/agentlas-operations

name: agentlas-operations
description: Agentlas 시스템 운용 절차 — hep-network 편성, cargo/Agent Cloud·marketplace 활용, workforce 로스터 재사용, 메모리 계약. One(개인 에이전트)이 Agentlas를 조작할 때 이 절차를 따른다.

Agentlas 시스템 운용 (One 운용 스킬)

<!-- prompt-module: {"id":"skill.agentlas-operations.host-execution","revision":1,"stability":"fixed-policy","changeTriggers":["release"],"order":0} -->

도구의 **존재와 이름은 이 문서가 아니라 [INDEX.md](INDEX.md)가 정본**이다(릴리스 빌드가 라이브 레지스트리에서 자동 생성 — 손 목록은 반드시 썩는다). 이 문서는 **절차만** 다룬다.

1. 편성 (hep-network) — 로스터 재사용이 항상 먼저

1. `workforce.goal_context`로 활성 로스터부터 확인한다. **재사용으로 충분하면 모집하지 않는다.** 2. 진짜 공백일 때만: 축약(redacted) 워크오더 1장 → `workforce.search_candidates` (`sourceScope=network` = local+cloud+hub 연합).

• ⚠️ `requiredSkills`에 시드 온톨로지 ID를 걸면 실후보 전원이 가짜 결격을 단다(실측).

3. 선발은 **호스트 LLM이** 한다(연합은 점수 매기지 않는다) → `workforce.validate_selection` (연합 결과 원본 그대로 — 축약본은 거절됨) → `workforce.prepare_execution`(projectDir 필수). 4. 준비 성공은 자동으로 로스터에 바인딩된다. 바인딩은 명시적 `workforce.complete_goal`까지 유지 — 공개 Hub 호출은 무료이며 호스트 모델/API 사용량은 별개다. 5. 소스 스코프는 정확하게: network=전체, local/cloud/hub는 제한 스코프이지 폴백 계층이 아니다. 6. Read `hostModelPolicy` from `workforce.goal_context`. For `inherit_host`, inherit the native host model and effort without overrides. For `allocation_required`, call `model.resolve_allocation` using actual live session metadata and apply the resolved provider, model, and effort. Never launch unless `executionAllowed` is true. Never assume an absent or invalid posture is unrestricted. Preserve operator policy for other One worker invocations too. Advertise only known `session_id`, `model`, `provider`, `tier`, `supported_efforts`, and `context_window`; never bypass `hep-orch` pins or ceilings.

3. 자산 (cargo / Agent Cloud / marketplace)

• **내 서랍**: `cargo.*` (드래프트·라이브러리, 로그인 필요). 오너 자산 검색은 `/hep-cloud`.
• **공개 검색**: `marketplace.search_agents` (로그인 불필요) — kind가 `cloud-callable`이면

`get_runtime_bundle`(BYOM: 내 모델이 번들을 실행, 서버는 LLM을 돌리지 않는다), `install-only`면 `get_manifest`로 설치.

• 도구가 안 보이면 단정 전에 `agentlas_resolve_plugins` — 미설치 ≠ 부재. 설치는 사용자 결정.
• 서버 거절(`owner_only` 등)은 그 문구 그대로 보고한다. 지정 원격

에이전트를 로컬 폴백이 대신 실행한 척하지 않는다.

4. 메모리 계약 (One 워커로서)

• 작업 전 `agentlas.memory.preflight` — 아는 사실 재유도 금지.
• durable은 직접 쓰지 않는다. 남길 것이 있을 때 `memory.record` 도구를 부른다 — 답 끝에

블록을 붙이지 않는다. 호스트가 출처를 붙이고, 저장했다는 말은 답이 `ok`일 때만 한다.

• 앞선 줄을 **대체**하는 학습이면 보이는 줄의 id를 `targets`에 넣어 `rewrite`(하나)나

`condense`(여럿)로 쓴다(옛 줄은 회수에서 숨겨질 뿐 지워지지 않는다).

• One 서랍(`~/.agentlas/one/`)은 읽기 자유·쓰기 금지(D3) — 편집 시도는 PreToolUse가 거절한다.

5. 표면별 함정 (실측 기반)

• 플러그인 MCP 서버는 **세션 시작 때 캐시에서 로드**된다 — 릴리스 직후엔 새 세션에서 검증.
• 원격 서버는 관대하고 로컬 Core는 엄격하다(validate에는 연합 결과 원본 전체를 넘길 것).
• Hub 발행 503 `WRITE_MODE=blocked`는 서버 상태이지 패키지 결함이 아니다.