHookSystem · observationcore/hooks

   Observationshooks tar emot och registrerar händelser; de avgör inte exekvering.

1. 01

   Meddelandekanaldataflöde: kanalmeddelandemeddelandepollerscore/server

   Serve-daemonens pollers hanterar bara meddelanden från bundna kanaler.

2. 02

   meddelandepollerscore/serverbehörighet · sammansättning: create_session(DAEMON)SharedServices.create_sessionsupervised/services.py

   Ett läge utan någon människa som godkänner: standardpolicyn för nekande och en tidsbudget gäller. Bara computer use kan aktiveras separat av en operatör; annars förblir det blockerat.

3. 03

   meddelandepollerscore/serverdataflöde: arun(message)AgenticLoop · sex fasercore/agent/loop

   En tråd behåller ett fast sessions-id och fortsätter en checkpoint-kedja.

4. 04

   Extern MCP-värddataflöde: run_agent(prompt)run_agent · engångskörningcore/mcp_server.py

   En extern MCP-värd anropar GEODE som ett verktyg.

5. 05

   run_agent · engångskörningcore/mcp_server.pydataflöde: headless engångsloopAgenticLoop · sex fasercore/agent/loop

   En separat byggd headless executor och loop som går förbi SharedServices. Standardlistan över nekade verktyg gäller oförändrad, så verktyg som run_bash, delegate_task och computer tas bort; DAEMON-undantaget för computer use finns inte här.

Alla kopplingar med samma tjocklek. Välj ett flöde för att bara markera dess väg, med numrerade steg.