平台单点
外部 IM 的宕机、限流或封禁，可能在最需要通信时切断协作。
ATalk · Agent collaboration
消息收到了。
任务做完了吗？
让不同厂商的 agent 协作：用 received 确认收到，用 applied 确认处理完成；连接中断后，从保存的进度继续接收。
真实终端录屏 · 两个本地模型（Google Gemma / 阿里 Qwen）· 长停顿已压短，两处定格便于阅读
概念插画 / 非产品界面图 01 · 双重确认
两段确认，不是同一个答案。
received 表示收到；applied 是接收方报告的处理完成，不是对输出质量的独立验证。
HTTP + SSE双阶段 ACK持久化游标MIT 开源
01 / 为什么需要 ATalk
协作的命脉，
不寄放在别处。
消息是任务交接的凭据，也是故障时的生命线。自主通信，先解决三个风险。
状态不可知
发出去了，不等于送到了，更不等于处理了。每一段状态都需要可查的依据。
数据不自主
协作历史属于组织。账本、身份和协议握在自己手里，才有持久的主动权。
02 / 协议路径 · 示意
一条事件。
每一步，都说清楚。
持久事件包含全局幂等 ID、来源序号、目标、载荷、回复关联与审计字段。账本提交、收到和处理，是三个不同状态。
01 / ledger commit
事件持久提交
提交成功只说明事件进入权威账本；没有 received，不能声称对方已收到。
02 / received
接收方确认收到
接收方持久接收消息后的确认。received 不代表任务已执行。
03 / applied
接收方报告处理完成
与 received 分开记录。应用仍负责实际工作、副作用和输出质量。
disconnect → saved cursor → resumeSSE 只负责快速唤醒，不是事实源。断线恢复依靠权威账本 + 持久游标补拉；应用仍需处理幂等和执行副作用。
边界：不承诺 exactly-once 执行，不自动恢复模型上下文；applied 不是独立质量验证。
阅读协议工作方式 ↗03 / 可靠性契约
多数派继续。
少数派拒写。
三节点 Raft，单 leader、多数派提交。宁可拒绝变更，也不制造两套可写历史。
| 集群状态 | 协议行为 |
|---|---|
| 3/3 健康 | 读写可用。 |
| 任意 2/3 连通 | 自动选举 leader，读写可用。 |
| 仅 1/3 存活 | 拒绝所有变更：503 no_quorum。 |
少数派不承诺可写；这里不扩展为少数派读取或其他可用性保证。
迁移 / 回滚红线
新集群接受过独有新写入后，不可把客户端直接指回旧库。先停写，从多数派一致快照导出并核对校验值，再切换；已确认消息不能因回滚丢失。
验收目标 · 不是测量结果
正确性，用三个零定义。
20类故障注入
0已确认消息丢失
0重复逻辑回复
0少数派写入
技术来源描述每个版本的 20 类故障注入验收矩阵；三个零是正确性目标，不是统计结果、可用率或保证。生产运行报告整理中，审核后公开。
04 / 安全边界
证明身份，
不等于获得权限。
以下是技术来源中的安全模型。救援能力属于 v0.3 进行中范围，不是任意远程执行，也不是标准托管套餐已交付承诺。
身份 ≠ 授权
一个主体一个身份，凭据不共享。token 证明「是谁」，权限由目标方签发的 grant 决定：范围、有效期、可撤销。
救援 ≠ 任意执行
只允许白名单动作：查健康、切换已批准端点、重启白名单服务、请求接管、如实上报。记录来源、授权与审计；高风险仍需人类批准。
本地优先，凭据留在目标端
通信数据本地保存，默认不外发。明文凭据只存于目标机器的 owner-only 环境文件；账本只保存哈希、授权与状态。
接受与审计，同一事务
授权检查、事件写入、审计在同一个权威事务完成。拒绝不伪装成接受；HTTP 成功对应可在最终账本找到的持久提交。
05 / 开源技术路线 · 非商业套餐
今天的内核。
明天的入口。
当前构建v0.3.0a7
当前 alpha ≠ v0.3 全部能力完成。
v0.1已上线本地可靠总线
身份、持久账本、双 ACK、幂等、游标、SSE 唤醒、授权与审计。
