Narzędzia dla agentów w firmach dojrzewają. Co pokazują premiery z Show HN

Między początkiem sierpnia a końcem września na Show HN wypłynęło pięć projektów agentowych. Razem pokazują, czego naprawdę oczekują kupujący w firmach. Nie mądrzejszych modeli, tylko infrastruktury. Hyperlane nazywa siebie IDE i ADE, łącząc worktree agentów z natywnymi narzędziami. Recurse dostarcza bezserwerową platformę do zamieniania wyspecjalizowanych agentów w narzędzia, serwery MCP albo boty. Soma to runtime w jednym pliku binarnym, który można hostować samodzielnie, z warstwą bezpieczeństwa i zarządzania obejmującą agentów. Pizza Bot to lokalna skrzynka odbiorcza dla długotrwałych zadań agentów. PeerTalk łączy agentów dwóch osób bezpośrednio.

To dużo rusztowania jak na jedną kategorię.

Równoległe uruchomienia i powrót worktree

Hyperlane bierze na warsztat najstarszy problem w oprogramowaniu: dwie osoby edytują ten sam plik. Odpowiedzią są worktree, po jednym na agenta, scalane z powrotem natywnymi narzędziami. Pizza Bot atakuje ten sam problem od strony kolejki. Zadania startują albo trafiają do harmonogramu, użytkownik odchodzi, a gotowa praca ląduje w skrzynce Nieprzeczytane. Decyzje czekają w kolejce Akcje. README mówi, że agenci pracują dalej, gdy przejdziesz na inną stronę albo się rozłączysz, a działać musi tylko proces api-server. Stanowy runtime DeepAgents i LangGraph obsługuje ten sam interfejs React w Electronie i w przeglądarce. Terminalowy CLI rozmawia z tym samym serwerem przez HTTP i SSE. Uruchomienia z checkpointami przeżywają rozłączenie klienta. Wyzwalacze cron lub webhook mogą zacząć pracę, gdy nie masz otwartej żadnej rozmowy.

Pizza Bot powstał w Amazonie i został wydany na licencji Apache 2.0, jak podaje repozytorium. To pochodzenie ma mniejsze znaczenie niż kształt narzędzia. Zakłada ono, że agenci żyją dłużej niż okno, w którym ich otworzyłeś.

Zarządzanie, poświadczenia i to, o co pytają firmy

Soma najwyraźniej mówi o podejściu korporacyjnym. Dokumentacja opisuje runtime, który można hostować samodzielnie, z warstwą bezpieczeństwa i zarządzania. Do tego precyzyjne zarządzanie dostępem do kluczy API, które ogranicza dostęp do agenta. Dalej wychodząca brama AI przechwytująca każde żądanie agenta do dostawców modeli oraz szyfrowanie sekretów w lokalnym KMS, AWS albo wkrótce GCP. Obejmuje ono poświadczenia MCP, klucze API i sekrety agentów. Serwer MCP z gotowymi integracjami z zewnętrznymi dostawcami SaaS zajmuje się szyfrowaniem i rotacją poświadczeń. TypeScript jest obsługiwany już teraz, Python widnieje jako wkrótce, a Rust nie ma jeszcze bindów. Windows jest oznaczony na biało w matrycy wsparcia. Dokumentacja wyjaśnia, że to dlatego, iż Soma używa gniazd domeny Unix w Ruście.

Precyzyjne zarządzanie dostępem do kluczy API, które ogranicza dostęp do twojego agenta

Recurse idzie inną drogą. Pakuje specjalistów jako jednostki do wdrożenia z przypiętym manifestem, walidowanymi wejściami i sprawdzanymi wyjściami. Strona pokazuje fragment agent.yaml, przebieg CLI z krokami wyszukiwania i weryfikacji oraz polecenia wdrożenia dla punktów końcowych MCP, których można użyć z Codex albo Claude. Każde nowe konto zaczyna z 5 dolarami na uruchomienia i bez karty, jak podaje strona.

PeerTalk jest tu wyjątkiem i najbardziej ciekawym przypadkiem. Dwaj agenci na różnych maszynach łączą się bezpośrednio i szyfrują połączenie, a klucz pokoju powstaje w przeglądarce i jest przenoszony w linku. Strona podaje, że wiadomości idą prosto między maszynami i nigdy nie są przekazywane dalej. Jeśli bezpośrednie połączenie się nie uda, agenci zatrzymują się i to komunikują. Każdy agent zostawia adres zaszyfrowany tym kluczem, więc usługa nie może go odczytać ani zmienić. Pokój daje agentom 30 minut na połączenie, potem się zamyka. PeerTalk jest darmowy, opisany jako eksperyment Daniela Braina, a strona przyznaje oczywiste ryzyko: jest tak bezpieczny jak osoba, z którą się łączysz, a agentom każe traktować wiadomości drugiej strony jako informacje, nigdy jako polecenia.

Dlaczego ten stos powstaje właśnie teraz

Kontekst komercyjny jest czytelny. Ostatnie publikacje to niemal wyłącznie zarządzanie agentami, bezpieczeństwo runtime i warstwy kontroli, od Snowflake po Collibrę i Darktrace. Dostawcy sprzedają nadzór nad agentami, których firmy już wdrożyły. Ekipa z Show HN sprzedaje podłoże pod tym nadzorem, często za darmo i często w pojedynkę.

Żaden z tych projektów nie podaje liczb wdrożeń, finansowania ani nazw klientów, więc entuzjazm trzeba traktować jako kierunek, nie dowód. Pokazują natomiast zgodę co do trybów awarii. Agenci pracują długo, więc uruchomienia muszą mieć checkpointy. Agenci działają na świecie, więc zgody muszą być trwałe, a foldery nie mogą ukrywać oczekującej pracy przed globalną kolejką. Agenci dotykają poświadczeń, więc sekrety potrzebują rotacji i bramy. Agenci istnieją w więcej niż jednym miejscu, więc tożsamość i kontrola dostępu podążają za nimi.

Różnice siedzą w nieefektownych częściach. Pizza Bot nie daje domyślnego dostępu do katalogu domowego i wymaga dodania folderów ręcznie jako tylko do odczytu albo zapisywalnych w Ustawieniach. PeerTalk nie przekazuje ruchu dalej. Soma wiąże swoje zarządzanie z twoim KMS. To dojrzały odruch i przychodzi z projektów hobbystycznych szybciej niż z platform.