Agents & Controller · Neural Brain

Administration

BRAIN_API_KEY bleibt nur in dieser Browser-Session.

0Agents

0Controller online

0Controller-Jobs aktiv

0Inbox-Kandidaten

0Queue

Docker Controller · zentrale Sicherheitsgrenze

Docker.sock entspricht praktisch Host-Root. Der Agent führt nur typisierte Jobs aus; kein freier Shell-/Exec-Kanal wird an das Brain oder ein Modell vergeben.

GESTOPPT

HAUPTSCHALTERAlle Docker-Mutationen zentral erlauben/stoppen Autonome Controller-JobsNur vorher freigegebene Profile Global Dry-RunJobs validieren, aber nichts verändern Destruktive AktionenRemove / Compose down zusätzlich freigeben

Max. parallele JobsMax. Jobdauer

Erlaubte Images (eine Regel pro Zeile)

Erlaubte Compose-Roots auf dem Controller-AgentGeschützte Container

Geschützte NetzwerkeGeschützte Volumes

Controller-Inventar

Vom Agent direkt über Docker Engine API gelesen. Compose wird nur gemeldet, wenn die CLI im Agent vorhanden ist.

Controller-Profil

Nur Profile mit Autonom freigegeben dürfen vom Brain selbst gestartet werden.

NameAgent

ZweckTyp

Konfiguration (JSON) Autonom freigeben

Manueller Controller-Job

Auch manuelle Jobs unterliegen Hauptschalter, Policy und Schutzlisten.

AgentAktion

Parameter (JSON) Nur diesen Job als Dry-Run anlegen

Freigegebene Controller-Profile

Research-Probe, Recovery, Compute-Kapazität und Smoke-Test sind die vorgesehenen autonomen Profile.

Controller-Jobverlauf

Queued/claimed Jobs können zentral abgebrochen werden. Der Agent prüft den Hauptschalter auch während längerer Aktionen erneut.

Status	Aktion / Zweck	Agent / Profil	Parameter / Ergebnis	Zeit

Agent anlegen

NameID (optional)

Polling-Aufgabe

Agent

TypIntervall

NameURLKategorien

Max. ElementeSecurity

Bekannte URLs erneut prüfen

Agents

Source-, CPU- und Controller-Capabilities werden getrennt angezeigt.

Source Inbox

Normale Candidates bleiben passiv; Security-Evidenz kann kontrolliert materialisiert werden.

Status	Titel / Quelle	Priorität / KB-Nähe	Agent / Task	Eingang