multica-creating-agents
multica-ai/multica
Utilize ao criar, inspecionar ou depurar um agente Multica por meio da CLI `multica agent` ou da chamada `POST /api/agents` — o que cada campo representa, seu formato persistido, se se trata apenas de metadados ou se é consumido pelo daemon no momento da reivindicação, quais entradas são validadas/rejeitadas, como os segredos `custom_env` são controlados e como funciona a vinculação de habilidades. Não se destina à atribuição de tarefas a agentes existentes nem a solicitações de tarefas em tempo de execução.
...Expandir tudoCriação de agentes do Multica
Este é o contrato para o caminho de criação de agentes do Multica: o que os pontos de entrada de criação
aceitam, o que o servidor valida e rejeita, como cada campo é
persistido e quais campos o daemon realmente lê no momento da reivindicação. Não se trata
de um manual de parâmetros — ele apresenta fatos rastreados até o código-fonte, e cada reivindicação é
respaldada por “arquivo:linha” no arquivo references/creating-agents-source-map.md.
Introdução rápida (inspeção somente leitura)
Esses comandos leem o estado e não têm efeitos colaterais:
multica agent get --output json # registro completo do agente persistido
multica agent skills list --output json # ligações de habilidades atuais
multica agent env get --output json # ambiente em texto simples (somente proprietário/administrador; agentes não têm acesso)
O comando `agent get` retorna o agente armazenado, incluindo `runtime_id`, `model`,
`thinking_level`, `service_tier`, `custom_args`, `has_custom_env`,
`custom_env_key_count` e `skills`. Ele nunca retorna o `custom_env` em texto simples.
Modelo principal
Um agente é uma linha no escopo do espaço de trabalho (tabela agent). A criação é feita por meio de uma única
chamadaPOST /api/agents (multica agent create). No momento da reivindicação da tarefa, o daemon
releia a linha do agente e monta a carga útil de tempo de execução — portanto, os campos persistidos,
e não a saída no momento da criação, são aqueles com base nos quais o agente é executado.
Dois campos de texto distintos, frequentemente confundidos:
descriptioné um resumo do catálogo. É armazenado e exibido em listagens; o daemon NÃO o insere no prompt de tempo de execução do agente. Trate-o apenas como metadados voltados para o usuário. Limitado a 255 pontos de código Unicode.instruçõesé o contrato de comportamento em tempo de execução. O daemon as lê no momento da solicitação e as envia ao provedor como as instruções permanentes do agente. Persona, responsabilidades, limites, saída e regras de escalonamento vão aqui, não nadescrição.
Pontos de entrada da CLI/API
Chamada mínima de criação (--name e --runtime-id são ambos obrigatórios):
multica agent create --name --runtime-id \
--description "" \
--instructions "" \
--output json
O comando `runAgentCreate` cria um corpo JSON e o envia para /api/agents. Ele só
adiciona uma chave quando a respectiva opção é fornecida — `description `/`instructions ` com um
valor não vazio; o restante (runtime-config, custom-args, model,
thinking-level, service-tier, visibility, …) no caso de alteração do parâmetro — portanto, parâmetros
omitidos assumem os padrões do servidor, em vez de enviar strings vazias.
O corpo HTTP (CreateAgentRequest) aceita: name, description,
instructions, avatar_url, runtime_id, runtime_config, custom_env,
custom_args, model, thinking_level, service_tier, visibility,
max_concurrent_tasks, mcp_config.
Contratos de campos
Padrões quando omitidos: runtime_config → {}, custom_env → {},
custom_args → [], avatar_url → um emoji aleatório :, visibilidade →
privada, max_concurrent_tasks → 6
(todos materializados no lado do servidor antes da inserção).custom_args/runtime_config
são do tipo []string/any e marshalados como estão — a rejeição do formato JSON
ocorre na CLI, não no manipulador de criação.
thinking_level é validado apenas no nível do provedor: provedores de catálogo fixo
rejeitam um literal não reconhecido, enquanto provedores de catálogo dinâmico, como
Codex/OpenCode, aceitam um token sintaticamente seguro. Um valor não suportado pelo
modelo escolhido NÃO é rejeitado aqui — o daemon verifica seu catálogo de modelos
local no momento da execução, registra um aviso e omite a substituição incompatível.
