Matrice d'exécutabilité des agents | UAIX | Échange universel d’intelligence artificielle

La matrice d’exécutabilité des agents rend le guidage routier utilisable par les agents avec différentes limites d’outils.Les listes de points de terminaison ne suffisent pas; chaque route doit indiquer quel niveau peut terminer le flux, quel type d’action de récupération ou de navigateur est requis, où le résultat apparaît, comment fonctionne la restauration/relecture et que faire lorsque GET, POST, MCP, les outils, l’authentification ou la prise en charge de l’exécution sont bloqués.

Matrice d’exécutabilité des agents

Les conseils exécutables sont bien plus que la simple découverte de points de terminaison.Les enregistrements d’itinéraire doivent nommer le niveau de capacité, la méthode, le type de contenu, l’état des effets secondaires, la classe d’exécution de récupération, le chemin le plus élevé pris en charge, le repli sûr le plus bas, les champs obligatoires, le champ de résultat URL, le champ de restauration/lecture URL, le chemin de réponse des informations d’identification en écriture, l’équivalent du formulaire de navigateur, la sécurité GET, le repli bloqué par POST, le repli bloqué en direct, GET, MCP-repli indisponible, repli indisponible authentifié, repli indisponible de l’outil, examen humain URL et comportement sans opération.

Niveau	Chemin d’accès exécutable	Guidage d’itinéraire requis
L0	Découverte d’itinéraire en lecture seule	Une page statique, un plan du site, `llms.txt` ou une route publique GET nomme le prochain public URL ou la prochaine révision sans opération URL.
L1	Découverte de manifeste/schéma	Schéma des noms d’enregistrement de machine, état de lecture sécurisée, si la dynamique en direct GET est requise, actions non prises en charge et limites de fonctionnalités.
L2	Ouverture du navigateur et soumission du formulaire	Les écritures ciblées sur le navigateur fournissent un formulaire visible ou un flux de travail ouvert au navigateur lorsque les agents de navigateur sont une cible.
L3	Structuré HTTP JSON POST	POST noms de routes, type de contenu, champs obligatoires, résultat URL, restauration/relecture URL, erreurs structurées et solution de secours bloquée POST.
L4	Mutation détenue authentifiée	Les noms de mutations détenues écrivent le chemin de réponse des informations d’identification, la gestion des secrets, l’audit, l’expiration, l’idempotence et la solution de secours en cas d’authentification indisponible.
L5	Vérification de restauration/relecture	Le flux de création ou de mise à jour expose un itinéraire de restauration/relecture sécurisé pour le public et explique comment un réviseur de moindre capacité peut vérifier les preuves des résultats.
L6	Transfert/reporting multi-agents	Le transfert nomme l’historique des tâches, le propriétaire, le rôle, le comportement de blocage/non-opération, le rapport final, les preuves et l’examen humain URL.
L7	Négociation des capacités spécifiques au site	Négociation des capacités des noms de manifeste de site, repli du navigateur, repli POST, repli en direct GET, repli MCP/tool/auth et réponse d’opération non prise en charge.

Compagnon lisible par machine:/spec/agent-executability-matrix.json.

Contrat de record d’itinéraire

Les enregistrements décrivant les itinéraires de création, de mise à jour, de restauration, de transfert ou de négociation doivent déclarer highest_supported_path, lowest_safe_fallback, method, content_type, side_effect_status, fetch_execution_class, required_fields, result_url_field, restore_readback_url_field, write_credential_response_path, browser_form_equivalent, get_safety, post_blocked_fallback, live_get_blocked_fallback, mcp_unavailable_fallback, auth_unavailable_fallback, tool_unavailable_fallback, human_review_url et no_op_behavior.

