Changelog
Was ist neu?
Jede Verbesserung an der Plattform, wie sie geliefert wird.
· AIService
Lesen Sie Charter von SecurityService; KamoAI-only kurze Routen
· SecurityService
Interne Auth- und Charter-Zugangsregeln
CharterInternalAuth wendet die KamoaiInternalAuth-Regel von SP02 auf die gleiche an geheim, so dass der pro Handler Wache und der Präfix Abfangjäger nicht widersprechen. CharterAccess behält SUPERVISE_AI_MEMBERS (einzig oder mit MANAGE_AI_WORKFORCE) zu KI-Zielen, als Master 6.3-Aktien (Herrschaft SP03-T13).
· MCPGatewayService
MCP 2025-06-18 Server bei /mcp (stateless streamable HTTP, JSON Responses)
Eine JSON-RPC-Nachricht pro POST: initialisieren, ping, Werkzeuge/Liste, Werkzeuge/Call; Benachrichtigungen und Antworten antworten 202; GET und DELETE antworten 405. Der Körper wird gelesen, nachdem der Anrufer bekannt ist, gedeckelt auf 4 MiB, und muss genau einen JSON-Wert halten; eine Anfrage-ID ist ein String oder eine Integer (Regelung SP05-T12).
· kamo-internal
Vorschau auf eine neue KI-Mitglieds-Charta und kurz, während Sie es hinzufügen
· ConversionService
Transcribe ein Stück durch die interne Fassade von AIService, routed per org
· KlusterServices
Goldene Bild KI-Schicht - Chrom, x11vnc, Computer-Use-Linux, ydotool
Chrome-Quelle ist kamo-google-chrome.list, nicht google-chrome.list: Chrome postinst (154.0.8037.57) migriert eine google-chrome.list in ihre eigene google-chrome.sources, mit dem Schlüsselring das Paket trägt, und löscht es. Googles Schlüsseldatei muss genau einen primären Schlüssel enthalten, und es muss Google sein.
· ConversionService
Cut Aufnahmen bei Stille in Stücke die KI-Fade akzeptiert
· MediaService
Benennen Sie die org, wenn Sie nach einem Transkript fragen - ConversionService leitet es jetzt durch AIService
· kamo-shared-library
Job-Posting-Qualifikation mit Posting-Gewinn-Abduplikation
· kamo-internal
Die Charterkarte des Mitglieds auf Rollen & Genehmigungen
· MCPGatewayService
Die Werkzeuge/Call-Pipeline - Politik, Genehmigungen, Limits, Idempotenz, Trockenlauf, taint, Audit
Ein gespeicherter idempotenz-Eintrag wird beantwortet, bevor der Planer wieder liest (SP05-T11-Bestellung); ein genehmigter Anruf in einem Verdorbener Lauf noch Antworten auf die Fähigkeit und Charter-Checks (SP05-T11-taint); nichts nach einem erfolgreichen Handler verwandelt es in OUTCOME_UNKNOWN, und unzuverlässige Inhalte werden zurückgehalten, während der Lauf nicht markiert werden kann (SP05-T11-after); der Name der Session TimezoneType ist die Mitgliedszone für Tageslimits (SP05-T11-Zone).
· kamo-shared-library
Rolle, Abteilung und Job-Titel Charter-Schreiben Wege; Legacy-Anforderungen halten andere Abschnitte
· kamo-internal
Erstellen Sie eine Berufsbezeichnung aus einer von sieben Vorlagen
· kamo-shared-library
CharterStamp und die Effekt-Charter-Drahtansicht
· MCPGatewayService
Tool Call Audit, 180-Tage-Retentions-Surbehaltung und interne Prüfung lesen
Die Transaktion der Einfüge ist das Speichern des Projektarchivs (REQUIRES_NEW), gestartet und innerhalb des Fangs des Autors begangen, so dass kein Auditfehler einen Werkzeuganruf erreicht. Reihen sind immer neu (ein INSERT, kein Zusammenführen). Die Audit-Seite und Zählung jede läuft als ihre eigene erste Anweisung, die Yugabyte neu starten kann. Ruling SP05-T10.
· MCPGatewayService
Tool-Sichtbarkeit durch Rechte, Apps, PHI, Risikodecke, taint, Fähigkeit und Charter
Das Fähigkeitstor verätzt die Antwort des Routers pro Mitglied (SP04-Filter 10 verengt Kandidaten durch die Die Zugangsrichtlinien der Mitglieder), hält ein Versäumnis, eine für 30 s statt 5 min zu bekommen, und lässt nie eine unerwartete Fehlerausbruch; eine fehlgeschlagene org-Fakten-Nachahmung ist UNKNOWN für 5 s statt einer Minute (SP05-T9).
