வெளிப்படுத்தல் ரெக்கார்டரை அறிவிக்கவும், கொள்கை நெடுவரிசைகளை எடுத்துச் செல்லவும், ஒரு CallLedger இல் தணிக்கை ஐடியை முன்கூட்டியே மாற்றவும் (KamoCollab CP08 பணி 9)
DisclosureLedgerConfig அறிவிக்கிறது DisclosureRecordor, உடன் * * * * * * * * * * * * * * அதே கமிட். mcp _ tool _ call _ டிடில் @EnableJpaRepositories சேருதல் ஆ...
இணைப்பு குறிப்பு உரை ஆறு வகையான CP05 இணைப்புகளை பெயரிட்டுள்ளது (KamoCollab CP05 பணி 7)
ஒரு குழு அரட்டை வரி SEND _ INTERNAL _ MESSAGE, இலவசம் ஆனால் எந்த சாசன அடுக்கும் அதற்கு பெயரிடவில்லை (KamoCollab CP04 Task 20)
குறைபாடு 5: ChatPack ஒரு சாட் இடுகையை SEND _ INTERNAL _ MESSAGE என திட்டமிடுகிறது (ஆதரவு நிலைத்திருக்கும் SEND _ WEBCHAT _ MESSAGE), அரட்டை _ அனுப்ப/அரட்டை _ கு...
SI கருவி-அழைப்பு கொள்கை தீர்ப்பு நெடுவரிசைகளுக்கான DDL (KamoCollab CP08 T2)
mcp _ tool _ call _ டிடில் மூன்று பூஜ்யமான ADD COLUMN EXISTS இல்லையென்றால்: கொள்கை _ முடிவு, கொள்கை _ விதி, வெளிப்படுத்தல் _ நிகழ்வு _ ஐடி (ஸ்பெக் § 5.1, D11; ...
தொலைபேசி _ அழைப்பு தெளிவாக கூறுகிறது org இன் வெளியேறும் கொள்கை ஒரு எண்ணைத் தடுக்கும் போது, அதற்கு பதிலாக உரை அல்லது மின்னஞ்சல் பெயர்கள் (SP93 T12)
தொலைபேசி சேவையகத்தின் சுங்க-மோசடி காவலர்கள் 409 உடன் தடுக்கும் எண்ணை K6 மறுக்கிறது BLOCKED _ BY _ OUTBOUND _ POLICY (SP93 T11). தொலைபேசி _ அழைப்பு இப்போது அதன் ...
ஒப்புதல் அளிக்கக்கூடிய ஒருவரிடமிருந்து சரிபார்க்கப்பட்ட கோரிக்கை ஒப்புதல்: ஒரு ON _ REQUEST வரிசை, ஒரே நேரத்தில் நடவடிக்கை, K3b இல் அதன் முடிவு (SP95 T34)
சாசனம் ஒப்புதல் கேட்கும் போது மற்றும் AI ஒரு சரிபார்க்கப்பட்ட கோரிக்கையை மேற்கோள் காட்டும்போது (onRextOf), K3 ஆனது பயன்முறை ON _ REQUEST, கோரிக்கையாளர் மற்றும் ...
ஒரு AI அது செயல்படும் கோரிக்கையை மேற்கோள் காட்டலாம் (onRextOf), அதைப் படிப்பதன் மூலம் சரிபார்க்கப்படுகிறது; ஒரு ஓட்டத்தின் கறை அது எங்கிருந்து வந்தது என்பதைக் கூறுகிறது (SP95 T31)
ஒப்புதல் தேவைப்படக்கூடிய ஒவ்வொரு AI எழுத்தும் விருப்பமான onRextOf ஐ எடுக்கிறது (அரட்டை: <உரையாடல்> <செய்தி>, பணி: <உருப்படி>, பணி: <உருப்படி> கருத்து: <id>) கரு...
Rag _ தேடல் பார்வையாளர்களை எடுக்கிறது PUBLIC, பொதுமக்கள் படிக்கக்கூடிய தேடல் (SP95 T12)
ஒரு தொலைபேசி அழைப்பில் ஒரு AI ஒரு அநாமதேய அழைப்பாளருக்கு பதிலளிக்கிறது, எனவே அது மட்டுமே தேடுகிறது வெளியிடப்பட்ட கட்டுரைகளை பொதுமக்கள் படிக்கலாம், ஒருபோதும் குற...
ஒப்புதல்கள் _ கோரிக்கை ஒரு கருவியை அந்த கருவிக்கு நிகழ்த்தும் ஒரு வகுப்பை அனுப்புகிறது; சாசன முத்திரை கருவிகளை புதியதாக வைத்திருக்கிறது (SP95 T10)
ஒப்புதல்கள் _ கோரிக்கை ஒரு செயல் வகுப்பை மறுக்கிறது ஒரு பட்டியல் கருவி செய்கிறது INVALID _ ARGUMENTS USE _ TOOL {கருவி, கருவிகள், செயல் வகுப்பு}, அல்லது NO _ TO...
