AI Platform DocsПоставка
Анализ влияния версии 2026.3.3
Влияние первой поставки Платформы ИИ на компоненты, пользователей, данные, безопасность и сопровождение.
Карта компонентов
| Область | Изменение | Влияние и основной риск |
|---|---|---|
| Agent Registry API | Появляются просмотр списка, получение записи агента и поиск с учетом прав доступа | Контракт имеет состояние 0.1-draft/proposed; потребитель обязан фиксировать контрольную сумму OpenAPI |
| Фоновые процессы Agent Registry | Согласуют Kubernetes, транзакционную очередь, Redpanda, SpiceDB и OpenSearch | Нужны проверки повторной доставки, полного пересчета и восстановления после отказа |
| PostgreSQL | Создается каноническая схема реестра и версии поискового индекса | Обновление до текущей версии Alembic предшествует запуску приложения; откат может уничтожить данные |
| SpiceDB | Выполняет актуальные проверки видимости и вызова | При отказе защищенные операции запрещаются; использование сохраненного разрешения недопустимо |
| OpenSearch и AI Gateway | Обеспечивают гибридный поиск и векторизацию | Готовность для промышленной среды требует проверки качества и нагрузки на настоящих службах |
| Platform Agent Gateway | Становится единственной точной вызова агента | Ошибка привязки маршрута, проверки права или замены удостоверения должна остановить запрос до рабочей нагрузки |
| Low-code Runtime | Исполняет одну неизменяемый агентский Flow через A2A и ограниченный MCP | Несовпадение Flow, манифеста, политики или образа блокирует готовность |
| Low-code IDE | Адаптированный LangFlow обеспечивает создание, сохранение и проверку Flow | Отсутствие отдельной спецификации оставляет риск несовместимого интерфейса и формата передачи |
| Agent Publisher | Не поставляется | Оператор выполняет воспроизводимую ручную процедуру; автоматическую публикацию объявлять нельзя |
| AES | Участвует только в проверке интеграции | Успех проверочного вызова не означает готовность AES как компонента |
| Garden и Helm | Задают единый сценарий развертывания реализованных сред | Ручное применение Helm или Kubernetes не считается воспроизводимым результатом |
Влияние на пользователей
Автор Low-code-агента получает отдельные стадии работы:
- создать и сохранить рабочий Flow в Low-code IDE;
- устранить все ошибки проверки;
- зафиксировать версию и контрольную сумму передаваемых данных;
- после развертывания найти агента в Agent Registry;
- вызвать агента только по адресу Platform Agent Gateway и только при наличии разрешений.
Влияние на администрирование
Администратор сопровождает три разные границы:
- Low-code IDE отвечает за вход пользователя, редактирование, хранение рабочей версии и проверку Flow;
- Low-code Runtime отвечает за неизменяемый исполняемый артефакт, готовность, A2A/MCP и доступ к платформенным службам;
- Agent Registry отвечает за автоматическое обнаружение, каталог, права доступа и поисковую механизм.
Влияние на контракты
- A2A зафиксирован на версии 1.0.0 и передаче HTTP+JSON.
- MCP зафиксирован на редакции 2025-11-25 и Streamable HTTP.
- OpenAPI зафиксирован на версии 3.1.2, JSON Schema — на 2020-12.
- Исходные данные Flow и манифест Low-code используют
platform.low-code.flow/v1иplatform.low-code.publish-manifest/v1. - Регистрация в Kubernetes использует
agent-platform.agent-registry.registration/v1. - Kubernetes для поставки зафиксирован на версии 1.36.2.
Влияние на данные
Две версии Alembic создают каноническую проекцию Agent Registry и добавляют учет выведенных из работы поколений OpenSearch. Состояние каталога и запись транзакционной очереди фиксируются одной транзакцией. OpenSearch можно пересоздать; PostgreSQL и журнал аудита требуют резервного копирования.
Low-code Runtime не хранит изменяемую авторскую копию Flow. Каждый экземпляр исполняет один источник и манифест с неизменяемыми контрольными суммами. Рабочая версия Low-code IDE и артефакт исполнения имеют разные назначения;
Влияние на безопасность
- исходный пользовательский токен не передается в Low-code Runtime, MCP, AI Gateway, OpenSearch или Redpanda;
- видимость агента не означает наличие права на его вызов;
- пользовательские поля
workspace,owner,roleи заголовки удостоверения не являются источником полномочий; - Flow LangFlow, карточка агента, описание MCP, поисковый запрос и FileRef считаются недоверенными входными данными;
- журналы и трассировки не должны содержать токены, секреты, текст запросов, содержимое файлов, полные карточки и внутренние адреса;
- при отказе SpiceDB запрос останавливается до обращения к агенту.