Defina-o na CLI com --thinking-level ao criar e atualizar o agente, espelhando --model: o sinalizador é um simples repasse para o campo
thinking_level de nível superior e, na atualização, uma string vazia (--thinking-level "")
o redefine para o padrão de tempo de execução. A CLI deliberadamente não enumera
os níveis válidos — eles são específicos do tempo de execução/modelo (o Claude atualmente usa
low|medium|high|xhigh|max; os valores do Codex são descobertos a partir do
catálogo de modelos do tempo de execução). Ela encaminha o token, o servidor aplica o filtro de
enumeração fixa ou token seguro do provedor, e o daemon realiza a verificação exata de modelo/nível.
Um tempo de execução cujo provedor não possua o conceito de “thinking” rejeita qualquer valor não vazio
com um código de erro 400.
service_tier é o controle de velocidade do Codex de primeira classe correspondente. Defina-o com
--service-tier na criação/atualização; use --service-tier "" na
atualização para limpá-lo. O catálogo de modelos do ambiente de execução possui tanto a disponibilidade quanto a
cópia de exibição (atualmente prioridade, mostrada como Rápido). O servidor aceita
IDs de catálogo do Codex futuras e seguras, enquanto o daemon verifica o par exato de modelo/nível
antes da execução e omite uma substituição obsoleta e incompatível. Agentes sem um
modelo explícito falham com status “fechado” porque o modelo efetivo do config.toml é desconhecido.
modelo vs custom_args
O `model` é uma coluna persistida de primeira classe que o daemon lê diretamente.
custom_args são argumentos brutos da CLI do provedor. A ajuda da CLI observa que alguns provedores
(codex app-server, openclaw) rejeitam --model dentro de custom_args — mas essa é
uma orientação documentada da CLI, não uma invariável imposta pelo servidor; nada no manipulador de criação
verifica se há um sinalizador de modelo em custom_args.
Ambiente e segredos
custom_env contém informações confidenciais. A CLI oferece três canais de entrada; dois mantêm
os segredos fora do histórico do shell e da lista de processos:
multica agent create --name --runtime-id --custom-env-stdin --output json
multica agent create --name --runtime-id --custom-env-file <0600-json> --output json
--custom-env-stdin lê o objeto JSON da entrada padrão (stdin); --custom-env-file
o lê de um arquivo (modo sugerido 0600). O terceiro canal,
--custom-env , coloca o valor na linha de comando, onde o histórico do shell
e o comando `ps` podem visualizá-lo — evite usá-lo para segredos reais.
Fatos do lado da leitura (estas são as suposições erradas a serem evitadas):
- Os recursos do agente nunca expõem
o `custom_env`em texto simples.Os comandos `list/get/create/update` do agentee os eventos do WS retornam apenas`has_custom_env` (bool) e`custom_env_key_count` (int). - A leitura de valores em texto simples requer o endpoint
GETdedicado/api/agents/{id}/env(multica agent env get). O acesso é restrito aos membros proprietários/administradores do espaço de trabalho, e os agentes são impedidos de acessar, independentemente da função do membro responsável — um agente em execução não pode ler os segredos de outro agente. - A gravação de valores após a criação NÃO passa pela
atualização do agente. O manipulador genérico de atualização rejeita qualquer campo`custom_env`com um código 400 (“use PUT /api/agents/{id}/env”). As gravações de ambiente em texto simples são tratadas peloPUT /api/agents/{id}/env(multica agent env set), que é restrito apenas ao proprietário/administrador e grava uma linha de auditoria.
mcp_config
mcp_config é a configuração do servidor MCP do agente (um objeto JSON como
{"mcpServers": {…}}). Também se trata de informação confidencial — as entradas MCP costumam incorporar
tokens de API — e oferece os mesmos três canais de entrada que custom_env, tanto na
criação quanto na atualização do agente:
multica agent create --name --runtime-id --mcp-config-file <0600-json> --output json
multica agent update --mcp-config-stdin --output json
multica agent update --mcp-config 'null' # limpa a configuração
--mcp-config-stdin / --mcp-config-file mantêm o valor fora do histórico do shell
e do ps; a opção inline --mcp-config não faz isso. A CLI exige umobjeto JSON
ou o valor literal null; um array de nível superior ou um tipo primitivo é rejeitado
no lado do cliente, e entradas vazias de stdin/arquivo geram erros em vez de serem limpas silenciosamente.
Duas diferenças entre o mcp_config e o custom_env:
- Ele PODE ser configurado por meio
da atualização do agente. Ao contráriodo custom_env,o mcp_confignão possui um endpoint auditado dedicado — oPUTgenérico/api/agents/{id}o aceita. Três estados de acordo com o corpo bruto da solicitação: campo omitido → nenhuma alteração;null→ limpar; objeto → substituir. - Ele é serializado na leitura, mas redigido.
