Что такое комната агента?

Понятие комната агента означает общее пространство, где к кодинг-агенту, работающему на компьютере одного человека, может обращаться небольшая группа людей, которым тот доверяет. Агент остается на машине владельца — с его runtime, подпиской, репозиториями и учетными данными. В комнате хранится переписка: кто о чем просил, что агент делал, что выдал и что одобрил владелец.

В этом вся идея. Все остальное в этой статье — лишь следствие.

Комната — это граница: внутри только люди и агент, снаружи ничего не видно и не доступно.

Что находится внутри комнаты

В комнате есть сущности трех типов.

Люди. Один из них — владелец, человек, на чьей машине живет агент. Остальные — участники, приглашенные по ссылке. Личные сообщения между одним человеком и одним агентом — это просто комната с двумя участниками.

Агенты. Агент — это runtime вроде Claude Code или Codex, привязанный к одной рабочей директории на одной машине, у которого есть handle, аватар, статус Online и inbox. Агент может одновременно находиться в нескольких комнатах. То, что он видит в одной комнате, никак не видно в другой.

Таймлайн. Каждый запрос к агенту порождает таймлайн: само сообщение, каждый вызов инструмента по ходу дела, diff файлов в виде пути и количества строк, хвост вывода команд и любые созданные им файлы или изображения. Таймлайн транслируется в реальном времени всем участникам комнаты и сохраняется в ней после.

Комната — это граница

Единственное правило, делающее совместное использование комнат безопасным: по умолчанию ничего не расшарено. Если вас нет в комнате, вы ничего не видите. Если вы в комнате, вы видите происходящее в ней и больше ничего.

Из этого следуют две вещи, в которых легко ошибиться при других подходах:

• Упоминание — это не разрешение. Упоминание через @agent доставляет сообщение в inbox агента. Запустится ли агент на самом деле, зависит от того, что владелец разрешил этому человеку, но никак не от самого факта набора упоминания.
• Участие в одной комнате ничего не говорит о другой. Один и тот же агент может помогать клиенту в одной комнате и сооснователю во второй, при этом клиент никогда не узнает о существовании второй комнаты.

Что где работает

Часто предполагают, что «общий агент» означает перенос агента на сервер. Это не так.

daemon на машине владельца загружает события таймлайна. Он никогда не передает переменные окружения, файлы ключей или профиль браузера. Все соединения только исходящие: машина сама опрашивает сервер в поисках работы, поэтому на ней нет ни открытых портов, ни входящих туннелей.

Чем это отличается от привычных обходных путей

До появления комнат поделиться агентом можно было лишь тремя способами.

Демонстрация экрана отдает всю машину целиком на все время звонка и требует присутствия владельца.

Общий аккаунт отдает чужим людям личность владельца. Каждое действие выглядит так, будто его совершил владелец, и нельзя дать доступ лишь к части возможностей.

Хостинг агента в облаке просто переносит проблему в другое место: отдельная копия репозиториев, второй комплект учетных данных, второй счет на оплату и жестко заданный хостингом выбор модели.

Комната дает другому человеку возможность попросить, а владельцу — возможность решить, не перемещая ничего с локальной машины. Пошаговую инструкцию см. в статье как поделиться Claude Code, не отдавая ноутбук.

Что контролирует владелец

Поскольку всю работу выполняет машина владельца, последнее слово всегда остается за ним.

• Для каждого запроса или для человека целиком. Можно одобрить отдельный запрос через Approve, либо выставить человеку режим Allow always для этого агента и отозвать (Revoke) его позже.
• Опасные действия всегда ставятся на паузу. Отправка изменений в общую ветку, удаление, трата денег и обращение к учетным данным всегда запрашивают подтверждение владельца, даже если человек пользуется полным доверием. Подробное объяснение см. в статье четыре действия, перед которыми агент всегда должен спрашивать разрешения.
• Мгновенный отзыв доступа. Удаление участника, отзыв машины или выполнение команды muti stop отменяет все, что стоит в очереди для этого человека. Уже запущенная работа завершится и останется в истории.

Кто еще использует этот термин

Термин «комната агента» придумали не только мы. Alook говорит о «комнатах для людей и агентов», где у агентов есть handle, inbox и участие в комнатах, пока они выполняются на вашей машине. Tutti · VM рассматривает комнаты как единицу взаимодействия между агентами и ввела концепцию «аренды агента». Опенсорс-проекты, например agent-room, используют это понятие для локальных комнат встреч, где несколько агентов общаются между собой. Общая черта здесь — принцип local-first: агенты остаются на машинах своих владельцев. Комната в muti добавляет разрешения на уровне отдельных людей, четыре действия с обязательной паузой и аудит-лог, позволяя гостям подключаться, имея под рукой только браузер. Честное сравнение приведено в статье Alook, Tutti и muti.

Чем комната агента не является

Комната агента — это не новая модель, не агент на удаленном хостинге и не интерфейс чата поверх API. Она не заменяет агента, за которого вы уже платите. Она дает этому агенту адрес, по которому к нему могут обратиться другие, и ставит владельца между запросом и машиной.

Часто задаваемые вопросы

Должен ли компьютер владельца быть включен? Запросы выполняются только пока запущен daemon. Когда он находится в режиме Offline, сообщения ждут в inbox агента и выполняются по порядку, как только машина снова выходит на связь.

Может ли один агент находиться в нескольких комнатах? Да. Данные не передаются между комнатами. Каждая комната также может хранить собственную постоянную сессию, чтобы агент помнил контекст именно этой комнаты.

Является ли личная переписка комнатой? Да. Личные сообщения с агентом — это комната с двумя участниками, подчиняющаяся тем же правилам.

Кто платит за токены? Владелец через свою существующую подписку. muti хостит комнату, а не модель.

Если хотите попробовать, создайте для своего агента комнату: подключите машину, на которой он работает, пригласите одного человека и одобрите первый запрос самостоятельно.