https://latent-site.pages.dev/tags/pocketpilot/ Recent content in PocketPilot on Latent Hugo zh 2026 Latent Sun, 13 Sep 2026 00:00:00 +0000 https://latent-site.pages.dev/posts/2026/09/pocketpilot-01-thesis/ Sun, 13 Sep 2026 00:00:00 +0000 https://latent-site.pages.dev/posts/2026/09/pocketpilot-01-thesis/ PocketPilot 是一份可读的个人 Agent Runtime：Python 3.12 + Next.js，成功标准不是「答得更聪明」，而是任务质量、权限正确、过程可看、失败可收。本文先钉死产品论点、分层架构和本系列四篇怎么读，配架构图。 https://latent-site.pages.dev/posts/2026/09/pocketpilot-02-message-life/ Sun, 13 Sep 2026 00:00:00 +0000 https://latent-site.pages.dev/posts/2026/09/pocketpilot-02-message-life/ 从输入框到气泡：HTTP 立刻返回 task id，Worker 在后台跑有界 Agent 循环，直播走 assistant_delta（不落库），终态才进 SQLite。本文拆 Agent.run / _model_turn，并点明 EventBus 单进程这条产品边界。配消息生命图。 https://latent-site.pages.dev/posts/2026/09/pocketpilot-03-policy/ Sun, 13 Sep 2026 00:00:00 +0000 https://latent-site.pages.dev/posts/2026/09/pocketpilot-03-policy/ PocketPilot 不按工具名写白名单：路径先过 WorkspaceGuard，再按 capability 后缀分成 ALLOW / REQUIRE_APPROVAL / DENY。写操作在磁盘变更前用异常打断；批准恢复时重建 Guard，下一次 write 还要再批。配策略决策图。 https://latent-site.pages.dev/posts/2026/09/pocketpilot-04-capability-bus/ Sun, 13 Sep 2026 00:00:00 +0000 https://latent-site.pages.dev/posts/2026/09/pocketpilot-04-capability-bus/ 记忆、技能、MCP、cron、webhook 在 PocketPilot 里都不是特权子系统：它们经同一张工具表注册，过同一道策略门，最终仍是一条可审计 Task。评测用 ScriptedProvider 把路径逃逸和拒批锁成 26 个无 LLM 用例。配能力总线图。