தொலைபேசி _ அழைப்பு உறுப்பினர் மூலம் ஒரு சக ஊழியரை அழைக்கிறதுId, என PLACE _ INTERNAL _ CALL (SP95 T9)
ஒரு சக ஊழியருக்கு உறுப்பினர்ஐடி பெயரிட்டார், ஒருபோதும் எண்ணால் அல்ல: திட்டமிடுபவர் அவர்களின் SecurityService அழைப்பு அட்டை மற்றும் செல் டயல், இல்லையெனில் தொலைபே...
Documents, translation and OCR packs
docs_search, docs_read, translate_text and ocr_document (spec 4.20). A document is routed by DocsService's description before any byte is fetched: text is decod...
The AI's workstation — computer_* tools with auto-wake and lease, workstation pack
Approvals pack — decision-only approvals and approval status
approvals_request asks the AI's approver through kamoai-service K3 with toolName null (nothing is re-executed on APPROVE); a class the charter forbids is refuse...
Phone and SMS packs — consent-checked calls, call history, texting
phone_call posts K6 with the caller's run and key; a reason-less 404 is not deployed, a reasoned one (NOT_ENROLLED) is the endpoint's answer. sms_send opens the...
Knowledge base, sales scripts, RAG, directory and notifications packs
Contacts, leads and accounts packs — search, read, create, update, notes, status, claim, history
The 12 CRM tools of spec §4.20 against EmailService and SecurityService as they are on main (SP05-T27): a status without a sub-status clears the old one; a cont...
Calendar and meetings packs — events, availability, scheduled work, dial-in, invites
Beyond the brief (spec SP05-T26-build): no guessed zone (EmailService applies the member's effective zone); reminders only when asked on a create and never re-s...
Tasks pack — lists, create, update, status, assignment, comments, links
Beyond the brief (SP05-T25): an assignee is read as the member id KBService reads (beyond a long is INVALID_ARGUMENTS), an update that changes nothing or both s...
Notes pack — search, read, create, update, journal, links, master note
What KBService really answers shapes three choices (SP05-T24). notes_search matches the query over the title, body, category and tags as the Notes wall does, be...
Chat pack — conversations, unread, read, send, direct chats, mentions
Beyond the brief (SP05-T23): a mention into a support conversation is a web chat message like chat_send; only a team chat or a support conversation takes a post...
Mail pack — read, search, threads, send, reply, forward, drafts, move, flags
Text helpers, id-safe projections and the fake Kamo services harness for packs
HtmlText lays mail HTML out the way a browser shows it (one jsoup walk: collapsed source whitespace, br, block and paragraph breaks, cells, pre); ThreadIds repr...
Org MCP servers as ext_* tools over Streamable HTTP and legacy SSE; STDIO retired
A server's own words reach a caller only inside the untrusted wrap; nothing sent is definitive (D45); the URL guard runs on every use; one session and one tool ...
MCP 2025-06-18 server at /mcp (stateless streamable HTTP, JSON responses)
One JSON-RPC message per POST: initialize, ping, tools/list, tools/call; notifications and responses answer 202; GET and DELETE answer 405. The body is read aft...
The tools/call pipeline — policy, approvals, limits, idempotency, dry run, taint, audit
A stored idempotency entry is answered before the planner reads again (SP05-T11-order); an approved call in a tainted run still answers to the capability and ch...
Tool call audit, 180-day retention purge and internal audit read
The insert's transaction is the repository's save (REQUIRES_NEW), begun and committed inside the writer's catch, so no audit failure reaches a tool call. Rows a...
Tool visibility by rights, apps, PHI, risk ceiling, taint, capability and charter
The capability gate caches the router's answer per member (SP04 filter 10 narrows candidates by the member's access policies), keeps a failure to get one for 30...
Charter policy, approvals, outreach gate and external recipients
The charter policy compiles SP03's resolved approvals and limits (fail closed when unreachable, refused or without a resolved block); approvals are created and ...
Downstream calls with the caller's session, internal client, live refresh
Kamo services are called through the BFF's own door per service (*** or a single-use OTK), with the org's workspace host, the actor/run/key headers and spec 4.1...
Idempotency, limits, run taint, rate limit and OTK minting on Redis
Tool descriptors, schema builder and validator, registry
A pattern in a tool's schema is untrusted input: ext_* tools carry their org MCP server's own schema. One Java cannot compile is left to the upstream (and refus...
Refuse MCP tool execution for a tenant that handles PHI
executeTool forwards operator-supplied arguments to an operator-typed URL and can spawn a stdio process, with no allowlist, no SSRF guard and no destination aud...
Point at YugabyteDB and use PostgreSQLDialect
CockroachDB has been replaced by YugabyteDB. Connection strings move from cockroachdb-public:26257 to yb-tserver-service:5433, and the Hibernate dialect from **...
Scaffold MCPGatewayService with auth, controllers, transports, and health monitoring
Like what you see shipping?
All of it arrives in your workspace on its own. Start on the free plan and read this page again in a month.