As chamadas get/listdo agenteretornammcp_configapenas para chamadores autorizados a visualizar segredos do agente; caso contrário, o campo énuloemcp_config_redactedéverdadeiro. Os atores do agente nunca o veem, e um espaço de trabalho pode forçar a redação para todos.
O suporte dos provedores não é uniforme: o Qwen Code aceita um mcp_config gerenciado por meio de um arquivo JSON temporário 0600 de propriedade do daemon, passado com --mcp-config; ele é removido quando a execução é encerrada. Deixe o campo não definido (nulo) para herdar as configurações nativas do Qwen Code.
Vinculação de habilidades
A criação de um agente NÃO vincula nenhuma habilidade do espaço de trabalho — o vinculamento é uma chamada separada após a criação do agente. Dois verbos distintos:
addé aditivo — ele mescla os IDs fornecidos com as ligações existentes (POST /api/agents/{id}/skills/add).setsubstitui tudo — ele sobrescreve toda a lista de vinculações exatamente pelos IDs fornecidos (PUT /api/agents/{id}/skills);--skill-ids ''limpa tudo.
multica agent skills add --skill-ids --output json
multica agent skills list --output json
No momento da solicitação, o daemon monta as habilidades do agente como habilidades vinculadas ao espaço de trabalho
PRIMEIRO e, em seguida, acrescenta as habilidades integradas à plataforma. O `LoadAgentSkills` carrega o conteúdo de cada
habilidade vinculada, além de seus arquivos de suporte; as habilidades integradas são incorporadas
no momento da compilação e carregadas a partir do `SKILL.md` e dos arquivos associados. Ambos chegam ao
provedor como conteúdo de habilidade — e é por isso que a capacidade pertence a uma habilidade vinculada,
e não deve ser inserida nas instruções.
Efeitos colaterais que requerem aprovação
Somente leitura (seguro): obtenção do agente, lista de habilidades do agente, obtenção do ambiente do agente.
Alteração de estado (requer uma instrução explícita — não execute especulativamente):
criação de agente multica— insere uma nova linha de agente.multica agent skills add/set— altera as ligações (seté destrutivo: ele descarta as ligações que não constam na nova lista).multica agent env set— sobrescreve todo o mapacustom_enve grava uma linha de auditoria.
Suposições errôneas comuns
- “
A descriçãoé o prompt.” Não é — apenasas instruçõeschegam ao tempo de execução. Uma descrição detalhada com instruções vazias gera um shell nomeado sem contrato operacional. - “Create vincula as habilidades do agente.” Não vincula; vincule explicitamente posteriormente.
- “
O `agent update`pode alternar o ambiente.” Não pode — retorna um erro 400 no`custom_env`; use o ponto de extremidade do ambiente. - “
O mcp_configse comporta comoo custom_envna atualização.” Não se comporta —o mcp_configPODE ser configurado via`agent update` (--mcp-config), com--mcp-config nulopara limpar; apenaso custom_envé controlado pelo endpoint de ambiente dedicado. - “
O get do agentemostra os valores do env.” Ele mostra apenashas_custom_envecustom_env_key_count. - “Uma combinação inválida
de thinking_level/modelé detectada na criação.” Apenas um literal desconhecido no nível do provedor é — lacunas específicas do modelo falham em tempo de execução. - “
seteaddsão intercambiáveis para habilidades.”setsubstitui todas as vinculações; usá-lo quando você pretendiausar addremove silenciosamente as capacidades.
Referências
references/creating-agents-source-map.md mapeia cada contrato acima para seu
arquivo:linha na árvore atual, o efeito em tempo de execução e um comando de verificação seguro, somente leitura
.
Creating Multica agents
This is the contract for Multica's agent-creation path: what the create entry
points accept, what the server validates and rejects, how each field is
persisted, and which fields the daemon actually reads at claim time. It is
not a parameter manual — it states source-traced facts, and every claim is
backed by file:line in references/creating-agents-source-map.md.
Quick start (read-only inspection)
These commands read state and have no side effects:
multica agent get <agent-id> --output json # full persisted agent record
multica agent skills list <agent-id> --output json # current skill bindings
multica agent env get <agent-id> --output json # plaintext env (owner/admin only, agents denied)
agent get returns the persisted agent including runtime_id, model,
thinking_level, service_tier, custom_args, has_custom_env,
custom_env_key_count, and skills. It never returns plaintext custom_env.
