Changelog
Ce qui est nouveau.
Chaque amélioration apportée à la plateforme, à mesure qu'elle est livrée.
· AIService
Lire les chartes de SecurityService; les brèves routes de KamoAI
· SecurityService
Règles d'accès interne et charter
CharteInternalAuth applique la règle KamoaiInternalAuth de SP02 à la même secret, de sorte que le garde par poignée et l'intercepteur préfixe ne peuvent pas En désaccord. CharterAccess garde SUPERVISE AI MEMBERS (seule ou avec MANAGE AI WORKFORCE) vers les cibles AI, car le master 6.3 le vise (le règlement SP03-T13).
· MCPGatewayService
Serveur MCP 2025-06-18 à /mcp (réponses HTTP, JSON en continu)
Un message JSON-RPC selon POST: initialiser, cliquer, outils/listes, outils/appel; les notifications et les réponses répondent 202; GET et DELETE répondent 405. Le corps est lu après que l'appelant est connu, plafonné à 4 MiB, et doit tenir exactement une valeur JSON; une requête id est une chaîne ou un entier (provenant du SP05-T12).
· kamo-internal
Présentez une nouvelle charte de membre de l'IA et un bref exposé en l'ajoutant
· ConversionService
Transcrire un morceau à travers la façade interne d'AIService, roulée par org
· KlusterServices
Couche d'Ile d'or - Chrome, x11vnc, ordinateur-utilisation-linux, ydotool
La source de Chrome est kamo-google-chrome.list, pas google-chrome.list: Chrome's postinst (154.0.8037.57) migre un google-chrome.list dans son propre google-chrome.sources, avec le porte-clés que le paquet porte, et le supprime. Le fichier clé de Google doit contenir exactement une clé primaire, et il doit être celui de Google.
· ConversionService
Couper les enregistrements aux silences en morceaux que la façade de l'IA accepte
· MediaService
Nom de l'orge lors de la demande d'une transcription - ConversionService l'acheminant désormais par AIService
· kamo-shared-library
Diplômes d'affectation avec déduplication de l'affichage de la dédoublement
· kamo-internal
Carte de charte du membre sur les rôles et les autorisations
· MCPGatewayService
Les outils / pipeline d'appel — politique, approbation, limites, idempotency, à sec, taint, audit
Une entrée d'idempotency stockée est répondue avant que le planificateur ne relise (SP05-T11-order); un appel approuvé dans un les réponses aux vérifications des capacités et des chartes (SP05-T11-taint); rien après un succès handler le transforme en OUTCOME UNKNOWN, et le contenu non fiable est retenu alors que l'exécution ne peut pas être marquée (SP05-T11-après); le nom TimezoneType de la session est la zone du membre pour les limites quotidiennes (SP05-T11-zone).
· kamo-shared-library
Rôle, département et charte de la charte d'emploi emprunte des chemins; les exigences en matière d'héritage conservent d'autres sections
· kamo-internal
Créer un titre d'emploi à partir de l'un des sept modèles
· kamo-shared-library
CharterStamp et la vue du fil de l'affrètement effectif
· MCPGatewayService
Vérification des appels d'outils, purge de 180 jours de rétention et vérification interne lire
La transaction de l'insert est l'enregistrement du dépôt (REQUIRES NEW), commencé et commis à l'intérieur de la prise de l'auteur, donc aucun échec d'audit ne parvient à un appel d'outil. Les lignes sont toujours nouvelles (une INSERT, aucune fusion). La vérification a lu la page et compte chaque lancer comme leur première déclaration, que Yugabyte peut redémarrer. Décision SP05-T10.
· MCPGatewayService
Visibilité des outils par droits, applications, PHI, plafond de risque, taint, capacité et charte
La barrière de capacité cache la réponse du routeur par membre (SP04 filtre 10 rétrécit les candidats par le les politiques d'accès des membres), garde un défaut d'obtenir un pour 30 s plutôt que 5 min, et ne laisse jamais évasion d'erreur inattendue; une recherche org-facts échouée est UNKNOWN pendant 5 s plutôt qu'une minute (SP05-T9).
