A força de trabalho que se multiplica.

Um agente tem exatamente dois lugares onde vive. O arquivo markdown contém como ele pensa — seu prompt, modo, modelo e árvore de permissões — e é um arquivo de agente padrão do OpenCode, porque o Kortix não adiciona nenhum dialeto a ele. O bloco de manifesto contém aquilo que ele pode acessar. Nada sobre um agente fica em um banco de dados que você não possa ler.

• O manifesto rejeita um campo comportamental no bloco de governança, com um erro apontando para o próprio arquivo .md do agente.
• Markdown é o ponto de partida, não o limite: toda a superfície do OpenCode fica ao lado dele no mesmo repositório — suas próprias ferramentas TypeScript, plugins que se conectam ao runtime e a configuração do modelo e do provider. Um agente pode fixar seu próprio modelo ou herdar, nessa ordem, o padrão do projeto, da conta e da plataforma.
• Dois agentes são incluídos em todo novo projeto: kortix, o generalista, e memory-reflector, que organiza o cérebro do projeto.

O bloco de concessões cobre toda a superfície, não apenas as ferramentas: qual imagem de sandbox o agente inicia, quais conectores e canais pode chamar, quais segredos pode receber, quais skills pode invocar e o que pode fazer com o próprio Kortix. Um agente sem concessões não recebe nada disso. Você concede explicitamente, ou a resposta é não — e, acima de tudo, existe um limite que nenhuma configuração pode ampliar.

Um agente nunca ultrapassa seu humano

A concessão aplicada no início da sessão é o que o agente declara, intersectado com a função de quem o iniciou. Conceda tudo a um agente e ele ainda receberá exatamente as suas próprias permissões — nada além disso, em nenhum caminho.

Algumas coisas nunca podem ser concedidas

A administração no nível da conta — membros, cobrança e criação de projetos — está completamente fora do conjunto que um agente pode ter. Não há nenhum valor que você possa escrever em um arquivo para ativá-la.

Segredos são nomeados, não exibidos

O bloco de um agente lista pelo nome os segredos que ele pode usar — identificadores, nunca valores. Uma sessão recebe apenas a interseção dessa concessão com a função de quem a iniciou.

Ele não pode votar por um aumento para si mesmo

Um agente pode editar kortix.yaml — é um arquivo. Mas a edição só se aplica a sessões iniciadas depois que uma pessoa mescla a solicitação de alteração, e mesmo assim o limite continua valendo.

Uma skill é um diretório com um SKILL.md na raiz. O frontmatter dá nome a ela e informa quando usá-la; o corpo contém o procedimento. Toda sessão pode carregá-la, então aquilo que você explicou a um agente em março continua valendo para todos os agentes em novembro.

10

skills incluídas no repositório de um novo projeto desde o primeiro dia

10

skills da plataforma injetadas em toda sessão na inicialização

2

agentes em um novo projeto: um generalista e um curador de memória

Agentes e skills não são linhas em uma tabela que você não pode ver. São markdown no repositório que o computador na nuvem clona. Assim, mudar sua força de trabalho é o mesmo que mudar seu código — e recebe a mesma revisão.

O editor grava em uma branch, não em uma linha

A personalização é deliberadamente somente leitura. Pressionar “Criar novo” ou “Editar” abre uma sessão que edita os arquivos em uma branch e abre uma solicitação de alteração para você revisar e mesclar. Não existe um botão que altere silenciosamente o comportamento de um agente amanhã.

Agentes reescrevem a si mesmos — e passam por revisão

Um agente pode aprimorar seu próprio prompt, adicionar uma skill ou tornar uma regra de permissão mais restritiva. Cada uma dessas ações é um commit em uma branch, dentro de uma solicitação de alteração que uma pessoa mescla. Autoaperfeiçoamento, mesclado por humanos. Um agente nunca mescla o próprio trabalho.

Uma força de trabalho que você pode bifurcar

Como tudo é texto em um único repositório, você pode criar uma branch para toda a sua força de trabalho, testar um conjunto diferente de concessões, reverter ou entregar tudo a um novo projeto. A configuração viaja com o clone.

Navegue por agentes, skills e projetos completos, adicione um ao seu projeto com um clique e o que chega são arquivos no seu repositório — não uma dependência alugada. Ele é identificado como beta porque as fontes e atualizações ainda estão mudando, e está ativado para todos os projetos.

1. 00

   Encontre

   Navegue pelo marketplace sem fazer login. O Kortix mantém seu próprio registro — 62 agentes, 61 skills e 62 modelos de projeto — e você pode ativar registros externos selecionados com um clique. Nenhum é carregado por padrão.

2. 01

   Adicione

   Um botão. Ele inicia uma sessão de agente que lê a fonte do item e mescla o que for adequado aos próprios arquivos do seu projeto, em vez de simplesmente instalar um pacote e torcer para dar certo.

3. 02

   Ele configura tudo sozinho

   Se o item precisar de uma chave ou de um app conectado, o agente envia um link de preenchimento na mesma rodada. Você nunca cola uma credencial em um chat, e o agente nunca vê o valor.

4. 03

   Você aprova

   A sessão abre uma solicitação de alteração. Você lê exatamente quais arquivos estão prestes a entrar na sua empresa e faz a mesclagem quando estiver satisfeito. Nada entra sem revisão.

Uma coisa que isto não é: um gerenciador de pacotes. Não há lockfile, fixação de versão nem atualização automática — um item que você adiciona se torna seus próprios arquivos, exatamente como o código que você escreveu. É uma troca deliberada, e nós a faríamos novamente.