Erweitere Altretta — ohne ihm die Schlüssel zu geben
Drei Türen zum selben Vertrauensmodell. Bring deiner KI mit dem Altretta-Skill bei, mit deinem Tresor zu arbeiten, installiere Plugins aus einem signierten Erstanbieter-Katalog oder baue eigene mit der Plugin-CLI. Jedes davon ist signiert, isoliert und auf Berechtigungen begrenzt.
Gib deiner KI ein überprüfbares Gedächtnis
Der Altretta-Skill bringt einem KI-Programmieragenten bei, deinen Tresor zu lesen, dem Graphen zu folgen und die Herkunft zu prüfen — statt zu raten. Ein einziger Befehl, er läuft gegen denselben lokalen MCP-Endpunkt, den deine Desktop-App bereitstellt, und jede Antwort trägt eine Quellenangabe und einen signierten Anker zurück zu deinen Notizen.
npx skills add ApiliumCode/altretta-skill- Fundierte Antworten mit Quellenangabe — nie geraten
- Standardmäßig nur lesend; nichts verändert deinen Tresor ohne dein Zutun
- Funktioniert mit dem KI-Client, den du ohnehin nutzt
Ein Erstanbieter-Katalog, dem du trauen kannst
Durchstöbere und installiere Plugins aus Altrettas offiziellem Hub — von Apilium kuratiert, keine anonyme Liste. Jedes Plugin ist kryptografisch signiert, sodass sich seine Echtheit prüfen lässt, bevor es überhaupt läuft, und es läuft in einer isolierten Umgebung, die weder an dein Dateisystem noch ans Netz noch ans System kommt, ohne dass du es ausdrücklich erlaubst.
- An der Quelle signiert, bei der Installation geprüft
- Isolierte Laufzeit — kein beiläufiger Zugriff auf irgendetwas
- Du siehst und genehmigst jede Berechtigung, bevor etwas läuft
Baue und veröffentliche dein eigenes Plugin
Die Plugin-CLI legt ein Plugin an, führt es in derselben isolierten Umgebung aus, die auch deine Nutzer sehen, packt es in ein signiertes Artefakt und reicht es beim Katalog ein. Ein Werkzeug vom ersten Befehl bis zum veröffentlichten, überprüfbaren Plugin.
npx @apilium/altretta-plugin- Lokales Neuladen im Entwicklermodus
- Packen und signieren in dasselbe .akplugin-Format, das der Hub ausliefert
- Beim Erstanbieter-Katalog einreichen
Jede Erweiterung spielt nach denselben Regeln
Ob als Skill, als Katalog-Plugin oder als dein eigener Build — das Modell biegt sich nicht. Drei Eigenschaften gelten, und sie sind standardmäßig an.
Signiert
Jedes Plugin ist kryptografisch signiert, damit Altretta vor der Installation prüfen kann, dass es echt und unverändert ist.
Isoliert
Plugins laufen in einer abgeschotteten JavaScript-Laufzeit ohne freien Zugriff auf Dateisystem, Netzwerk oder System.
Auf Berechtigungen begrenzt
Ein Plugin nennt die Berechtigungen, die es braucht; du siehst und genehmigst sie vor dem Aktivieren und kannst sie jederzeit nachsehen.
Bereit, Altretta zu erweitern?
Installiere den Skill, durchstöbere den Katalog oder fang an zu bauen. Alle drei leben in derselben signierten, isolierten Welt.