· kamo-shared-library
Reiner Entrechen/Beschlege - sperren, additiv, spezifisch, restriktiv, Ziele
· kamo-internal
Rollen, Abteilungen und Berufsbezeichnungen bearbeiten ihre Satzung in einem Editor
· MCPGatewayService
Charterpolitik, Genehmigungen, Outreach Gate und externe Empfänger
Die Charter-Richtlinie stellt die gelösten Genehmigungen und -Begrenzungen von SP03 zusammen (fehlen geschlossen, wenn unerreichbar, abgelehnt oder ohne aufgelöste Sperrung; Genehmigungen werden erstellt und weitergelesen Kamoai-Service's pinned contract mit kanonischen IDs; das Outreach-Gate wird gegeben org's IANA Zone (Kamo speichert TimezoneType-Namen) und wirft nie von einer Platte.
· KlusterServices
Der Agent betreibt das KI-Arbeitsplatzprofil, wenn Cloud-Init darum bittet
Der Agent lädt kamo_hc_ai nur für KAMO_HC_PROFILE=AI_WORKSTATION: die KI's Wege auf 9810 hinter dem Agententräger, der MCP-Brücke auf 9811, den KIs Aktivität Gründe wie die Sitzungen der Leerlaufuhr, das Aufräumen vor einem Winterschlaf und nach einem Lebenslauf, der Bildschirm Wache auf jeder Zecke, und die Organisation Lifestyle-Logo auf dem Gruß (beide Profile). Über den Plan hinaus (SP11-T9 Build Urteil): jede authentifizierte Anfrage nimmt einen Lebenslauf wahr, bevor er behandelt wird, unter einer Schleuse, die durch die Reset, so ein Token, Hold oder Übernahme-Passwort nach einer Welle geschoben ist nie abgewischt durch das späte Zickkreuz des Beobachters; /status fragt eine KI-Arbeitsplatz nach seiner Aktivität jetzt anstatt das letzte Zicklein zu lesen; und das Profil läuft nie als Systemkonto.
· kamo-shared-library
Bewerben Sie sich durch id, Legacy Anforderungsersatz, DTO-Konvertierung
· kamo-internal
Der Charter-Editor: Sektionsschiene, geerbte Reihen mit Versteckschaltern, Artikelkarten
Drops einen Versteck Marker, dessen Ziel die Kette verlassen hat oder ist seitdem gesperrt (SecurityService verweigert beide), wann immer die Artikel oder eine abgeklärte Antwort für die aktuelle Betreffänderung; Zahlen ein Problem in seinem Abschnitt; hält eine Halbgeschriebene Paste in einem eigenen Abschnitt; stoppt Hinzufügen bei der Charter 300-Punkte-Katze; benennt die Schiene und die Versteckschalter für Bildschirmleser.
· MCPGatewayService
Downstream-Anrufe mit der Anrufer-Sitzung, internem Client, Live-Refresh
Kamo-Dienste werden durch die eigene Tür des BFF pro Service (*** oder a Single-Use OTK), mit dem Arbeitsbereich der org, den Schauspieler/Run/Key Headern und spec 4.11's Status Mapping; interne Anrufe tragen KAMOAI_INTERNAL_SECRET und, für K6/KM1, der Anrufer-Lauf und der Schlüssel. rt.org wird für die Domains ohne Service veröffentlicht kündigt sich an. Eine nie geöffnete Verbindung (verweigert, unauflösbar, verbinden timeout) ist UNREACHABLE; ein unterbrochenes oder unbeantwortetes Schreiben ist OUTCOME_UNKNOWN; a 4xx ist nie mehrdeutig; ein fehlgeschlagener Org-Lookup wird nach 30 s erneut vorgegriffen.
· KlusterServices
AI-Arbeitsplatzprofil-Applierer, Bildschirmschutz, Software-Kit und Laufzeit
· kamo-shared-library
MlosAiClient stellt aus, welchen Anbieter und welches Modell beantwortet
· kamo-shared-library
Verbrauchsmessung Säulen, Routing-Präferenzen und Budget-Warnbuchse
· MCPGatewayService
Idempotenz, Limits, Run taint, Rate Limit und OTK-Beminung auf Redis
· kamo-shared-library
Charter item entities für Rollen, Abteilungen, Berufsbezeichnungen und Mitglieder; operative Schriftsätze
· kamo-internal
BFF-Routen und Helfer für KI-Routing-Präferenzen und Budgets
· kamo-internal
Registerkarte MCP-Server für Streamable HTTP-Server, maskierte Header und KI-Zugriff
Euer Universum wartet.
Fügen Sie Produkte hinzu, wann immer Sie möchten – keine Migration, keine neuen Anmeldungen.
Für immer kostenlos – keine Kreditkarte erforderlich