Reasonix · 第 9 章 子代理编排与安全

Reasonix · 第 9 章 子代理编排与安全

章节摘要:本章深潜 Reasonix 的多 agent 协作与安全机制。internal/agent 的 fleet/coordinator 实现子代理编排(主代理委派子代理并行处理);SUBAGENT_PROFILES.md 定义子代理配置。安全方面:sandbox 沙箱隔离工具执行;guardian 守护/审查(agent 行为审查);planmode 计划模式(先规划后执行);permission 权限控制。本章共 2 节,前置依赖为第 1-8 章。

契约坐标

学习目标

1. 理解 fleet/coordinator 多 agent 编排。
2. 认识 SUBAGENT_PROFILES 子代理配置。
3. 理解 sandbox 沙箱隔离。
4. 理解 guardian 守护与 planmode 计划模式。
5. 了解分支(branch)与缓存形态。

子章节导航

01 fleet/coordinator 子代理编排

internal/agent/fleet.go/coordinator.go;主代理委派子代理并行处理;SUBAGENT_PROFILES.md子代理配置(角色/工具/模型/权限);子代理会话隔离与结果回收;coordinator协调;多agent协作编排模式。

02 sandbox/guardian/planmode 安全体系

sandbox沙箱(隔离工具执行环境);guardian守护/审查(agent行为审查/危险操作拦截);planmode计划模式(先规划后执行 images/issue-2605-plan-approval-shelf.png);permission权限(TOOL_APPROVAL_MODES images/issue-2605-tool-approval-shelf.png images/approval-authorization-mocks.svg);hook钩子(工具执行前后拦截);agent安全工程整体。

前置知识与后续延伸

前置:第1-8章。后续:第10章集成与运维(安全在生产环境的应用)。