Project notice

For installation and the existing operator path, see Start here.

Alpha Agent 1.46.0 candidate — protected Flywheel operating boundaries

An optional native path connects accepted originating work, complete A/B/C accounting, frozen rights-cleared closed-program capsules, fresh matched Alpha evidence, separate validation/admission, current ENSv1 resource authorization and actual bounded invocation in the existing signed Journal and TransformationLibrary. The operating guide specifies the exact scope, native/API commands, storage/key custody, recovery, model-access blockers and evidence limits.

The public Flywheel keeps its existing simulation and project preparation. An additional English/French mode guide links to the protected operating path and shows its unprovisioned status. It performs no model calls, signing, spending, customer contact or protected-service requests.

This is a sequential candidate after #4956/main95051/v1.45.0. It must not interrupt that owner's existing publication lease or start a parallel publisher. No production keys, accounts, paid infrastructure, RPC approval, wallet signature or financial action is provisioned by this source change.

The first capsule format is only the existing bounded source-clause SelectionProgram. It accepts no host code, shell, instructions or imported dependencies. Access uses purpose/service/resource/request-bound one-time EIP-191 proofs and fresh code-pinned two-reader ENSv1 authority checks. Only exact normalized ASCII direct names under agent.agi.eth and EOA registry/wrapped owners are supported. Each resource crossing rechecks active admission, scope, expiry, dependencies, current policy/Beta and trusted signer status.

AES-GCM ciphertext and public manifests remain in separate fields of the existing library record. Explicitly provisioned keys stay outside public assets and private runtime backups. A separately retained high-water checkpoint refuses stale recovery; loss or split-commit failure requires explicit repair. Key rotation preserves current access and historical custody requirements.

Accepted work and economic advantage remain different. Invoices and pending payments create no revenue. Unknown costs block complete-profit and available-funds claims. Every attempted model call and capsule execution retains failures and unresolved costs. Each paired evaluation invocation must be charged once in B; A is not charged again. Only separately accepted, fully costed fresh reuse can be labeled successful, and attributable value can be negative.

The frontier connector reuses the existing approved JSON-completion boundary and requires an exact controller-signed permit. It does not guess model IDs, tariffs, quotas, credentials or subscription entitlements. Remote/Responses/tool/computer-use qualification remains separate. No actual frontier call, customer collection, live ENS qualification, production capsule deployment or measured peer advantage has been performed by the conformance fixtures.

Every historical paper, route, contract, source restriction, Jobs club.agi.eth role, currency route and settlement behavior is retained. Version metadata preserves the entire predecessor lint configuration and guard. A new complete worker edition is bound separately; all predecessor editions remain exact.

Required completion remains exact-source review, applicable PR checks, resulting-main security, coverage, integrity, package/install, site and served-byte qualification, followed separately by operator- approved live infrastructure, actual model/identity/acceptance/cost and two-agent qualification.

Français

Cette candidate séquentielle 1.46 prolonge le Journal et la TransformationLibrary existants : mission d’origine acceptée, coûts A/B/C distincts, capsule fermée chiffrée, évaluation nouvelle, validation/admission séparées, autorisation ENSv1 actuelle et invocation bornée. Le guide précise commandes, garde des clés, reprise, blocages et limites.

Le Flywheel public conserve simulation et préparation, avec un guide EN/FR supplémentaire. Aucun appel modèle, signature, dépense, contact client ou accès protégé n’y est déclenché. La publication 1.45 de l’autre propriétaire reste prioritaire ; aucun éditeur parallèle n’est lancé.

Le format initial ne contient que le SelectionProgram fermé existant. Aucun code hôte, shell, instruction ou dépendance importée. Les défis uniques sont liés au service, à la finalité, à la ressource et à la requête. Deux lecteurs ENSv1 approuvés et des empreintes de code vérifiées contrôlent l’autorité à chaque accès. Les noms ASCII directs et portefeuilles EOA sont seuls pris en charge. Admission active, expiration, dépendances, Beta/politique et signataires sont revérifiés.

Les manifestes et contenus AES-GCM restent distincts. Les clés sont séparément provisionnées hors des sauvegardes portables et actifs publics. Un seuil durable séparé bloque une reprise antérieure ; panne entre validations ou perte de garde exige une réparation explicite. La rotation respecte les besoins de garde des clés historiques.

Facture et paiement en attente ne créent aucun revenu. Les coûts inconnus bloquent profit complet et fonds disponibles. Échecs et tentatives restent comptabilisés. Chaque invocation d’évaluation est facturée une fois dans B ; A n’est jamais refacturé. Une réutilisation réussie exige acceptation distincte et coûts complets ; sa valeur supplémentaire peut être négative.

Le connecteur frontière exige un permis exact signé et l’accès existant approuvé ; aucun modèle, tarif, quota ou droit d’abonnement n’est inventé. Les exécuteurs Responses/outils/ordinateur et leurs ressources nécessitent leur qualification. Les tests fictifs ne prouvent ni exécution frontière réelle, ni encaissement, ENS réel, déploiement protégé ou avantage réel entre agents.

Articles, parcours, contrats, restrictions, rôles Jobs club.agi.eth et règlements sont conservés. La nouvelle édition complète des workers et les métadonnées exigent leurs contrôles propres. Revue, CI, qualification du main exact, installation, site et octets servis restent obligatoires. Le provisionnement et la qualification opérationnelle réels exigent ensuite les approbations précises décrites dans le guide.