Agenti e strumenti
Libre esegue in Chat un ciclo nativo di strumenti su più turni: il modello richiede uno strumento, riceve il risultato e prosegue verso una risposta. Ogni chiamata viene eseguita con l’identità dell’utente che l’ha invocata e gli effetti collaterali attendono un’approvazione chiara.
Chiamate, risultati e approvazioni appaiono come eventi normalizzati mentre la risposta viene trasmessa. Aggiornamenti e riconnessioni riproducono lo stesso stato persistente invece di nascondere ciò che è accaduto tra prompt e risposta.
Il modello può usare uno strumento, ragionare sul risultato e chiamarne un altro prima di rispondere. Stop annulla la richiesta del modello, una chiamata in corso e ogni approvazione ancora in attesa.
Gli strumenti sono abilitati da un amministratore, restano disattivati per impostazione predefinita in Chat e vengono scelti a ogni turno. Un profilo può restringere l’insieme disponibile, ma non ampliare mai l’accesso dell’utente.
Gli strumenti nativi coprono la ricerca web e nei documenti, letture limitate dei documenti, caricamento differito delle skill, lettura e modifica delle note e lettura e modifica dei calendari.
Gli inventari esterni vengono scaricati, esaminati e fissati. Il modello sceglie gli argomenti di un’operazione consentita, ma non può mai scegliere dove viene inviata la richiesta.
Registra un servizio OpenAPI 3.x e ogni operazione diventa richiamabile. GET parte in sola lettura; gli altri metodi partono come effetti collaterali, con classificazione per operazione sotto il controllo dell’amministratore.
Libre scarica l’inventario JSON-RPC degli strumenti del server e rispetta le annotazioni di sola lettura. Streamable HTTP è supportato; i processi MCP stdio non vengono eseguiti nel processo web.
Le credenziali Bearer o con intestazione nominata vengono cifrate per l’utente e il server esatti. I controlli sulla destinazione rifiutano redirect e reti private, loopback o di metadati, a meno che un operatore non autorizzi esplicitamente un host.
Gli strumenti di sola lettura possono procedere. Uno strumento classificato come produttore di effetti collaterali sospende il turno finché la persona che lo ha invocato non sceglie cosa accade.
Le approvazioni possono coprire una chiamata, la chat corrente o lo stesso strumento sullo stesso server. Le autorizzazioni persistenti sopravvivono ai riavvii e restano revocabili in Settings.
Un rifiuto o un’approvazione scaduta non esegue mai la chiamata. Il modello riceve il risultato e può continuare senza fingere che l’effetto collaterale sia avvenuto.
Ogni chiamata a uno strumento e ogni approvazione produce un evento di audit di sicurezza senza inserire nel log il contenuto del prompt o i segreti.
Crea assistenti da componenti con versione invece di incollare la stessa configurazione in ogni nuova chat.
I prompt salvati si aprono dal menu slash dell’editor, sostituiscono le variabili nominate prima dell’inserimento, conservano le versioni precedenti e possono essere condivisi o esportati.
Libreria dei promptUn manifest compatto comunica al modello quali skill esistono. Le istruzioni complete e i file di supporto limitati entrano nel contesto solo dopo che il modello li ha caricati esplicitamente.
Guida alle skillUn profilo può unire un prompt, strumenti integrati ed esterni, skill, raccolte di conoscenza e una voce. L’autorizzazione viene risolta di nuovo ogni volta che il profilo viene eseguito.
Profili assistente