Bau die App, die deine Branche braucht.

Per-Tenant-Container

Jeder Tenant kriegt einen eigenen Container deiner App-Version. Cross-Tenant-Lecks sind im DB-Layer ausgeschlossen. Sleep-on-idle nach 15min.

Verschlüsselte Secrets

Zwei Tiers: Dev-Default (du seedst es einmal) und Tenant-Override (Tenant überschreibt). AES-256-GCM at rest, fail-closed bei Netzfehlern. Keine Anzeige nach Erstellung.

Audit + Cost-Attribution

Jeder Tool-Call landet im Audit-Log. LLM-Tokens und Compute-Sekunden werden pro App pro Tenant in Grafana attribuiert. Bezahl nicht für Code, den du nicht geschrieben hast.

Lifecycle-Hooks

on_install, on_inbound (opt-in fan-out), on_schedule (cron-precision), on_user_added. Handler bleiben async und idempotent — der Rest ist Plattform-Job.

Scope-Modell

Manifest deklariert required_scopes (mail.send, files.read, ...). Tenant grantet beim Install. ToolCallError(scope_denied) ist die einzige Failure-Mode, die du selbst behandelst.

Dev-Console

Versions, Logs, Errors, Usage-Charts (per App), Secrets-CRUD — alles unter /dev/* in Linkworld. GitHub-OAuth-Login, Token-Paste als Fallback für CI.

Python

from linkworld_sdk import App

app = App.from_manifest("linkworld.app.yaml")

@app.on_inbound
async def on_inbound(ctx, env):
    await ctx.tools.call(
        "email_send",
        to=env.from_,
        body="Got it.",
    )

TypeScript

import { App } from '@linkworld/sdk'

const app = App.fromManifest('linkworld.app.yaml')

app.onInbound(async (ctx, env) => {
  await ctx.tools.call('email_send', {
    to: env.from,
    body: 'Got it.',
  })
})

await app.run()