Люди читают страницу.
Агенты читают исходник.

Что на нём строят

Фреймворк для ИИ-агентов и язык программирования в одном бинарном файле.

Всё, что нужно агентному приложению, находится в языке, а не в приклеенном сверху фреймворке: вызовы LLM, использование инструментов, память, одобрение человеком, оркестрация мультиагентных систем, production-сервер и модель безопасности. Поэтому тот же язык строит и API, и сайт, и cron, и CLI вокруг агента.

Один файл

Весь бэкенд, с разрешениями наверху.

Программа на Synsema начинается с объявления того, к чему ей можно прикасаться. Всё ниже этой строки работает внутри: маршруты, база данных, секреты, модель. Оба файла ниже разбираются и запускаются как есть.

-- A bookshop API. The `require` lines are the whole permission
-- surface: a port, one database file, one secret. Nothing else.
intent: "public read API; writes need the staff token"

require serve(8080)
require db("./shop.db")
require secret("API_TOKEN")

task check_token(token)
    let want be hmac_sha256("staff", token)
    when verify_hmac("staff", want, secret("API_TOKEN"))
        give {"role": "staff"}
    give nothing

serve on 8080
    auth with check_token
    rate_limit 120 per minute

    route "GET /books"
        give paged("SELECT id, title, price FROM books")

    route "POST /books" requires auth
        expect body {title: text, price: number}
        let b be json of request
        sql_exec("INSERT INTO books (title, price) VALUES (?, ?)",
                 [b.title, b.price])
        give created(b)

    route "GET /about"
        let doc be page([heading(1, "Bookshop"),
                         prose("HTML or Markdown, one route.")],
                        {"title": "Bookshop"})
        give content(doc)

-- An agent that triages support tickets. The model decides;
-- a human approves refunds; the API key is a sealed secret.
intent: "triage open tickets; refunds wait for a human"

require llm
require net("api.example.com")
require secret("SUPPORT_TOKEN")

let api be "https://api.example.com"
let auth be {"Authorization": bearer(secret("SUPPORT_TOKEN"))}
let r be http_get(api + "/tickets?open=1", auth)
let tickets be json_decode(body of r)

each t in tickets
    let msg be t["text"]
    let kind be decide between ["bug", "billing", "other"] given msg
    when kind == "billing"
        let amount be analyze msg for "the amount to refund"
        let who be t["customer"]
        approve "Refund " + text(amount) + " to " + who + "?" within 1h
    otherwise
        let reply be generate "a short, kind answer" given msg
        let url be api + "/tickets/" + t["id"] + "/reply"
        http_post(url, {"text": reply}, auth)

• require — вся поверхность разрешений. Порт, один файл базы данных, один секрет. fetch к любому другому хосту отклоняется интерпретатором.
• Аутентификация и валидация — это объявления. auth with называет задачу, которая решает, кто стоит за токеном; expect body отклоняет неверный payload ответом 400 с именем поля.
• Один маршрут — все читатели. content() отвечает браузерам HTML, а агентам — Markdown или JSON; paged() разбивает большие выборки на страницы за вас.
• Модель — примитив. decide возвращает один из вариантов или повторяет попытку; analyze и generate типизированы, а не склеены вручную из строк промпта.
• Человек — тоже примитив. approve … within 1h ждёт живого человека; если никого нет, отказывает.
• Секреты никогда не материализуются. Ключ едет запечатанным до самого сокета; модель видит заглушку.

Сделано на Synsema

Три вещи, которыми можно пользоваться уже сегодня.

Из блога

Бенчмарки, проектные решения, руководства.

• September 2, 2026

  Ship a whole program as one binary with synsema build

  Engine, program, modules, templates and assets in a single sealed executable, with a capability ceiling baked in. Nothing to install on the target — deploy it FROM scratch, or hand it to someone as a file.

• September 2, 2026

  One program, three apps — web, phone and desktop from the same Synsema file

  A Synsema app is a website with automatic HTTPS, an installable phone app with native push, and a desktop app in its own window with your icon — from one server-rendered program and one API module. No native toolkit, no second codebase, no store required.

• September 2, 2026

  Expose your program to any AI agent — an MCP server in one route

  MCP is JSON-RPC. In Synsema the whole server is a dispatcher task and one POST route. Tools are tasks with real bodies, secrets stay sealed, and untrusted input runs under a capability ceiling.

Все статьи → · RSS