Агент управляет Clauder
Агент в любом чате умеет то же, что вы делаете руками в интерфейсе: заводить новые чаты с заданием, писать в них, ждать и читать ответ, переименовывать, прятать и останавливать, смотреть проекты и их настройки. Это инструменты встроенного MCP-сервера clauder, они есть в каждом чате сами, подключать ничего не нужно.
Права у агента ровно те же, что у ключа, которым заведён чат: гостю с ключом на один проект чужие проекты не видны, ключу «только чтение» менять нельзя ничего.
Что можно попросить
| Фраза | Что сделает агент |
|---|---|
«Заведи отдельный чат в /var/www/site и поручи ему обновить зависимости, потом расскажи, что он сделал» | chat_create → chat_wait → chat_read |
| «Кто сейчас работает и над чем?» | agents_list |
| «Найди вчерашний чат про авторизацию и спроси его, на чём он остановился» | chat_list с поиском → chat_send → chat_wait |
| «Останови чат, который гоняет тесты» | chat_stop |
| «Назови этот новый чат „Физика предметов“» | chat_rename |
| «Спрячь все тестовые чаты из списка» | chat_archive |
| «Ответви тот чат и попробуй в ветке другой подход» | chat_fork |
| «Какие у проекта настройки новых чатов? Поставь по умолчанию Sonnet» | project_open, project_settings |
| «Создай папку под новый проект» | project_create |
Инструменты
Чаты: chat_create, chat_send, chat_status, chat_wait, chat_read, chat_stop, chat_rename, chat_archive, chat_delete, chat_list, chat_fork, chat_resume, agents_list.
Проекты: project_list, project_create, project_open, project_settings.
Новый чат, заведённый агентом, привязан к нему как к родителю: в списке видно, откуда он взялся.
Что спросит у вас
Опасные действия агент без вас не сделает. Сейчас это удаление чата и запуск чата или настройка проекта в режиме «ничего не спрашивать» (bypassPermissions). На такое появляется обычная карточка разрешения: «Разрешить», «Разрешить всегда» до конца этой сессии, «Запретить». Она приходит в пуше и в Telegram, как любой вопрос агента, и спрашивает даже тогда, когда сам чат работает без вопросов.
Чего агент не может
- Поднять себе права. Новый чат получает режим прав не свободнее, чем у того, кто его заводит. Безопасный режим и песочница наследуются, выключить их ребёнку нельзя.
- Уйти в бесконечность. Цепочка «чат завёл чат» ограничена глубиной (3), а у одного чата может быть не больше 4 живых детей.
- Увидеть ключ. В свой же сервер инструменты ходят внутренним пропуском, которого агент не видит; секреты ни один инструмент не возвращает.
- Поменять эти правила. Политику и журнал меняет и смотрит только хозяин, запрос от агента отбивается.
Журнал и правила
Каждый вызов пишется в журнал: когда, из какого чата, каким ключом, что и чем кончилось. Хозяин может выключить отдельные инструменты, снять подтверждение с удаления, поменять лимиты. Пока это делается через API (/api/agent/control/policy, /api/agent/control/log); страница «Что может агент» в настройках появится следующим шагом.