واسط است، نه مغز
ارائه‌دهنده فقط از یک رجیستری بازبینی‌شده در هاب دیده میشود: رکورد باید تأییدشده باشد، یادداشت تصمیم داشته باشد و حوزهٔ قضایی‌اش را اعلام کرده باشد تا اصلاً نمایش داده شود؛ و مدل‌های کسب‌وکاری که در آن افبیتی پیش‌پرداخت کند یا دسترسی را زیر یک حساب اصلی دوباره بفروشد با نام رد میشوند. کنار رجیستری، ایجنت خودت را هم می‌توانی بیاوری؛ کارتی که می‌دهی اعتبارسنجی میشود و وظیفهها به همان‌جایی میروند که تو نشانی دادهای.
ارتباط با الگوی A2A است: کارت ایجنت، فرستادن پیام، خواندن وظیفه، لغو وظیفه. اگر ارائه‌دهنده وضعیتی گزارش کند که هاب نمی‌شناسد، وظیفه «در حال تطبیق» نشان داده میشود، هرگز بی‌صدا «تکمیل‌شده» نمی‌شود. کلید توقف هم سراسری هست هم برای هر ارائه‌دهنده، و ایجنت خراب یا ناموجود دقیقاً همان‌طور نمایش داده میشود.
رضایتی که پیش از فرستادن هر چیزی می‌خوانی
پیش از ساخته‌شدن وظیفه، پیشنمایش دقیق همان چیزی را می‌بینی که به اشتراک گذاشته میشود؛ ساخته‌شده با همان مسیر کدی که مرورگر و سرور مشترکش دارند، تا پیشنمایش و محمولهٔ واقعی نتوانند از هم جدا شوند. محتوای وظیفه بعد از آن از واسط عبور میکند و به ارائهدهندهای می‌رسد که تو انتخاب کردهای؛ معنای فرستادن همین است و پیشنمایش هست تا پیش از وقوعش قضاوتش کنی.
اتصال به ارائه‌دهنده هرجا خودش پشتیبانی کند با OAuth و PKCE است. اعتبارنامهها مهرشده با AES-256-GCM نگه داشته میشوند، اتصال قابل لغو است و نتیجه به‌صورت متن و با نام ارائه‌دهنده برمی‌گردد — هرگز به‌صورت HTML تزریق‌شده از یک شخص ثالث.
مرزهای سخت
ایجنت خارجی نمی‌تواند به‌جای تو امضا کند، نمی‌تواند دارایی جابه‌جا کند و هیچ مجوز خرجی روی کیف پولت نمی‌گیرد. هر کار روی زنجیره همچنان از مسیر عادی برنامه میگذرد، جایی که نرخ و کارمزد ۰٫۷۰ درصدی پلتفرم نشان داده میشود و کیف پول خودت امضا میکند؛ ایجنت میتواند آماده و توضیح کند، نمی‌تواند به‌جای تو اجرا کند.
افبیتی سواپ از هاب کمیسیون نمی‌گیرد و دسترسی ایجنت را دوباره نمی‌فروشد. وظیفهٔ پولی از داخل هاب فعال نیست؛ اگر نزد ارائهدهندهای حساب یا طرح پولی داری آن رابطه میان تو و همان ارائه‌دهنده است، با شرایط و حوزهٔ قضایی خودش — برای همین رجیستری پیش از اتصال اعلامش میکند.
پیش از اعتماد، ایجنت را چطور بسنجی
بخوان پیشنمایش رضایت واقعاً چه می‌فرستد و کوچک‌ترین وظیفهای را ترجیح بده که به پرسشت جواب میدهد. ببین ارائه‌دهنده کیست، کجا فعالیت میکند و شرایط خودش دربارهٔ دادهٔ داخل وظیفه چه می‌گوید. با خروجی مطمئن همان‌طور رفتار کن که این سایت با همهٔ خروجی‌های مدل رفتار میکند: متن روان شاهد درستی نیست و هر چیز نشانی‌شکل یا عددشکل باید در منبع اصلی راستی‌آزمایی شود.
هاب میتواند رسیدن به یک ایجنت خوب را راحت کند. نمی‌تواند ایجنتی را درست‌کار کند و پاسخش را هم به توصیهٔ معامله تبدیل نمی‌کند.