Drei Türen, eine Konversation

Auf dem Tresor-Bildschirm, in dem KI-Klienten, den du bereits nutzt, oder direkt aus deinem System

Auf dem Bildschirm, fragst du den Agenten neben den Dokumenten, die er liest: du fragst, bekommst die Antwort mit der Quelle, klickst die Quelle und landest auf der Folie. In deinem KI-Klienten wird der Tresor eine weitere Sache, die dieser Klient weiß, wie man fragt, ohne zu verlassen, wo du bereits arbeitest. Und durch den Programmierkanal automatisiert dein Team von außen genau das, das eine Person spricht.

der Bildschirmder Agent neben den Dokumenten

ein Tresordieselbe Engine, dieselbe Lektüre

dein Klient, dein Systemdurch den Agent-Kanal oder die API

Drei Türen, und dahinter alle drei derselbe Tresor mit derselben Lektüre.

In allen drei kommt die Antwort auf dieselbe Weise an: mit der Adresse, woher sie kam, und mit einer Ablehnung, wenn das Thema nicht in deinen Dokumenten ist.

Der Agent-Kanal ist ein offener Standard

Authentifizierung und Erkenntnis durch öffentliche Standards, nicht durch eine Konvention von uns

Der Kanal, durch den ein KI-Klient mit deinem Tresor spricht, ist keine Haus-Erfindung. Es ist ein Ressourcen-Server in der Webs Standard-Autorisierungs-Design: wer ohne Zertifikat ankommt, bekommt 401, und das Dokument, das sagt, wie man sich authentifiziert, wird für jeden Klienten veröffentlicht, um auf seinem eigenen zu lesen. Eine Konvention von uns wäre auf Ziel fallen gelassen, weil es erfordern würde, dass jede Integration unseren Weg lernt, bevor sie die erste Frage fragt.

401Der Agent-Kanal ist lebendigDer MCP-Endpunkt antwortet 401 ohne Zertifikat, das ist das richtige Verhalten für einen OAuth-Ressourcen-Server, und Erkenntnis bei .well-known antwortet 200. Das ist die Maschine sprechend, nicht wir.

Ein 401 hier ist Beweis, dass die Tür existiert und gesperrt ist, nicht dass sie fiel.

Ein Substrat, mehrere Leser

Ein neuer Kanal erfindet keine neue Oberfläche

Eine offene API und ein Agent-Kanal sind keine Rohrleitungen: sie sind, was andere Schnittstellen auf demselben Substrat gebaut lässt, ohne uns im Raum. Ein Dritt-Agent, ein Panel für dein Team, eine Workflows-Integration. Das Produkt schafft, diese Dinge zu sein, weil die Türen existieren, nicht weil wir jede sah. Und was die Türen davon abhält, sich in unterschiedliche Produkte zu verwandeln, ist eine Regel, die als Vertrag hält: die Menge der zu dem Agenten ausgesetzten Operationen ist eine Untermenge von dem, das die API ausgesetzt. Nichts existiert in einem Kanal ohne in dem anderen zu existieren, so dass eine neue Fähigkeit nicht auf einer Seite erscheint und auf der anderen verschwindet. Die ganze Menge, und was sie ablehnt, ist in [Fähigkeiten](capabilities).

Die Tür ändert; der Besitzer des Tresors nicht

Die Konversation bleibt bei dir, überall, wo du von sprichst

Von jeder der drei Türen, der Tresor ist deiner: dieselbe Isolation zwischen Organisationen, dieselbe Messung, derselbe Datensatz von wer was tat. Die Konversation bleibt bei dir, und nichts, das der Agent antwortet, wird mit Daten eines anderen Unternehmens gebaut, weil es keine Quelle jenseits deines Tresors hat. Die Grenze dieses Satzes wird hier deklariert und nicht in einer Fußnote: der Text, der zum Modell geht, folgt des Anbieters Behalts-Begriffe, und die Erste-Zeile des Agenten sagt schon so. Was wir mit deinen Daten machen, und was du auf deine eigene prüfen kannst, ist in [Privatsphäre](privacy).