Quatre vérifications autour de chaque action.
Le modèle peut proposer une action, mais le routage, l'exécution et la livraison doivent encore passer ces contrôles.
Contrôle d'accès
Vérifier si le contrat autorise la capacité et si les données peuvent quitter l'appareil.
Confirmation
Suspendre lorsque l'effet, le risque ou la politique exige une décision humaine.
Contrôle des coûts
Réserver et examiner tokens, appels externes et dépenses avant chaque appel.
Porte d'audit
Consigner chaque routage, appel, décision et livraison dans un journal inaltérable.
Réduire l'ensemble avant que le modèle planifie.
LibreTask ne place pas tout le registre dans le contexte. Le système récupère, classe et restreint d'abord les candidats.
Enrichir
Profils et exemples consultables.
Récupérer
Correspondance vectorielle et lexicale.
Classer
Pertinence, historique, coût et latence.
Restreindre
Filtres stricts de politique et de données.
Planifier
Le modèle travaille dans la liste filtrée.
Confirmer
Action automatique ou validée par un humain.
L'interface peut montrer pourquoi une capacité est acceptée, soumise à confirmation ou bloquée.
Pas de fiche, pas de sélection. Pas de limite, pas de confiance.
Les capacités déclarent contrat, coût, état et risque avant que le moteur puisse les appeler.
search.web · v1.2.0
MCP est le transport, pas le modèle de confiance complet.
MCP normalise découverte et appels. LibreTask ajoute identité, délais, coûts, erreurs et sémantique d'approbation.
| Enjeu | Couche LibreTask | Résultat |
|---|---|---|
| Identité | Invocation context | La portée est injectée et journalisée pour l'appel. |
| Temps et reprise | CapabilityCard policy | Chaque capacité définit son propre délai et budget de tentatives. |
| Sens des erreurs | Normalized errors | Les échecs peuvent être évalués au lieu de rester un texte opaque. |
| Exposition des données | Boundary policy | Les destinations externes sont contrôlées avant l'exécution. |
La mémoire des tâches reste sur l'appareil. Les opérations du site visent un hébergement européen et les exports restent portables.