Zaro

인덱스는 복사본이고, 복사본은 날짜를 달고 다닌다. Zaro는 파일 자체를 읽으므로 답변의 나이는 마지막으로 파일에 쓴 것의 최신성만큼이다. 이 차이는 작게 들린다. 작지 않다. "3분기 후속 조치 기준이 아직 이틀인가" 같은 질문은 화요일 스냅숏이 아니라 지금 있는 파일에서 답한다.

대부분의 맥락 도구는 맥락을 소비하기만 하고 만들어내지 않는다. Zaro는 반대로 간다. 작업은 맥락을 소비하는 동시에 만들어내므로, 각 실행은 발견을 남기고 각 출력은 다음 실행의 입력이 된다. 한 번 고치면 규칙이 바뀐다. 그 답변 하나만 바뀌는 게 아니다. 아무것도 소비되지 않는다.

아무것도 덮어쓰이지 않는다. 어떤 파일이든 과거 어느 날짜의 상태로 읽고 한 단계로 되돌릴 수 있다. 답변 뒤의 파일을 열면 읽힌 버전과 마지막으로 바꾼 사람이 보인다. 이것이 주장을 신뢰 기반이 아니라 검증 가능하게 만든다.

폴더가 접근의 단위다. 경로마다 읽기, 쓰기, 거부를 설정하고, 그 관문은 사람과 자동화 작업이 똑같이 물려받는다. 아무것도 설정한 사람의 권한을 넘지 않는다. 그래서 에이전트는 그것을 설정한 사람보다 더 많이 볼 수 없다.

Zaro는 이미 돌리는 시스템에 연결하고 단일 모델 벤더를 강요하지 않는다. 모델을 넘나드는 라우팅과 개방형 MCP 에이전트 프로토콜 지원이 요구가 바뀌어도 맥락을 옮길 수 있게 유지한다. 요점은 종속을 피하는 것이다. 이식성이 그것을 실제로 만든다.

네이티브 커넥터는 대부분의 기업이 돌리는 시스템을 권한을 그대로 둔 채 읽는다. Microsoft 365와 SharePoint부터 데이터 웨어하우스 스택까지 포괄한다. 직접 만든 도구에는 API와 개방형 에이전트 프로토콜이 있고, API가 전혀 없는 시스템에는 Zaro가 범위 제한 브라우저를 제공한다. 마지막 조각이 중요하다. API가 없는 도구는 대개 필요한 맥락을 숨기고 있는 쪽이다.

대부분의 보안 도구는 조각만 본다. Zaro는 경로 전체를 본다. AI가 무엇을 읽고, 어떤 도구를 호출하고, 무엇을 다시 쓰고, 누가 그 행동을 승인했는지다. 팀은 사용 현황과 차단된 행동을 실시간으로 보고, 사후에 재구성하는 게 아니라 워크플로에 내장된 감사 추적을 얻는다.