To borrow an agent — значит использовать агента для написания кода, принадлежащего кому-то другому, на его машине и с его подпиской, из собственного контекста и ровно столько, сколько позволяет владелец. Вы получаете возможность отправлять запросы и видеть результаты. Но вы никогда не получите доступ к его аккаунту, учетным данным или файлам. Владелец может прекратить доступ в любой момент.
В 2026 году этот термин начал появляться сразу в нескольких продуктах, поэтому имеет смысл зафиксировать его значение. В этой статье мы даем ему определение, отделяем от старых обходных путей и объясняем, как muti реализует его с помощью разрешений, подтверждений и отзыва доступа.
Why people borrow agents
Снова и снова возникают три ситуации.
Закончилась собственная квота. В 16:00 вы уперлись в лимит своего тарифа, а агент коллеги простаивает.
У вас нет подписки. Дизайнеру, которому изредка нужен скрипт, незачем покупать отдельный тариф с агентом; подойдет и агент фаундера.
Чужой агент настроен лучше. У агента владельца уже склонирован репозиторий, установлены инструменты, сохранены правила оформления кода в файле и настроены серверы MCP. Одолжить его быстрее, чем воспроизводить все с нуля.
В каждом случае тому, кто берет агента, нужно использование, а не владение. Именно это различие делает шеринг безопасным.
Что находится у заемщика, что хранится в комнате и что никогда не покидает машину владельца.
What the borrower gets
- Возможность отправлять запросы в комнате, куда владельцем было отправлено приглашение, через упоминание агента.
- Собственный контекст. Запрос формулируется пользователем и содержит его вложения. В комнате с постоянной сессией агент также помнит историю этой комнаты.
- Таймлайн в реальном времени. Каждый вызов инструмента, краткую сводку diff, хвост вывода команд.
- Результат. Ответ, а также любые файлы или изображения, созданные агентом.
What the borrower never gets
- Аккаунт или логин владельца.
- Переменные окружения, SSH-ключи, API-ключи, сессии браузера.
- Рабочее дерево. Изменения отображаются как краткие сводки diff; сами файлы остаются на машине.
- Что-либо из других комнат, в которых состоит агент.
- Право подтверждать собственные опасные действия.
How borrowing works in a room
Разрешение. Владелец либо одобряет запрос один раз, либо выдает постоянное разрешение для этого агента в этой комнате: «always allow». Разрешение действует строго для одного человека, одного агента и одной комнаты.
Подтверждение четырех действий. Что бы ни было указано в разрешении, пуш в общую ветку, удаление, финансовые траты и доступ к учетным данным всегда приостанавливают работу и ждут решения владельца. Если в процессе выполнения требуется ввести учетные данные, например логин или код двухфакторной аутентификации, prompt также направляется владельцу, но никогда — гостю.
Аудит-лог. Для каждого заимствованного запроса фиксируется, кто его отправил, кто одобрил, когда это произошло, что именно было запущено и какие ресурсы использованы.
Отзыв доступа. Удаление разрешения, удаление пользователя из комнаты, отзыв машины или остановка daemon вступают в силу немедленно. Запросы этого пользователя в очереди отменяются; уже запущенный процесс завершается и сохраняется в истории.
Borrowing compared with the alternatives
How other products use the term
Понятие «Borrow an agent» встречается в Tutti · VM, где коллега авторизует своего агента для другого человека, а тот продолжает работу в своем контексте. Alook дает агентам идентификаторы и inbox, к которым могут обращаться участники комнаты. Оба решения работают по принципу local-first. Версия muti добавляет индивидуальные разрешения для каждого человека, четыре действия с обязательной паузой и аудит-лог, а также позволяет подключиться гостю, у которого есть только браузер.
Frequently asked questions
Чьи token расходует запрос? Владельца. Агент работает на подписке владельца. Использование фиксируется для каждого запроса, чтобы владелец видел, во сколько обходится доступ.
Может ли гость использовать агента в другой комнате? Нет. Разрешения действуют в рамках конкретной комнаты. Тот же агент в другой комнате — это отдельная договоренность.
Работает ли доступ, когда владелец не в сети? Запрос ожидает в inbox агента и выполняется, когда машина снова оказывается на связи. Если он доходит до одного из четырех действий, выполнение приостанавливается до ответа владельца.
Могут ли два человека использовать одного агента одновременно? Да. У каждого агента одна последовательная очередь, поэтому запросы выполняются по порядку, один за другим.
Возможность одалживать агентов — главная причина существования комнат. Создайте комнату для своего агента и делитесь им на собственных условиях.
Опубликовано