Triggerfish | Multi Channel AI Agent

🔒

Segurança abaixo do LLM

Aplicação de políticas determinística, sub-LLM. Hooks de código puro que a IA não consegue contornar, substituir ou influenciar. A mesma entrada sempre produz a mesma decisão.

💬

Todos os canais que você usa

Telegram, Slack, Discord, WhatsApp, Email, WebChat, CLI — todos com classificação por canal e rastreamento automático de contaminação (taint).

🔨

Construa qualquer coisa

Ambiente de execução do agente com um ciclo de escrita/execução/correção. Skills autogerados. O marketplace The Reef para descobrir e compartilhar capacidades.

🤖

Qualquer provedor de LLM

Anthropic, OpenAI, Google Gemini, modelos locais via Ollama, OpenRouter. Cadeias de failover automático. Ou escolha o Triggerfish Gateway — sem necessidade de API keys.

🎯

Proativo por padrão

Cron jobs, triggers e webhooks. Seu agente verifica, monitora e age de forma autônoma — dentro de limites rigorosos de políticas.

🌐

Código aberto

Licença Apache 2.0. Componentes críticos de segurança totalmente abertos para auditoria. Não confie em nós — verifique o código.

Instale com um único comando

macOS / LinuxWindowsDocker

bash

curl -sSL https://raw.githubusercontent.com/greghavens/triggerfish/master/scripts/install.sh | bash

powershell

irm https://raw.githubusercontent.com/greghavens/triggerfish/master/scripts/install.ps1 | iex

bash

docker run -v ./triggerfish.yaml:/data/triggerfish.yaml \
  -p 18789:18789 -p 18790:18790 \
  ghcr.io/greghavens/triggerfish:latest

Os instaladores binários baixam uma versão pré-compilada, verificam seu checksum e executam o assistente de configuração. Consulte o guia de instalação para configuração com Docker, compilação a partir do código-fonte e o processo de lançamento.

Não quer gerenciar API keys? Veja os preços do Triggerfish Gateway — infraestrutura gerenciada de LLM e busca, pronta em minutos.

Como funciona

O Triggerfish coloca uma camada de políticas determinística entre seu agente de IA e tudo que ele toca. O LLM propõe ações — hooks de código puro decidem se elas são permitidas.

Políticas determinísticas — As decisões de segurança são código puro. Sem aleatoriedade, sem influência do LLM, sem exceções. Mesma entrada, mesma decisão, sempre.

Controle de fluxo de informação — Quatro níveis de classificação (PUBLIC, INTERNAL, CONFIDENTIAL, RESTRICTED) se propagam automaticamente através da contaminação de sessão (session taint). Os dados nunca podem fluir para baixo, para um contexto menos seguro.

Seis hooks de aplicação — Cada etapa do pipeline de dados é controlada: o que entra no contexto do LLM, quais ferramentas são chamadas, quais resultados retornam e o que sai do sistema. Cada decisão é registrada no log de auditoria.

Negação por padrão — Nada é permitido silenciosamente. Ferramentas, integrações e fontes de dados sem classificação são rejeitadas até serem configuradas explicitamente.

Identidade do agente — A missão do seu agente vive no SPINE.md, os comportamentos proativos no TRIGGER.md. Os skills estendem as capacidades através de convenções simples de pastas. O marketplace The Reef permite descobri-los e compartilhá-los.

TriggerfishAgentes de IA Seguros