Контекст, контроль и безопасность

Harness должен быть полезен, но ограничен: роли видят ровно нужный контекст, опасные операции требуют approval, а бюджет и аудит остаются наблюдаемыми.

Контекст и изоляция

ContextPolicy задаёт включаемые источники: вход запуска, ноды Flownix, предыдущий раунд или только назначенные материалы. Она также исключает чувствительные пути, ограничивает объём и может скрывать авторов. Не передавайте агентам весь проект по умолчанию.

Политики и бюджеты

Политики

Правила allow, deny или require approval применяются к инструментам, данным, execution, voting, privacy и retention.

Бюджеты

Лимиты на длительность, раунды, вызовы модели, токены, стоимость, инструменты и параллельных агентов должны останавливать запуск предсказуемо.

Надёжность

Optimistic locking, idempotency keys, последовательные events и lease исключают двойное применение и объясняют, что случилось при повторной доставке.

Аудит и защита

RunEvent формирует timeline, Artifact хранит полезный результат, а полномочия разделяются на read, write, start, participate, vote и approval. Данные из кода и документов считаются недоверенными: их нельзя исполнять как инструкции без явной политики.