Słownik

Pojęcia podstawowe

Agent — wersjonowany manifest roli: cel, kontekst, modele, tools, limity, polityka i walidatory. Nie jest tożsamy z modelem ani workerem.

Agent Factory — pipeline tworzenia, testowania, shadow i review agentów. Nie ma prawa aktywować swoich wyników.

Approval — decyzja uwierzytelnionego człowieka związana z pełnym, konkretnym kontekstem operacji. Nie jest capability ani wykonaniem.

Approval Center — izolowany interfejs operatora do decyzji. Jego credentials nie są dostępne agentom ani web UI.

Artifact — niezmienne wejście lub wynik z wersją, hashem, klasyfikacją, lineage i lifecycle.

Artifact Store — magazyn content-addressed blobów i metadata poza kodem/repozytorium.

Attempt — jedna próba wykonania joba. Retry tworzy nowy attempt, nie nadpisuje poprzedniego.

Audit Ledger — trwały, skorelowany i zabezpieczony przed cichą zmianą zapis decyzji, stanów i skutków.

Candidate — izolowany wariant kodu, konfiguracji lub artefaktu, który nie jest aktywnym stanem.

Capability — broker-owned uprawnienie principal do żądania klasy typowanych operacji w dokładnym zakresie. Nie jest approvalem ani tokenem pokazanym modelowi.

Checkpoint — zweryfikowany artefakt stanu pozwalający wznowić długi job lub proces po pause/awarii.

Circuit breaker — reguła automatycznie zatrzymująca określoną klasę pracy po przekroczeniu błędów, kosztu lub anomalii. Może zawężać autonomię, nie poszerzać jej.

Context Envelope — minimalny, sklasyfikowany snapshot zasad, danych i pamięci przekazywany wykonawcy/modelowi.

Control Center — responsywny interfejs Chat/Jobs/Projects/Approvals/Artifacts itd. Nie jest executor.

Control Plane — broker, polityka, capabilities, approvals, registries i audyt; autorytatywny właściciel stanów.

Data Plane — dane, artefakty, pamięć, aplikacje, urządzenia i systemy, na których obserwowany jest efekt.

Destination — dokładny odbiorca lub miejsce skutku zewnętrznego: adres, kanał, konto, URL, urządzenie.

Draft — kandydacka treść bez skutku wysłania/publikacji.

Effect — obserwowalna zmiana lokalna, zewnętrzna lub fizyczna wykonana przez adapter.

Evidence Bundle — zamrożony pakiet celu, wejść, versions, diffów, tests, approvals, receipts i warnings.

Execution Fabric — jedyna droga od proposal do skutku przez job, policy, grant, worker i typed adapter.

Execution Grant — krótkotrwałe, jednorazowe prawo wykonania exact invocation po decyzji polityki/approvala.

Execution receipt — strukturalny dowód próby, wersji, czasów, input/output hashes i observed effects.

Fail closed — odmowa nowych skutków, gdy nie można potwierdzić uprawnień, polityki, stanu lub integralności.

Grant consumption — atomowe przejście grantu do consumed; tylko jeden proces może wygrać.

Hard deny / invariant — reguła, której nie może osłabić prompt, plugin, workflow ani lokalna sugestia agenta.

Idempotency key — stabilna tożsamość operacji biznesowej służąca do wykrycia bezpiecznego powtórzenia/duplikatu.

Intent — zamiar użytkownika lub triggera zapisany z tożsamością, projektem, kanałem i ograniczeniami.

Job — najmniejsza trwała, dzierżawiona jednostka dokładnie jednej typowanej operacji.

Lease — czasowe prawo konkretnego workera/attempt do pracy nad jednym jobem, związane z tokenem i expiry.

Lineage — graf pochodzenia artefaktu: rodzice, narzędzia/modele, parametry, decyzje i kolejne wersje.

Local-first — podstawowa praca, dane i modele działają lokalnie; provider zewnętrzny jest opcjonalny i jawny.

Management Node — oddzielny komputer out-of-band do monitoringu/recovery, bez zwykłych agent jobs.

Manifest — wersjonowana deklaracja tożsamości, kontraktów, zakresów, zależności i testów komponentu.

Memory candidate — proponowany rekord pamięci wymagający walidacji/zakresu; nie staje się polityką przez sam zapis modelu.

Memory Core — źródłowy, zakresowy magazyn pamięci epizodycznej, semantycznej, proceduralnej i preferencji.

Model profile — opis możliwości i wymagań modelu dla roli, związany z exact artifact/runtime/hardware.

Operator — człowiek odpowiedzialny za decyzję lub administrację. Nie jest agentem.

Out-of-band — ścieżka zarządzania niezależna od głównego OS/usług, np. KVM-over-IP i Management Node.

Policy Engine — komponent wyliczający capability, risk, approval i zakazy z trusted registry/context.

Principal — uwierzytelniona tożsamość człowieka, urządzenia, usługi, workera, agenta, providera lub tool runnera.

Promotion — kontrolowane przeniesienie zamrożonego, sprawdzonego candidate do stanu aktywnego przez osobny principal/tool i approval.

Proposal — ustrukturyzowana propozycja modelu/agenta. Jest niezaufanym wejściem, nie prawem wykonania.

Provider — adapter uruchomienia lokalnego lub zewnętrznego modelu. Zwraca proposals i nie ma execution capability.

Quarantine — stan danych/pakietu, w którym nie mogą być normalnie konsumowane do czasu skanu/review.

Reconciliation — ustalenie rzeczywistego skutku po przerwaniu lub niejednoznacznym receipcie przed ewentualnym retry.

Registry — broker-owned lista dokładnych wersji i statusów agents/tools/models/accounts/workers itd.

Resource reservation — czasowy przydział CPU/GPU/RAM/licencji/urządzenia; nie jest capability.

Review — ocena candidate/artifact/evidence. Nie jest publikacją ani promocją.

Risk class — klasyfikacja skutku na podstawie odwracalności, danych, odbiorcy, kosztu i potencjalnej szkody.

Shadow mode — wykonanie propozycji bez realnego skutku, do porównania jakości i bezpieczeństwa.

Source of truth — system lub rekord uznany za autorytatywny dla konkretnego faktu; model nie staje się nim przez pewność odpowiedzi.

Typed adapter / tool — wersjonowany executor o ścisłym schema, effects, roots, accounts, destinations, limits i validators.

Uncertain — stan, w którym nie można dowieść, czy skutek nastąpił; wymaga reconciliation zamiast ślepego retry.

Validation — strukturalny, techniczny, domenowy lub ludzki dowód spełnienia kryterium.

Worker — uwierzytelniony wykonawca leases i adapterów na określonym urządzeniu/profilu.

Workflow — wersjonowany DAG jobs z wejściami, zależnościami, wyjątkami, budżetami i kryterium ukończenia.

Worktree — odizolowany Git working tree związany z base commit i attestation; jedyne miejsce zwykłego agentowego zapisu kodu.

Rozróżnienia, których nie wolno zacierać

Nie mylić	Z
candidate	aktywną wersją
preview	nadpisaniem źródła
approved artifact	published artifact
draft message	sent message
trigger event	capability
resource grant	execution grant
model confidence	dowodem
VPN connection	rolą aplikacyjną
phone app	workerem
recovery access	codziennym admin API