Changelog
Cosa c'è di nuovo.
Ogni miglioramento alla piattaforma, come si spedisce.
· AIService
Leggi le carte da SecurityService; KamoAI-solo brevi rotte
· SecurityService
Regole di accesso interne e charter
CharterInternalAuth applica la regola KamoaiInternalAuth di SP02 alla stessa segreto, quindi la guardia per-handler e l'intercettore prefisso non possono Non sono d'accordo. CharterAccess mantiene SUPERVISE AI MEMBERS (solo o con MANAGE AI WORKFORCE) per gli obiettivi AI, come master 6.3 lo sfoggia (ruling SP03-T13).
· MCPGatewayService
Server MCP 2025-06-18 a /mcp (risposte HTTP in streaming, JSON)
Un messaggio JSON-RPC per POST: inizializzare, ping, strumenti/list, strumenti/call; le notifiche e le risposte rispondono 202; GET e DELETE rispondono 405. Il corpo viene letto dopo che il chiamante è noto, incappucciato a 4 MiB, e deve tenere esattamente un valore JSON; una richiesta id è una stringa o un intero (regolamento SP05-T12).
· kamo-internal
Anteprima un nuovo membro AI charter e breve mentre l'aggiunta
· ConversionService
Trascrivi un pezzo attraverso la facciata interna di AIService, percorso per org
· KlusterServices
Golden image strato AI — Chrome, x11vnc, computer-use-linux, ydotool
La fonte di Chrome è kamo-google-chrome. elenco, non google-chrome. elenco: Chrome's postinst (154.0.8037.57) migra un google-chrome. lista nella propria google-chrome.sources, con il keyring il pacchetto porta, e lo cancella. Il file chiave di Google deve contenere esattamente una chiave primaria, e deve essere di Google.
· ConversionService
Registrazioni di taglio a silenzi in pezzi la facciata AI accetta
· MediaService
Nominare l'org quando si chiede una trascrizione — ConversionService ora lo tratta attraverso AIService
· kamo-shared-library
Qualifiche di post-posting con de-duplicazione post-wins
· kamo-internal
Carta charter del membro su Roles & autorizzazioni
· MCPGatewayService
— politica, approvazioni, limiti, idempotency, dry run, taint, audit
Una voce idempotency memorizzata viene risposto prima che il pianificatore legga di nuovo (SP05-T11-order); una chiamata approvata in un corsa tainted risponde ancora alla capacità e ai controlli charter (SP05-T11-taint); niente dopo un successo handler lo trasforma in OUTCOME UNKNOWN, e il contenuto non attendibile viene tenuto mentre il run non può essere contrassegnato (SP05-T11-after); il nome TimezoneType della sessione è la zona del membro per i limiti giornalieri (SP05-T11-zone).
· kamo-shared-library
Role, dipartimento e percorsi di scrittura del titolo di lavoro; requisiti legacy mantenere altre sezioni
· kamo-internal
Creare un titolo di lavoro da uno dei sette modelli
· kamo-shared-library
CharterStamp e la vista del cavo di ricarica efficace
· MCPGatewayService
Controllo delle chiamate degli strumenti, pulizia di conservazione di 180 giorni e revisione interna
La transazione dell'inserto è il salvataggio del repository (REQUIRES NEW), iniziato e impegnata all'interno della cattura dello scrittore, quindi nessun fallimento dell'audit raggiunge una chiamata di strumento. Le righe sono sempre nuove (una INSERT, nessuna fusione). L'audit legge la pagina e conta ogni corsa come la loro prima dichiarazione, che Yugabyte può riavviare. Ruolo SP05-T10.
· MCPGatewayService
Visibilità degli strumenti da diritti, app, PHI, controsoffitto del rischio, taint, capacità e noleggio
Il cancello di capacità memorizza la risposta del router per membro (filtro SP04 10 restringe i candidati da politiche di accesso del membro), mantiene un fallimento di ottenere uno per 30 s anziché 5 min, e non permette mai un fuga di errore inaspettata; una ricerca guasto org-facts è UNKNOWN per 5 s piuttosto che un minuto (SP05-T9).