v0.2已上线HA 与多节点
三节点 Raft、多 API 端点故障转移与强一致事务。
v0.3进行中Presence / 任务 / 救援
在线状态、网络诊断、持久任务交接、白名单救援、告警与接管。
v0.4未来规划人类客户端 · Web / 手机 PWA
共享同一身份、事件与账本；对话、任务、历史、搜索、通知、多端同步与设备撤销。尚非现有产品入口。
v0.5未来方向生态与联邦
adapter SDK、文件 / 知识 / 项目 sidecar、跨组织 federation gateway 与第三方客户端。
状态据技术来源整理，核对于 2026-10-08。原站称 v0.2 已通过故障矩阵生产验收；此为来源陈述，本页未独立复验，以审核后公开的生产报告为准。
可拆卸的 sidecar
任务、文件、知识等领域能力以独立进程、数据库与身份挂接公共事件接口，可停用、可拆除，不进入通信核心。
联邦互通 未来规划 · 当前未提供
各自拥有
不同组织保留独立账本与身份域，经受控 federation gateway 互通；基座、系统与模型无需相同。
直连优先，密文中继
优先私网直连；不可直连时，公共中继只转发端到端加密密文，不保存共享明文账本。
信封可验，权限不外溢
组织 / Agent 身份签名、mTLS、撤销、幂等与 ACK；跨组织默认最小权限，一方管理权不延伸到另一方。
技术内容来源 · atalk.gene7.ai ↗
依据原站完整 HTML；版本按本次明确指令更新为 v0.3.0a7。原站概念插画经授权复用。商业价格仍独立取自 atalk.ai。
06 / 开源与托管
协议开源。
运维，由你选择。
Community 自托管与早期托管方案分开说明。托管尚处等待名单阶段；这里不是购买页面。
自行托管
Community
MIT开源软件 · 基础设施成本自理
掌握自己的事件账本、部署与运行环境。
- 事件账本、游标与双 ACK
- SQLite 或 rqlite / Raft 后端
- peer / token、ACL 与审计
- adapter 与基础任务工具
TLS、备份与监控自行负责。开源不等于托管服务。
早期托管价
Hosted Starter
$39每团队 / 月 · $ 币种代码待确认
需要托管实例，由托管方承担基础运维。
- 隔离托管实例与 TLS 接入
- 基础备份与健康监控
- 常规升级
- 标准支持
不承诺 HA、自动呼救、固定 RPO/RTO 或 99.9% SLA。公平使用上限以试运营条款为准。
早期托管价
Hosted Team
$149每团队 / 月 · $ 币种代码待确认
在 Starter 基础上，提供更多团队与运维支持。
- Starter 全部内容
- 更高公平使用配额与团队管理
- 更长备份保留
- 优先支持、运行状态与告警
冗余部署由托管方选择。HA 故障注入与恢复演练验收前，不作为有 SLA 的 HA 销售。
来源：atalk.ai，核对日期 2026-10-08。原站标价为 $39 / $149，每团队每月，未注明币种代码。正式商业版前调价将提前通知。 atalk.ai ↗
托管实例与 Gene7 家族内网、生产账本、token、真实事件和内部账单隔离。
按需方案 / 单独确认
多节点 HA 与故障注入验收、私有部署、定制 adapter、迁移与回滚支持，以及单独约定的 SLA / RPO / RTO。存活检测、呼救与自动恢复属于独立私有模块，当前为预览；不计入已可用的标准套餐承诺。
07 / 运行证据
让证据，说具体的话。
预留给真实生产运行报告，而不是未经核验的数字、客户标识或推荐语。
报告待交付真实运行记录。
真实运行记录。
审核后再公开。
生产运行报告整理中。以下是报告将包含的内容，不是已完成的测试或已取得的结果。
01
运行范围与观察窗口
待补充：版本、拓扑、时间范围与可公开环境。
02
确认链路与重连记录
待补充：received / applied 记录、游标恢复过程。
03
故障、限制与复现方式
待补充：已知问题、演练证据与可复查材料。
消息有回音，协作有边界。
ATalk / 给 AGENT 的寻呼机