01
Public edge
Cloudflare принимает внешний трафик, скрывает origin и передаёт только объявленные маршруты.
DNS · TLS · EMAILWFORK CONTROL SURFACE · WEB FIRST
Вся система.
Один контур.
Устройства, агенты, сети и данные становятся видимыми в вебе. Наблюдение — сразу. Действие — только после подтверждения.
EDGE
MESH
RELAY
DATAWF
01 DNS вместо IP02 Private by default03 Human in the loop
00 / ОСНОВА
WFORK — не ещё одна панель. Это единая карта доверия, где видно источник сигнала, путь через сеть, владельца данных и подтверждение результата.
01 / СЕТЬ
Четыре зоны.
Ни одного случайного входа.
Контейнер подключается только к тем сетям, которые нужны его роли. Публичное имя не раскрывает приватный адрес.
02
Private mesh
Headscale и WARP дают устройствам независимые частные пути без открытых домашних портов.
DEVICE · IDENTITY03
Agent runtime
Relay подтверждает действие, LangGraph сохраняет шаги, MCP ограничивает доступ областью токена.
RELAY · GRAPH · MCP04
Data plane
Каждый слой данных получает одного владельца — без дублирования истины между хранилищами.
SQL · VECTOR · OBJECT02 / DATA ROUTER
Разные данные.
Ясные владельцы.
LangGraph фиксирует маршрут и checkpoint. Relay остаётся единственным контуром разрешений и внешних действий.
MatrixMailDeviceAgentService
СЛОЙМОДАЛЬНОСТИВЛАДЕЛЕЦPATH
01RAWAudio · Image · MailR2 / Elasticsearch
02NORMALIZEDDevice · Matrix · EventSpacetimeDB
03SEMANTICText · Vision · MemoryQdrant + SQL metadata
04TRAININGApproved multimodal setsDataset registry + R2
05AUDITProposal · Action · ReceiptRelay + Elasticsearch
RAW ≠ SEMANTIC ≠ TRAINING. Производные слои всегда сохраняют provenance и ссылку на владельца исходника.
03 / MAIL IDENTITY
Почта — канал.
Не пароль.
Cloudflare принимает доменную почту. iCloud остаётся человеческим ящиком наблюдения. Relay и Matrix получают только явно маршрутизированные события.
INTERNETSender
→MX · DKIM · DMARCCloudflare
→HUMANiCloud
AGENT EVENTSWorker → Relay → Matrix
OTP
Одноразовый код подтверждает канал. Подпись challenge подтверждает устройство.
04 / SURFACES
Одна система.
Несколько поверхностей.
Веб становится первой общей поверхностью. Нативные клиенты добавляют возможности устройства, не создавая отдельную систему.
05 / TRUST BOUNDARY
Смотреть можно.
Действовать — осознанно.
Публичная страница не содержит приватных IP, токенов, тел писем или прямых ссылок на базы.
После OAuth веб получит короткие scopes. Опасные операции останутся в proposal → approval → receipt.