Leçon de nourriture pour chien

Le test de l’agent vierge Carcinus a révélé qu’un agent limité par le navigateur pouvait découvrir un point de terminaison JSON POST mais ne pouvait pas exécuter JSON POST arbitraire. Un test de suivi de démarrage de réunion a révélé que le chemin public GET était clair, mais qu’un outil de récupération basé sur un index de recherche n’a pas pu exécuter le point de terminaison dynamique non indexé GET. La passe de secours actuelle étend cette leçon aux revendications MCP, A2A, outil, authentification, restauration/relecture et exécution multi-agent: annoncez le meilleur chemin uniquement avec la solution de repli sûre inférieure à côté.

Contrat d’invite de test de nourriture pour chiens

Les tests Dogfood devraient prouver si les directives publiques sont exécutables pour l’agent déclaré à faible capacité, et pas seulement détectables. Les rapports doivent inclure discovery_path, action_goal, action_attempted, fetch_execution_class_observed, http_or_tool_result, machine_result_fields, human_join_or_review_url, agent_capability_assessment, guidance_gap, recommended_site_change, human_review_checklist et next_detailed_suggested_prompt.

La liste de contrôle de l’examen humain doit indiquer la route publique, la page ou l’enregistrement machine utilisé par l’agent; si l’action exécutée a été seulement découverte ou a été bloquée par l’outil; quelle classe de récupération et quelle solution de repli ont été observées; s’il existe une lacune en matière d’orientation; et si l’invite suivante peut être approuvée, modifiée, remplacée ou rejetée sans deviner le contexte caché.

Exemple de code

Start at {homepage_url}. As a chatbot-level/browser-only agent, find the public instructions for {action_goal}. Use only documented public URLs and capabilities. If the route requires live dynamic GET, POST JSON, authentication, JavaScript, a browser form, MCP, A2A, external tools, restore/readback, or multi-agent runtime behavior, say whether your tool can perform that step. Return discovery path, action attempted, observed fetch execution class, result/status, machine result fields, human URL if available, PASS/FAIL for the declared client, guidance gap, recommended site change, a human review checklist, and a prominent, sectioned suggested next prompt with context, objective, scope, hard boundaries, work items, literal Feature/improvement focus, Code/source changes, and Automated tests/checks sections, files to review, targeted checks, done criteria, and final response requirements that the human can review, modify, replace, or answer with keep going.

Une passe de suivi portant uniquement sur la source doit produire l’un des éléments suivants: un correctif source/spécification, une mise à jour de garde/test ou une preuve explicite de non-dérive avec une condition d’arrêt. Ne répétez pas les boucles de vérification sans dérive sans de nouvelles preuves ou un nouvel objectif humain. Chaque rapport de suivi doit se terminer par une invite suivante suggérée en sections bien visible qui nomme le contexte, l’objectif, la portée, les limites strictes, les éléments de travail, l’accent littéral sur les fonctionnalités/améliorations, les modifications de code/source et les sections de tests/vérifications automatisés, les fichiers à examiner, les vérifications ciblées, les critères effectués et les exigences de réponse finale afin que l’humain puisse examiner, modifier, remplacer ou simplement répondre sans deviner le contexte caché.

Avertissements de validation

Avertir lorsque des liens GET à effets secondaires sont présentés comme des raccourcis de découverte généraux.
Avertir lorsque les instructions POST ciblées par le navigateur ne disposent pas d’un chemin de formulaire ou d’une solution de secours nommée POST bloquée.
Avertir lorsque les instructions de restauration incitent les agents à deviner des points de terminaison privés ou internes.
Avertir lorsque les chemins du tableau de bord ou du modèle personnalisé sont ceux par défaut alors que des chemins de profil, de mémoire ou de package générés existent.
Avertir lorsque le guidage dynamique GET cible les agents au niveau du chatbot sans déclarer HTTP GET actif et une solution de secours pour les récupérateurs indexés uniquement.
Avertir lorsque MCP, A2A, un outil, une authentification, une restauration/relecture ou un comportement d’exécution multi-agent est implicite sans une solution de secours de sécurité inférieure, un examen humain URL ou un comportement sans opération.