· kamo-shared-library
Résolveur pur - suppression/verrou, additif, spécifique, restrictif, objectifs
· kamo-internal
Rôles, départements et titres des emplois modifient leur charte en un seul éditeur
· MCPGatewayService
Politique sur les chartes, approbations, porte d'accès et bénéficiaires externes
La politique de charte compile les approbations et les limites résolues de la SP03 (faut fermé lorsque non accessible, refusé ou sans bloc résolu); les approbations sont créées et lues sur kamoai-service a conclu un contrat avec des ids canoniques; la porte d'accès est org's IANA zone (Kamo stocke les noms TimezoneType) et ne lance jamais à partir d'un disque.
· KlusterServices
L'agent exécute le profil de poste de travail AI quand Cloud-init le demande
L'agent charge kamo hc ai uniquement pour KAMO HC PROFILE=AI WORKSTATION: les AI chemins sur 9810 derrière le porteur de l'agent, le pont MCP sur 9811, l'IA les raisons d'activité comme les sessions de l'horloge inactive, le range-up avant un hiberner et après un CV, l'écran garde sur chaque tique, et le logo du mode de vie de l'organisation sur l'accueil (les deux profils). Au-delà du plan (arrêt de construction PS11-T9) : chaque demande authentifiée avise un CV avant qu'il ne soit traité, sous une serrure tenue par le réinitialiser, donc un jeton, tenir ou prendre le mot de passe poussé après un réveil n'est jamais essuyé par la tique tardive de l'observateur; /status demande à un poste de travail d'IA maintenant plutôt que de lire la dernière tique; et le profil ne fonctionne jamais comme compte système.
· kamo-shared-library
Appliquer par id, remplacement des besoins hérités du passé, conversion DTO
· kamo-internal
L'éditeur de chartes: section rail, rangées héritées avec commutateurs de cache, cartes d'articles
Laisse un marqueur de peau dont la cible a quitté la chaîne ou a depuis été verrouillée (SecurityService refuse les deux), chaque fois que les articles ou une réponse réglée pour le sujet actuel change; nombre un problème dans sa section; keep a col de la demi-écriture dans sa propre section; cesse d'ajouter à la charte Le capuchon de 300 éléments; nomme le rail et les interrupteurs de cache pour les lecteurs d'écran.
· MCPGatewayService
Appels en aval avec la session de l'appelant, client interne, rafraîchissement en direct
Les services de Kamo sont appelés par la porte de la BFF par service ( ou un OTK à usage unique), avec l'hôte de l'espace de travail de l'organisation, l'acteur/livrage/le en-tête de clé et la cartographie d'état de la fonction 4.11; les appels internes portent KAMOAI-INTERNAL-SECRET et, pour K6/KM1, l'appelant est exécuté et key. rt.org est publié pour les domaines sans service s'annonce. Une connexion n'a jamais été ouverte (refusée, insoluble, connecter temporisation) est INREACHABLE; une écriture interrompue ou sans réponse est OUTCOME-UNKNOWN; a 4xx n'est jamais ambigu; une recherche d'org échoué est rejugée après 30 s.
· KlusterServices
Profil de la station de travail AI applicateur, garde-écran, kit logiciel et roule-temps
· kamo-shared-library
MlosAiClient expose le fournisseur et le modèle répondu
· kamo-shared-library
Colonnes de mesure d'utilisation, préférences de routage et registre d'alerte budgétaire
· MCPGatewayService
Idempotence, limites, écoulement, limite de vitesse et OTK sur Redis
· kamo-shared-library
Entités relevant de la Charte pour les rôles, les départements, les titres des emplois et les membres; notes d'activité
· kamo-internal
BFF itinéraires et aides pour les préférences et les budgets d'acheminement de l'IA
· kamo-internal
Onglet serveurs MCP pour les serveurs HTTP Streamables, les en-têtes masqués et l'accès à l'IA
Votre univers vous attend.
Commencez gratuitement en quelques minutes. Ajoutez des produits quand vous êtes prêt. Pas de migration, pas de nouvelles connexions.
Gratuit pour toujours — aucune carte de crédit requise