[✅ 文档已验证] gumball.md#can-gumball-create-and-configure-custom-agents:Gumball 可从对话里创建自定义 agent 或更新你拥有的一个。描述目的与想要的配置——instructions / model / connectors / skills / knowledge sources / subagents / 支持的 abilities(如 web search、browser);可先检查现有配置再做定向修改。三类示例:【建】"创建一个支持 agent,用我们的 support-writing skill 总结工单";【改】"把我 research agent 的 instructions 改成会引用来源,model 和 connectors 不动";【查】"给我看看我的 research agent 用了哪些 connectors 和 skills"。可为自定义 agent 创建定期 schedule、一次性 schedule 和 webhook 触发器;能暂停/恢复/改既有触发器的 prompt(含应用触发器),但不能经此创建应用触发器。约束:变更权限与"你自己管理该 agent"相同且受组织限制约束;需审批时审批卡描述拟议变更;不能删除 agent、不能关工具审批、不能改变 agent 是否可自改 instructions。
[✅ 文档已验证] ai_models.md 已收录。模型广进延续(3/13)。
[✅ 文档已验证] agent_artifacts.md:三者在统一 Settings tab;artifact 可同时保留 team/org 访问 + 密码链接(此前互斥)。
v12.1.0 "Tahsis" 紧接 v12.0,用 Ask Gumball to Build an Agent 把"agent 建 agent"落地——与 v12.0 的 Agent Browser 连起来看,v12 的两记重锤是:agent 能做更多(浏览器)、agent 更能自己造(Gumball 构建者)。
1. 元能力闭环:Gumball 从"用 agent"到"造 agent"。Gumball 一路走来:个人助理(v10.18)→ 行动闭环(v10.23)→ 可教养(v10.27)→ 企业化(v10.28)→ 构建者(v12.1)。关键设计是先审阅、再定向改而非从零生成——既降低误伤("别动模型和连接器"能被遵守),也把"Gumball 读懂现有配置"当成能力底座。
2. 边界克制到位。文档明确列出"不能做":不能删 agent、不能关工具审批、不能改自改权限、不能越组织限制、需审批出审批卡。给 agent 授予"造 agent"的权力时,先划清它不能碰什么。
3. Artifact 权限默认值的安全修正。"分享即只读、要编辑须显式邀 Editor"——把宽松默许纠正为安全默认。配合 v12.0/v12.1 的自定义域白标,Artifact 在向"企业对外交付物"成熟。
4. 可编程面补齐。Agents API 现在能配置 agent 面板能做的一切——agent 全生命周期进入 API,平台化的必要条件。
"agent 建 agent"要按"审阅-定向改-守边界"来设计。直接让模型从零生成 agent 配置风险高(幻觉连接器、越权配置)。Gumloop 的顺序值得抄:能读现有配置 → 只改点名的部分 → 需审批出审批卡 → 明确不能做的事。尤其"不能改变 agent 是否可自改 instructions"——防止"造 agent 的能力"被用来放大"agent 自改"的权限,是权限设计的细节智慧。
权力下沉必须同时定义"不能碰什么"。每授予一个"agent 自主做 X",都应显式列出边界(不靠默认省略)。Gumloop 每个自治理功能都带边界清单,这套一致性本身就是它的治理品牌。
Artifact/交付物的安全默认值要尽早纠正。"分享即只读、编辑需显式授权"应是默认;若我方是"分享即可改",是个该修的洞。
Gumball 成为构建者,元能力闭环;Artifact 权限安全修正与 API 全量配置同版;扣一星在"NL 建 agent"非首创
Ask Gumball to Build an Agent — 9/13 的"agent 工厂"。与 v11.0 的 Revamped Agent Builder 同分但性质不同:那次是人建 agent 的界面重构,这次是agent 替人建。9 分反映双面——战略与用户面都强(谁都能要一个 agent 了),但护城河被质疑到 1(自然语言建 agent 竞品都在做)。真正的差异化在"先检查、再定向改"与那串"不能做"的边界——把"造 agent"做得可托付,比做得炫更难也更有价值。
Artifact 只读默认 — 组内 5 分,是"该修的洞"。分享语义从"默认可能可改"改为"分享即只读、编辑需显式邀 Editor",避免了"以为只给看、结果被改"的严重信任事故。