Agents act only with unforgeable, revocable tokens. Preview 0.2.0 issues the grants below to the host session. Network egress stays deny-by-default. Les agents n’agissent qu’avec des jetons infalsifiables et révocables. La Preview 0.2.0 émet les grants ci-dessous à la session hôte. La sortie réseau reste refusée par défaut.

GRANT PREVIEW 0.2.0

# session GRANT

Parallel persisted conversations. In the Chat tab, open several sessions, talk in each, and restart Preview: histories must come back. Each session can pick its own model from the session combo (offerings listed in Models).

Conversations parallèles persistées. Dans l’onglet Chat, ouvrez plusieurs sessions, parlez dans chacune, puis redémarrez Preview : les historiques doivent revenir. Chaque session peut choisir son modèle (catalogue dans Models).

# gpu GRANT

Placement, scheduling, and local GGUF inference. First launch probes VRAM, RAM, and disk, then offers a pack for your tier. There is no CPU-only mode in Preview 0.2.0. Confirm nvidia-smi -L before you install.

Placement, ordonnancement et inférence GGUF locale. Le premier lancement sonde VRAM, RAM et disque, puis propose un pack pour votre palier. Pas de mode CPU-only en Preview 0.2.0. Vérifiez nvidia-smi -L avant d’installer.

# net DENY

Search and fetch are opt-in. Leave Allow network off and web search must fail (offline_strict). Turn it on only when you mean to search or download. Optional Brave key: var/secrets/keys.yaml → brave_search_api_key; otherwise DuckDuckGo HTML.

Recherche et fetch en opt-in. Laissez Allow network éteint : la recherche web doit échouer (offline_strict). Activez-le seulement pour chercher ou télécharger. Clé Brave optionnelle : var/secrets/keys.yaml → brave_search_api_key ; sinon DuckDuckGo HTML.

# audit ON

Signed events in the Audit tab. Sensitive actions raise a confirmation banner: Deny once, Accept another. Timeout is deny (fail-closed). Feedback writes a local report under var/feedback/ and can open a GitHub issue. Security reports are not published.

Événements signés dans l’onglet Audit. Une action sensible affiche une bannière : Deny une fois, Accept une autre. Timeout = refus (fail-closed). Le feedback écrit un rapport local sous var/feedback/ et peut ouvrir une issue GitHub. Les rapports sécurité ne sont pas publiés.

# memory GRANT

Long-term user facts. Memory tab: remember (“I prefer French”), then Recall. The next Chat turn can use that context (mem.context injected before infer).

Faits utilisateur long terme. Onglet Memory : remember (« je préfère le français »), puis Recall. Le prochain tour Chat peut s’en servir (mem.context injecté avant l’inférence).

# notes GRANT

Human- and agent-authored notes, shipped as a WASM module. Notes tab: title + body → Create, then List. An agent can create a note via the TOOL: convention on the model side.

Notes humaines et agents, module WASM. Onglet Notes : titre + corps → Create, puis List. Un agent peut créer une note via la convention TOOL: côté modèle.

# agents GRANT

Goal loop, skills, tools, optional MCP. Agents tab: create an agent with a task and a model. Preview skills include notes-writer, research, file-author, and planner. Optional stdio MCP servers live in share/mcp/servers.yaml.example.

Boucle de goal, skills, outils, MCP optionnel. Onglet Agents : créez un agent avec une tâche et un modèle. Skills Preview : notes-writer, research, file-author, planner. Serveurs MCP stdio optionnels : share/mcp/servers.yaml.example.

# update GRANT

Non-destructive overlays from GitHub Releases. A banner appears when a newer Release exists. Download writes the archive under var/updates/; the next launch applies bin/ and share/ without touching var/ or overwriting etc/*.yaml (writes .new if needed). Apply is not fully automatic.

Overlay non destructif depuis GitHub Releases. Une bannière apparaît si une Release plus récente existe. Download écrit l’archive sous var/updates/ ; le lancement suivant applique bin/ et share/ sans toucher var/ ni écraser etc/*.yaml (fichiers .new si besoin). L’application n’est pas entièrement automatique.

GATE DOCS