@piagent/platform

extensionmaintained

Guardrails for AI coding agents: blocks secret reads, destructive commands, and unapproved MCP servers before the tool call runs. Ships project profiles, capability locks, a context engine, and task verification.

by — · v1.8.0 · published 3d ago

$ pi install npm:@piagent/platform
downloads/mo
0
stars
6
last push
3d ago
open issues
7

Signals

license: MITtestspi manifest: missinginstall size: —deps: 0peer deps: 0

Download trend

No downloads in the last 12 weeks.

README

Pi Agent Platform

English

Pi Agent Platform là reusable Pi harness dành cho project onboarding, workflow theo profile, guarded tool usage, MCP, multi-agent orchestration, memory policy, Context Engine và task verification.

Tài liệu public: piagent.io.vn

Cài đặt

Yêu cầu Node.js >=22.19.0. Chạy từ project cần sử dụng:

npm install -g @piagent/platform
piagent-setup

Sau khi setup:

cd /path/to/project
pi

Trong session Pi đầu tiên của project, chạy /onboard. Hằng ngày, dùng /workflow để chọn luồng và /usage để xem session, model, thinking và token.

Nguyên tắc vận hành

  • Mỗi task dùng một session có tên rõ ràng.
  • Slash command chỉ chạy handler đã đăng ký; agent không phải scout lại command.
  • Prompt hướng dẫn model, còn policy quan trọng được enforce tại runtime.
  • Permission read-only chỉ cho phép kiểm tra; shell và các tool ghi write/edit/apply_patch đều bị chặn.
  • MCP config không chứa token hoặc OAuth credential.
  • Task source-changing cần scope, verify evidence và final gate.
  • Local state nằm trong .pi/piagent-state/, có owner-only permission và bounded retention.
  • Project-specific business logic nằm trong project profile hoặc adapter, không đưa vào core.

Task Contract v2 hiện gắn task/session/run identity với current-tree verification, acceptance receipt giữ nguyên tiêu chí chưa được chứng minh, hash-chained journal checkpoint, retry có giới hạn và terminal outcome bất biến. Đây là operational record do cùng runtime tạo ra, không phải independent attestation.

Policy cài sẵn của v1.8.0 dùng chế độ diagnostic cho acceptance proof: tiêu chí chưa được chứng minh vẫn ở trạng thái pending và khi hoàn tất sẽ ghi rõ không có khẳng định chất lượng. Task contract, scope, bước verify đang pass và trace vẫn chặn hoàn tất nếu thiếu. Khi cần chứng minh mọi tiêu chí trước khi hoàn tất, chọn acceptanceProofMode: "enforce" trong package policy đã được review.

Adaptive Context Planner dùng model, thinking và context usage do Pi báo để đặt budget có giới hạn; repository-memory hint luôn có citation và không thay thế việc đọc source hiện tại. Parent model vẫn do operator pin: baseline ổn định này chưa ship solver hoặc automatic parent routing. Host execution là mặc định; nếu yêu cầu isolation backend chưa có adapter, mutation bị block thay vì âm thầm fallback về host.

Điều phối parent-direct

Parent model tự sở hữu suy luận, implementation và verification. Helper mặc định tắt. Khi operator chủ động bật, runtime chỉ được dispatch tối đa một helper read-only dùng context fresh nếu chứng minh có hai lane độc lập và tổng token dự kiến sau handoff/merge giảm ít nhất 30%. Worker, retry, nested helper và parallel helper đều bị tắt.

Trong Pi, /piagent-orchestration hiển thị mode hiện tại, trần một helper, review lens, writer policy và bằng chứng dispatch/skip mà không tạo model turn. piagent-setup chỉ cài pi-subagents như runtime tương thích tùy chọn với preset safe đã bị clamp; /subagents-doctor dùng để kiểm tra health. Chi tiết nằm tại Subagents và multi-agent.

Web search và vision

Web research và đọc ảnh là hai capability tách biệt. Tích hợp pi-web-access được pin sẽ ưu tiên route openai-codex khi Pi đã xác thực và giữ fallback search tự động; credential không được đưa vào project hoặc browser state. Ảnh được gửi dưới dạng native image input cho model của session, không qua OCR service riêng do Piagent vận hành. Dashboard hiển thị đúng route tại Cài đặt → Nhà cung cấp & model: Codex Web Search khi route đó sẵn sàng, và Codex Vision chỉ khi model Codex hiện tại công bố hỗ trợ image input.

Workspace tài liệu trên WebUI

Session Hub cho phép đính kèm ảnh hoặc tài liệu do người dùng chọn vào cuộc trò chuyện mới hay session đang mở. File Markdown, text, PDF và DOCX được trích xuất cục bộ với giới hạn rõ ràng; chat chỉ giữ card file gọn, còn workspace Tài liệu hiển thị preview dễ đọc mà không tạo model turn. File vượt giới hạn gửi trực tiếp vẫn nằm trong workspace của project thay vì bị nhét vào prompt. Runtime tiếp tục áp protected path, redaction, session binding và attachment ref dùng một lần.

