Kernkonzepte

Ein kompaktes Glossar der Begriffe, die in der ganzen Plattform wiederkehren.

Agent

Eine konfigurierte, persistente Entität mit Identität, Sandbox, Zugängen und Backlog — das Gegenstück zum Mitarbeiter. Eine eigene E-Mail-Adresse ist optional.

Control Plane

Der zentrale, zustandsführende Dienst: Scheduler/Dispatcher, Identitäts- & Secrets-Broker, Backlog-Store, Guard-Rail-Engine, Observability. Kennt den Zustand aller Agenten. Die Control Plane ist das Produkt; Sandboxen sind Commodity, Runtimes austauschbar.

Data Plane

Die Gesamtheit der isolierten, ephemeren Sandboxen, in denen Agenten arbeiten. Geht eine Sandbox verloren, wird sie aus Config und Home neu gebaut.

Runtime & Daemon

Die Runtime ist das Agent-Framework, das die LLM-Schleife fährt (erster Adapter: Claude Code headless). Der Daemon ist der schlanke Prozess in der Sandbox, der das einheitliche Plattform-Protokoll spricht und die Runtime bootstrappt.

Backlog

Die persistente, priorisierte Aufgabenliste eines Agenten. Aufgaben haben Zustände; blockierte Aufgaben stellen Rückfragen an Menschen.

Guard-Rail

Eine zentral definierte, plattformseitig erzwungene Grenze für Agentenverhalten (Egress-Regel, verbotenes Tool, Approval-Pflicht). Greift außerhalb der Runtime und ist vom Agenten nicht umgehbar — fail-closed.

Secrets-Broker

Der Dienst, der Agenten kurzlebige, gescopte Access-Tokens für Zielsysteme ausstellt. Keine langlebigen Secrets in der Sandbox.