Rapport de recherche interne du 12 août 2026 consolidant l'état public de Buzz, le workspace humains+agents de Block lancé le 21 juillet 2026 sous Apache 2.0, en vue d'une présentation. Il agrège les deux billets d'ingénierie de Block, l'annonce corporate, le dépôt GitHub, la presse, X et trois évaluations indépendantes — cette dernière couche portant l'essentiel de la valeur ajoutée.
Le concept. Buzz fusionne chat d'équipe, forge Git et workflows automatisés en un seul espace où les agents sont des membres à part entière, pas des bots. La thèse est celle de Tyler Longwell : « The bottleneck moved from intelligence to coordination. » Bradley Axen (Head of AI Capabilities) en donne l'enjeu de marché : « Every company is going to need a place where humans and agents work together. The question is whether that place is proprietary or open. »
The relay is the single source of truth. All reads and writes flow through it. There is no peer-to-peer event exchange, no gossip, no replication.
L'architecture. Relais Rust sur Nostr (NIP-01/42/98/34, 127 event kinds), Postgres, Redis, S3/MinIO, desktop Tauri+React. Chaque participant détient une paire de clés ; chaque message, revue, étape de workflow et événement Git est signé dans un journal d'audit append-only à chaîne de hash. Un formalisme rare pour une v0.4.x/0.5.x : isolation multi-tenant mécanisée en TLA+, propriétés d'autorisation vérifiées en Tamarin. L'intégration agent passe par buzz-acp, harnais ACP qui branche goose, Codex et Claude Code et traduit ACP ↔ MCP — « They compose through protocols, not imports. »
L'écart central. Jack Dorsey annonce « decentralized, self-sovereign » ; l'ARCHITECTURE.md de Block dit : « The relay is the single source of truth… There is no peer-to-peer event exchange, no gossip, no replication. » Un relais unique par communauté, donc un point de défaillance unique : la décentralisation est une souveraineté organisationnelle, pas une redondance.
Les limites, documentées. L'unité de permission est l'appartenance au canal — « channel membership is not fine-grained tool authorization » ; les agents tournent en --dangerously-skip-permissions, hors bac à sable ; l'observabilité manque (« It doesn't tell me what happens next », kills OOM silencieux). Les événements signés sont tamper-evident, pas tamper-resistant : un opérateur de relais compromis peut supprimer. Sur le relais hébergé, pas de chiffrement de bout en bout.
Précision de chiffre. Le « +33 % de travail » est le ratio de tâches terminées (20 vs 15 sur 44), pas un gain de score — lequel passe de 59,1 % à 71,5 %, soit +12,4 pts.
Réception : ~25 900 étoiles GitHub, tweet Dorsey à ~2,3-2,7 M vues, soutien de Sundar Pichai, et la formule de Justin Waldron : « the first proper multiplayer agent harness ». Caveats assumés : benchmarks auto-évalués par Block, aucun prix d'hébergement, aucun chiffre d'adoption.