Session Hub cũng đưa các workflow Terminal lên UI: task, scout, BE → FE, discuss, plan, review, commit, PR, onboard và platform-improve. Màn hình New chat hiển thị preflight workflow/change mode/quyền trước khi gửi. Trong Cài đặt → Điều khiển project, operator có thể xem runtime/usage, onboarding/profile, Context Engine, memory và MCP governance mà không cần nhớ slash command. WebUI gửi đúng command vào Pi runtime; thao tác read-only được kiểm tra là 0 model token, còn thao tác ghi hoặc semantic compact bắt buộc xác nhận rõ ràng.

Command chính

CommandMục đích
/workflowChọn workflow task, scout, plan, review, commit, PR hoặc onboarding
/profileXem hoặc đổi project profile
/permissionĐổi permission mode trong session
/contextXem Context Engine, index, retrieval và telemetry
/usageXem session, model, thinking và context usage
/piagent-inspectorMở menu read-only để xem task diff, command fail/block, safety warning và context budget; panel bốn dòng tự hiện sát footer native, toggle để ẩn trong session
Pi native /nameĐặt tên session; Piagent nhận rename event để map Agent Watch/report
/memoryXem hoặc cập nhật explicit project memory
/onboardKhởi tạo project profile và context

Architecture

Code được quản lý theo các layer:

  1. Composition root đăng ký Pi extension.
  2. Runtime adapter xử lý Pi hook, command, tool và session UI.
  3. Core service xử lý policy, task, context và state.
  4. Integration quản lý MCP, capability và security primitive.
  5. CLI trong scripts/ chỉ parse argument và gọi use case.

Chạy gate kiến trúc:

npm run architecture:check

Đọc chi tiết:

Cấu trúc repository

piagent/
├─ architecture/                      quy tắc layer và giới hạn file cho máy kiểm tra
├─ adapters/                          profile project tái sử dụng
├─ catalog/                           capability index xác định
├─ docs/                              tài liệu chuẩn EN/VI và hướng dẫn vận hành ổn định
├─ evals/                             kịch bản đánh giá có governance
├─ packs/                             capability manifest và recipe có version
├─ packages/
│  ├─ piagent-core/                   Pi package: extension, runtime, prompt, skill
│  └─ piagent-webui/                  dashboard: contract, client, server, gateway, ownership
├─ schemas/                           JSON schema
├─ scripts/                           setup, doctor và helper kiểm tra
└─ templates/                         template project/global

piagent-core là Pi extension và có thể chạy headless độc lập. piagent-webui là giao diện piagent dashboard, nằm trên một dependency spine riêng: WebUI đọc platform nhưng platform không phụ thuộc ngược vào WebUI, nên runtime vẫn hoạt động khi không mở dashboard. Cả hai sơ đồ layer đều được kiểm tra bằng npm run architecture:check; xem Architecture.

Adaptive model routing

Adaptive model routing cho fresh task dùng piagent-route --prompt "<task>" --json. Chỉ --execute --yes mới mở provider-backed Pi process; /model/CLI pin luôn được giữ và extension không đổi model giữa conversation.

Khi session đã nặng, /fresh <workflow> <request> mở session mới cho bất kỳ workflow canonical nào và replay prompt gọn; /fresh help liệt kê catalog hiện hành.

Verification

npm run verify

Gate riêng cho parity WebUI/Terminal (không gọi provider) và suite logic sâu dùng baseline Luna/medium so với codex-cli:

npm run benchmark:webui-parity
npm run benchmark:deep -- --dry-run
npm run benchmark:deep

deep-logic-v1 có 7 scenario difficulty large, khóa Piagent/codex-cli ở Luna/medium và chạy 3 repeat trên 2 surface (42 model session). Suite phủ event reconciliation, fair dependency scheduling, layered policy, graph-aware context, resumable stream, transactional config và temporal usage billing chính xác; claim chỉ được phép khi đủ full suite, token và duration gate, đồng thời không có retry. Retry diagnostic vẫn được ghi rõ nhưng làm release gate fail. --dry-run chỉ validate kế hoạch, không dùng quota.

Run production-v1 public của v1.6.0, production-v1-20260824T040017Z-05b7cf, được đo trên đúng commit 3bba8f0b3ff521bc2a355e1f6bef6d1bbdc09511 bằng GPT-5.6 Luna Medium với 108 session. Piagent hoàn thành 54/54 task, so với 48/54 của codex-cli. Tỷ lệ fresh token theo family fixed-workload chính là 0,3857 (thấp hơn 61,43%), với khoảng tin cậy 95% 0,3073..0,4840; cận trên cho phép phát biểu thận trọng rằng Piagent dùng ít hơn ít nhất 51,60% fresh token trên đúng workload đã khai báo trước và đúng release này. Usage của cả 108 session đều exact và không có retry. Xem bằng chứng benchmark và phương pháp.

Gate này chạy architecture check, test, typecheck, capability validation, runtime smoke và docs consistency trước khi release.

Bản phát hành hiện tại là v1.8.0. Với team hoặc production, hãy pin tag này hoặc một commit đã review thay vì dựa vào nguồn package không cố định.

Security

Pi Agent Platform là application-level policy layer, không phải OS sandbox. Với untrusted code hoặc adversarial workload, vẫn cần container hoặc VM có filesystem, process, network và credential boundary riêng.

Không commit OAuth token, API key, auth.json, session, cache, trust state hoặc dữ liệu nội bộ.

License

MIT License. Xem LICENSE.