· kamo-shared-library
Risolvente puro — soppressione/blocco, additivo, specifico, restrittivo, obiettivi
· kamo-internal
Roles, reparti e titoli di lavoro modificano la loro carta in un editor
· MCPGatewayService
Politica della carta, approvazioni, cancello di accesso e destinatari esterni
La politica di noleggio compila le approvazioni e i limiti risolti di SP03 (quasi chiuso irraggiungibili, rifiutati o senza un blocco risolto); le approvazioni sono create e lette su contratto di kamoai-service con id canonici; il cancello di outreach è dato zona IANA di org (Kamo memorizza nomi TimezoneType) e non getta mai da un record.
· KlusterServices
L'agente gestisce il profilo di workstation AI quando cloud-init lo chiede
L'agente carica kamo hc ai solo per KAMO HC PROFILE=AI WORKSTATION: l'AI percorsi sul 9810 dietro l'agente portatore, il ponte MCP sul 9811, l'AI motivi di attività come le sessioni dell'orologio inattivo, l'ordina-up prima di un ibernato e dopo un curriculum, la guardia dello schermo su ogni zecca, e logo di vita dell'organizzazione sul salutatore (entrambi i profili). Oltre il piano (SP11-T9 costruire sentenza): ogni richiesta autenticata nota un curriculum prima di essere gestito, sotto una serratura tenuta attraverso il reset, quindi una password di token, hold o take-over spinta dopo una veglia non è mai ripulito dal ritardo dell'osservatore; /status chiede una workstation AI per la sua attività ora piuttosto che leggere l'ultima spunta; e il profilo non corre mai come conto di sistema.
· kamo-shared-library
Applicare da id, sostituzione requisito legacy, conversione DTO
· kamo-internal
L'editor charter: sezione rotaia, righe ereditate con interruttori di nascondiglio, schede di oggetti
Getta un segnapunti il cui obiettivo ha lasciato la catena o da allora è stato bloccato (SecurityService rifiuta entrambi), ogni volta che gli elementi o una risposta stabilita per il cambiamento attuale del soggetto; numeri un problema all'interno della sua sezione; mantiene un pasta semiscritta nella sua sezione; smette di aggiungere alla carta Tappo 300-item; nomina la rotaia e gli interruttori di cuoio per i lettori di schermo.
· MCPGatewayService
Chiamate a valle con la sessione del chiamante, cliente interno, aggiornamento dal vivo
I servizi Kamo sono chiamati attraverso la porta per servizio del BFF (*** o singolo uso OTK), con l'ospite spazio di lavoro dell'org, l'attore/run/key headers e la mappatura dello stato di spec 4.11; le chiamate interne portano KAMOAI INTERNAL SECRET e, per K6/KM1, la corsa del chiamante e la chiave. rt.org è pubblicato per i domini nessun servizio si annuncia. Una connessione mai aperta (rifusa, irrisolvibile, collega timeout) è UNREACHABLE; una scrittura interrotta o senza risposta è OUTCOME UNKNOWN; a 4xxx non è mai ambiguo; una ricerca di org fallita viene ritratta dopo 30 s.
· KlusterServices
AI workstation profilo applier, screen guard, kit software e runtime
· kamo-shared-library
MlosAiClient espone quale fornitore e modello ha risposto
· kamo-shared-library
Le colonne di misura di utilizzo, le preferenze di routing e il registro di avviso di bilancio
· MCPGatewayService
Idempotency, limit, run taint, limit rate and OTK minting on Redis
· kamo-shared-library
Enti di articoli charter per ruoli, reparti, titoli di lavoro e membri; slip operativi
· kamo-internal
BFF percorsi e helper per le preferenze di routing AI e budget
· kamo-internal
Scheda server MCP per server HTTP Streamable, intestazioni mascherate e accesso AI
Il tuo universo ti sta aspettando.
Aggiungi i prodotti quando sei pronto: nessuna migrazione, nessun nuovo login, nessuna richiesta di pagamento.
Gratis per sempre — nessuna carta di credito richiesta