← на главную

Как устроена экосистема

Восемь слоёв на вашем сервере и четыре механизма, на которых держится работа команды агентов. Схемы живые: наведите или нажмите на элемент.

Восемь слоёв на сервере человека

Сверху — то, что видите вы, снизу — то, на чём всё стоит. Выберите слой: что работает уже сейчас и что в разработке.

Каждый агент — свой пользователь Linux

Общего каталога, в который пишут несколько агентов, нет. Всё общее выдаёт сервис, который знает, кто спрашивает. Наведите на отдел — увидите, куда он ходит.

ваш сервер
Ведущийрежет запросы на тикеты · ревью и слияние · выкатка
Отдел 1свой пользователь, клон и ключ · свои лимиты
Отдел 2свой пользователь, клон и ключ · свои лимиты
+ Отдел Nсоздаётся мастером, доступы выдаются сами
Git-форжрепозитории и PR · права по отделам · main защищён
Общая память в разработкеличное · отдел · компания
Демон pmdтикеты и состояния · токены · привилегированные действия

Конвейер разработки на своём git

Практики больших команд на одном персональном сервере. Запустите задачу и посмотрите, как она идёт.

Нажмите кнопку — задача пройдёт весь путь.

1. Тикетведущий режет запрос · критерий «готово»
2. Агент отделасвой клон и ветка · пушит своим ключом
3. Пулл-реквестmain защищён
4. Проверкапесочница без сети · тесты, секреты, пути
5. Ревьювердикт в тикете · согласие владельцев путей
6. Слияниетолько проверенная версия
7. Выкаткапроверка здоровья · откат
Итог вамодно сообщение · изменения · расход

Одна память для всех моделей

Правда — в репозитории проекта, общая память ищет и индексирует поверх. Модель можно сменить — память останется.

Claude Codeагент отдела
Codexагент отдела
Модель по ключуClaude Code на DeepSeek, GLM, Qwen…
Общая память в разработке сервис под своим пользователем · кто пишет — определяет ядро, не токен · у записей есть срок годности
Личноетолько сам агент
Отделрешения, грабли, контекст
Компаниячитают все, пишет ведущий
Репозиторий проектабанк памяти файлами · меняется через PR и ревью

Подписки и секреты не размножаются

Один токен на провайдера держит демон. Агент получает его только в своём процессе и только на время работы.

Подписки и ключиAnthropic · OpenAI · Moonshot · другие
Секреты от васмимо чата и контекста агента · ссылка сгорает
Демон pmdхранит токен зашифрованным · выдаёт при запуске агента · проверяет права · пишет журнал
Процесс агентатокен только в окружении процесса · в каталоге его нет
Привилегированноеу агента нет sudo · просит демон через API

Песочница проекта

  • Свой угол. Каждый проект на Claude работает в своей песочнице: он не видит соседние проекты, ключи и настройки сервера.
  • Интернет — да, внутренняя сеть — нет. Агенты выходят в интернет, но не достают локальную сеть, служебные адреса облака и внутренние службы сервера.
  • Только песочница. Создавать такие изолированные окружения может только сама песочница — другим программам на сервере это закрыто.
  • Проверяется само. Сервер сам проверяет, что изоляция действительно работает, и сообщает нам, если что-то не так.

в разработке песочница для проектов на Codex и других оболочках — сеть им уже закрыта, файлы пока не изолированы; полная изоляция компаний друг от друга.