Ein Plugin besteht aus drei Teilen: Fähigkeitsmanifest, Backend-Logik und Frontend-Oberfläche. Lokal entwickeln, in der Sandbox validieren, signieren und verpacken, mit einem Klick veröffentlichen.
Mit dem SDK ein Manifest schreiben und Eingaben, Ausgaben, Berechtigungen sowie die Oberfläche für Menschen (Formular / Vorschau) deklarieren.
Die Fähigkeitslogik implementieren und in der Sandbox ausführen; einheitlicher I/O-Vertrag (Eingabedatei + Ergebnisdatei), Fehlervereinheitlichung übernimmt das SDK.
Der Host rendert Formulare und Vorschauen anhand des Schemas ohne eigenen UI-Code; reichhaltige Oberflächen laufen als sandboxed Embed.
Wirklich auf der lokalen Entwicklungsplattform ausführen: gleicher Input erzeugt byteidentische Ergebnisse, KI-Werkzeug und menschliche Oberfläche verhalten sich identisch.
Signieren und als .tueopkg verpacken, zur Prüfung einreichen und auf den Kompetenzmarktplatz stellen — für Beschaffung, Autorisierung und Messung.
Kein bloßes „Ich habe es gemacht“ mehr — in echten Repositories Code lesen, Dateien ändern, Tests ausführen, MRs erstellen und echte Diffs und Branches produzieren.
Werkzeuge: Dateien lesen (inklusive Bild- / PDF- / Tabellen-Analyse), präzise ersetzen, Shell ausführen, Code-Suche, Verzeichnis-Browsing, Websuche und -abruf.
Echtzeit-Event-Rückfluss in langen Sitzungen, Berechtigungs- und Genehmigungs-Karten sowie Ordner-Vertrauensbestätigung — Aktionen sind bestätigbar und auditierbar.
Über MCP werden Geschäftsfähigkeiten wie Arbeitsaufträge, Wissen und Anhänge aufgerufen — Geschäftsdaten fließen über einen einzigen Ausgang in die Engine, Credentials werden nicht weitergegeben.
Auch reine Textmodelle können Bilder sehen und Audio hören: Bilder werden über ein Vision-Modell beschrieben, Sprache läuft über die integrierte Laufzeit, das Modell-Routing entscheidet der Server.
Je nach Aufgabenkomplexität werden Sub-Agents parallel oder verschachtelt eingesetzt; bevor der erste Sub-Agent gespawnt wird, ist eine Bestätigung erforderlich — nicht durch Prompt-Konventionen geregelt.
Identitätsgrenzen, Credentials verlassen den Server nie, Patch-Ledger und nachvollziehbare Herkunft — ein Codierungs-Kern, den Private-Kunden vertrauensvoll nutzen.
Das @tueo/plugin-sdk ist die einzige Quelle der Wahrheit für Fähigkeiten in der vierschichtigen Architektur. Eine TS-Definition liefert zugleich Typen, Validierung und Dokumentation.
Backends laufen in der Sandbox — netzwerkisoliert, mit Credential-Injektion und durchgehend auditierbar; ohne erteilte Netzwerkberechtigung wird offline ausgeführt.
Fähigkeitsmanifeste sind per Ed25519 signiert, mit drei Vertrauensstufen: offiziell / Partner / Community; Manipulation führt zu einem Signaturfehler und verweigerter Installation.
Ein einziger Fähigkeitsvertrag: KI-Mitarbeiter rufen ihn als Werkzeug auf, Fachanwender nutzen ihn als Oberfläche — ohne zwei Code-Sätze.
Prüfung und Veröffentlichung, Versionsverwaltung, Berechtigungsdeklaration und Installations-Zustimmung — mit der Veröffentlichung greift die Beschaffungs-Governance des Unternehmens.
Auf dem Capabilities-Kompetenzmarktplatz veröffentlichen, von Mandanten beschafft, autorisiert und gemessen — Fähigkeiten als Vermögenswert betreiben.
17 Layouts + 4 Design-Sprachen, ein und dieselbe DSL erzeugt HTML-Vorschau und editierbare .pptx (Vorschau = identischer Export); bestehende PPTs übernehmen Farben und Schriftarten mit einem Klick.
KI übernimmt die Extraktion, die Regel-Engine die deterministische Validierung (Format / Datum / Menge), mit grün-gelb-roter Prüf-Vorschau — manuell nur in <1% der Fälle.