不断复利的生产力。

一个智能体恰好有两个归属处。Markdown 文件承载它的思考方式——提示词、模式、模型和权限树——它就是标准的 OpenCode 智能体文件，因为 Kortix 不会为它添加方言。清单块承载它可以触及的内容。智能体的一切都不藏在你无法读取的数据库里。

• 清单会拒绝治理块中的行为字段，并将错误指向智能体自己的 .md 文件。
• Markdown 是基础，而不是上限：完整的 OpenCode 表面都与它并列于同一个仓库中——你自己的 TypeScript 工具、接入运行时的插件、模型和提供商配置。智能体可以固定自己的模型，也可以按项目、账户和平台默认值的顺序继承模型。
• 每个新项目都会附带两个智能体：通用型的 kortix，以及负责整理项目大脑的 memory-reflector。

授权块覆盖整个表面，而不只是工具：智能体启动时使用哪个沙箱镜像，可以调用哪些连接器和频道，可以接收哪些密钥，可以调用哪些技能，以及可以对 Kortix 本身执行什么操作。没有授权的智能体什么都得不到。明确授权，否则答案就是不行——此外还有一条配置无法突破的上限。

智能体永远不会超出人类权限

会话开始时生效的授权，是智能体声明的权限与启动它的人的角色权限的交集。即使给智能体全部授权，它得到的也只能是你自己的权限——在任何路径上都不会更多。

有些权限永远无法授予

账户级管理——成员、账单、创建项目——根本不在智能体可以持有的权限集合中。你无法在文件中写入任何值来开启这些权限。

密钥只列名称，不显示内容

智能体块按名称列出它可以使用的密钥——只有标识符，绝不包含值。会话只能获得该授权与启动者角色权限的交集。

它不能自行给自己加薪

智能体可以编辑 kortix.yaml——它只是一个文件。但编辑内容只有在人类合并变更请求后，才会对之后启动的会话生效，即便如此仍受权限上限约束。

技能是一个根目录包含 SKILL.md 的目录。Frontmatter 为它命名并说明何时使用；正文则是具体流程。每个会话都可以加载它，因此你三月向一个智能体解释的内容，到十一月对所有智能体依然有效。

10

新项目仓库第一天就提交的技能

10

每次会话启动时注入的平台技能

2

新项目中的智能体：一个通用型，一个记忆整理器

智能体和技能不是藏在你看不见的表格中的行。它们是云端计算机克隆的仓库里的 Markdown，因此改变团队配置就和改代码一样——也接受同样的审查。

编辑器写入分支，而不是数据行

自定义功能被有意设计为只读。点击“新建”或“编辑”会打开一个会话，在分支上编辑文件，并创建一个由你审查和合并的变更请求。没有任何按钮会悄悄改变智能体明天的行为。

智能体可以改写自己——但也必须接受审查

智能体可以优化自己的提示词、添加技能或收紧权限规则。每一项都会成为变更请求分支上的一次提交，由人类合并。自我改进，但由人类合并。智能体绝不会合并自己的修改。

可以分叉的团队配置

因为所有内容都是同一个仓库中的文本，你可以分叉整个团队配置、尝试另一组授权、回滚，或将全部内容交给新项目。配置会随克隆一起迁移。

浏览智能体、技能和完整项目，一键将其添加到项目中；添加的内容会作为文件进入你的仓库，而不是你租用的依赖。标记为 beta，是因为来源和更新仍在变化；它对所有项目开放。

1. 00

   查找

   无需登录即可浏览市场。Kortix 提供自己的注册表——62 个智能体、61 项技能和 62 个项目模板——你还可以一键启用精选的外部注册表。默认不会加载任何外部注册表。

2. 01

   添加

   一个按钮即可开始智能体会话。它会读取项目条目的源文件，并将适合的内容合并到你项目自己的文件中，而不是直接丢入一个包后听天由命。

3. 02

   自动完成连接

   如果条目需要密钥或已连接的应用，智能体会在同一轮对话中提供填写链接。你无需将凭据粘贴到聊天中，智能体也永远看不到其值。

4. 03

   由你批准

   会话会创建一个变更请求。你可以准确查看哪些文件即将加入公司，然后在确认无误后合并。未经审查的内容不会落地。

有一点它不是：包管理器。没有 lockfile、版本固定或自动更新——你添加的条目会成为自己的文件，就像你亲自编写的代码一样。这是有意为之的取舍，也是我们会再次做出的选择。