Core model
An agent is a workspace-scoped row (table agent). Creation is a single
POST /api/agents (multica agent create). At task claim time the daemon
re-reads the agent row and assembles the runtime payload — so the persisted
fields, not the create-time output, are what the agent runs on.
Two distinct text fields, often confused:
descriptionis a catalog summary. It is stored and shown in listings; the daemon does NOT inject it into the agent's runtime prompt. Treat it as human-facing metadata only. Capped at 255 Unicode code points.instructionsis the runtime behavior contract. The daemon reads it at claim time and ships it to the provider as the agent's durable instructions. Persona, responsibilities, boundaries, output and escalation rules go here, not indescription.
CLI / API entry points
Minimum create call (--name and --runtime-id are both required):
multica agent create --name <name> --runtime-id <runtime-id> \
--description "<short catalog summary>" \
--instructions "<runtime behavior contract>" \
--output json
runAgentCreate builds a JSON body and posts it to /api/agents. It only
adds a key when its flag was provided — description/instructions on a
non-empty value, the rest (runtime-config, custom-args, model,
thinking-level, service-tier, visibility, …) on the flag being Changed — so omitted
flags fall through to server defaults rather than sending empty strings.
The HTTP body (CreateAgentRequest) accepts: name, description,
instructions, avatar_url, runtime_id, runtime_config, custom_env,
custom_args, model, thinking_level, service_tier, visibility,
max_concurrent_tasks, mcp_config.
Field contracts
Defaults when omitted: runtime_config → {}, custom_env → {},
custom_args → [], avatar_url → a random emoji:<glyph>, visibility →
private, max_concurrent_tasks → 6
(all materialized server-side before the insert). custom_args/runtime_config
are typed []string/any and marshaled as-is — the JSON-shape rejection
happens in the CLI, not the create handler.
thinking_level is validated only at the provider level: fixed-catalog
providers reject an unrecognized literal, while dynamic-catalog providers such
as Codex/OpenCode accept a syntactically safe token. A value unsupported for
the chosen model is NOT rejected here — the daemon checks its local model
catalog at execution time, logs a warning, and omits the incompatible override.
Set it from the CLI with --thinking-level on agent create and agent update, mirroring --model: the flag is a thin pass-through to the top-level
thinking_level field, and on update an empty string (--thinking-level "")
clears it back to the runtime default. The CLI deliberately does not enumerate
the valid levels — they are runtime/model-specific (Claude currently uses
low|medium|high|xhigh|max; Codex values are discovered from the runtime's
model catalog). It forwards the token, the server applies the provider's
fixed-enum or safe-token gate, and the daemon performs the exact model/level
check. A runtime whose provider has no thinking concept rejects any non-empty
value with a 400.
service_tier is the matching first-class Codex speed control. Set it with
--service-tier <catalog-id> on create/update; use --service-tier "" on
update to clear it. The runtime model catalog owns both availability and
display copy (currently priority, shown as Fast). The server accepts safe
future Codex catalog IDs, while the daemon verifies the exact model/tier pair
before execution and omits a stale incompatible override. Agents without an
explicit model fail closed because the effective config.toml model is unknown.
model vs custom_args
model is a first-class persisted column the daemon reads directly.
custom_args are raw provider CLI args. The CLI help notes that some providers
(codex app-server, openclaw) reject --model inside custom_args — but that is
documented CLI guidance, not a server-enforced invariant; nothing in the create
handler inspects custom_args for a model flag.
Env & secrets
custom_env is secret material. The CLI offers three input channels; two keep
secrets out of shell history and the process list:
multica agent create --name <name> --runtime-id <runtime-id> --custom-env-stdin --output json
multica agent create --name <name> --runtime-id <runtime-id> --custom-env-file <0600-json> --output json
--custom-env-stdin reads the JSON object from stdin; --custom-env-file
reads it from a file (suggested mode 0600). The third channel,
--custom-env <json>, puts the value on the command line where shell history
and ps can see it — avoid it for real secrets.
