Agentao เป็นโครงสร้างระบบรันไทม์แบบ Local-First ที่ถูกออกแบบมาเพื่อแก้ไขปัญหาด้านความปลอดภัยในการใช้งาน LLM Agents ที่ต้องมีการเรียกใช้เครื่องมือ (Tool Use) หรือเข้าถึงข้อมูลในเครื่องของผู้ใช้ ระบบนี้เน้นการแยกส่วนระหว่าง 'การเสนอการทำงาน' (Action Proposals) ที่สร้างโดยโมเดล ออกจาก 'การตรวจสอบและอนุญาต' (Authorized Execution) โดยเครื่องโฮสต์อย่างชัดเจน
สถาปัตยกรรมของ Agentao ประกอบด้วยเลเยอร์ที่ซับซ้อน ได้แก่ Host-facing surfaces, รันไทม์คอร์ และระบบเครื่องมือที่ถูกควบคุมผ่านการอนุญาต (Permission-mediated) นอกจากนี้ยังมีระบบย่อยที่รองรับเรื่องหน่วยความจำ (Memory), การรันคำสั่งซ้ำ (Replay), และการผสานรวมเข้ากับโปรโตคอลภายนอก ซึ่งช่วยให้การทำงานของเอเจนต์สามารถตรวจสอบย้อนหลังได้อย่างละเอียด (Auditability) และลดผลกระทบข้างเคียงที่ควบคุมไม่ได้จากการใช้ Prompt Injection หรือการโจมตีผ่านเครื่องมือ (Tool Poisoning)