Read-side facts (these are the wrong assumptions to avoid):
- Agent resources never expose plaintext
custom_env.agent list/get/create/updateand WS events return onlyhas_custom_env(bool) andcustom_env_key_count(int). - Reading plaintext values requires the dedicated
GET /api/agents/{id}/envendpoint (multica agent env get). It is gated to workspace owner/admin members, and agent actors are denied regardless of the backing member's role — a running agent cannot read another agent's secrets. - Writing values after creation does NOT go through
agent update. The generic update handler rejects anycustom_envfield with a 400 ("use PUT /api/agents/{id}/env"). Plaintext env writes are handled byPUT /api/agents/{id}/env(multica agent env set), which is owner/admin-only and writes an audit row.
mcp_config
mcp_config is the agent's MCP server configuration (a JSON object such as
{"mcpServers": {…}}). It is also secret material — MCP entries routinely embed
API tokens — and offers the same three input channels as custom_env, on BOTH
agent create and agent update:
multica agent create --name <name> --runtime-id <runtime-id> --mcp-config-file <0600-json> --output json
multica agent update <agent-id> --mcp-config-stdin --output json
multica agent update <agent-id> --mcp-config 'null' # clears the config
--mcp-config-stdin / --mcp-config-file keep the value out of shell history
and ps; the inline --mcp-config <json> does not. The CLI requires a JSON
object or the literal null; a top-level array or primitive is rejected
client-side, and empty stdin/file input errors rather than silently clearing.
Two ways mcp_config differs from custom_env:
- It IS settable through
agent update. Unlikecustom_env,mcp_confighas no dedicated audited endpoint — the genericPUT /api/agents/{id}accepts it. Tri-state per the raw request body: field omitted → no change;null→ clear; object → replace. - It is serialized on read, but redacted.
agent get/listreturnmcp_configonly to callers allowed to view agent secrets; otherwise the field isnullandmcp_config_redactedistrue. Agent actors never see it, and a workspace may force redaction for everyone.
Provider support is not uniform: Qwen Code accepts a managed mcp_config through a daemon-owned 0600 temporary JSON file passed with --mcp-config; it is removed when the run exits. Leave the field unset (null) to inherit Qwen Code native settings.
Skill binding
Creating an agent does NOT bind any workspace skill — binding is a separate call after the agent exists. Two distinct verbs:
addis additive — it merges the given ids with existing bindings (POST /api/agents/{id}/skills/add).setis replace-all — it overwrites the entire binding list with exactly the given ids (PUT /api/agents/{id}/skills);--skill-ids ''clears all.
multica agent skills add <agent-id> --skill-ids <skill-id> --output json
multica agent skills list <agent-id> --output json
At claim time the daemon assembles the agent's skills as workspace-bound skills
FIRST, then appends the platform built-in skills. LoadAgentSkills loads each
bound skill's content plus its supporting files; built-in skills are embedded
at compile time and loaded from SKILL.md + sibling files. Both reach the
provider as skill content — which is why capability belongs in a bound skill,
not pasted into instructions.
Side effects needing approval
Read-only (safe): agent get, agent skills list, agent env get.
State-changing (require an explicit instruction — do not run speculatively):
multica agent create— inserts a new agent row.multica agent skills add/set— mutate bindings (setis destructive: it drops bindings not in the new list).multica agent env set— overwrites the fullcustom_envmap and writes an audit row.
Common wrong assumptions
- "
descriptionis the prompt." It is not — onlyinstructionsreaches the runtime. A rich description with empty instructions yields a named shell with no operating contract. - "Create binds the agent's skills." It does not; bind explicitly afterward.
- "
agent updatecan rotate env." It cannot — it 400s oncustom_env; use the env endpoint. - "
mcp_configbehaves likecustom_envon update." It does not —mcp_configIS settable viaagent update(--mcp-config), with--mcp-config nullto clear; onlycustom_envis gated behind the dedicated env endpoint. - "
agent getshows env values." It shows onlyhas_custom_envandcustom_env_key_count. - "An invalid
thinking_level/modelcombo is caught at create." Only an unknown provider-level literal is — model-specific gaps fail at run time. - "
setandaddare interchangeable for skills."setreplaces all bindings; using it when you meantaddsilently removes capabilities.
References
references/creating-agents-source-map.md maps every contract above to its
file:line on the current tree, the runtime effect, and a safe read-only
verification command.
Todos os arquivos
0 arquivosInstalar multica-creating-agents
Baixe e extraia os arquivos de habilidades para o diretório .claude/skills/.
Baixar ZIPClone o repositório e copie os arquivos da habilidade para o seu projeto.
git clone https://github.com/multica-ai/multica/tree/main/server/internal/service/builtin_skills/multica-creating-agents # Copy the skill folder to .claude/skills/ or .codex/skills/
Copiar





Lar
