ملاحظات من بناء أنظمة الوكلاء
أدوات التقييم، وأنماط التنسيق، وتصميم الذاكرة، والإخفاقات التي تقف خلفها — موثّقة بينما التفاصيل لا تزال حاضرة.
مسارات تدقيق الوكلاء مشكلة سجل كتابة مسبقة، لا مشكلة لوحة تحكم
مساءلة الوكيل لا يمكن إثباتها إلا عندما يُضاف كل استدعاء أداة واستخدام بيانات اعتماد وانتقال حالة قبل تنفيذه، مما يجعل السجل تبعية وقت التشغيل.
الهوية بلا قصد: لماذا لا تُقيّد منح الاعتمادات للوكلاء
التحقق من هوية الوكيل وتحديد نطاق رمزه لا يحدّان مما يفعله عبر سلسلة من نداءات الأدوات. سياسة على مستوى القصد، تُقيَّم لكل مسار، هي الضابط الذي يسدّ فجوة التركيب.
برمجيات خبيثة تختار خطوتها التالية بنفسها تكسر الدفاع بالتوقيعات
عندما تستخدم أدوات الاختراق لوحة من النماذج لاختيار إجراءها التالي، يجب أن يتحول الكشف من الآثار إلى السلوك — وترث منصات الوكلاء العواقب.
أمن الوكلاء مشكلة حركة جانبية، لا مشكلة أوامر نصية
بمجرد أن يحمل الوكلاء بيانات اعتماد ويستدعوا أدوات، يصبح نموذجهم الأمني نموذج حمل عمل متميز الصلاحيات. قيّمهم بالتقنيات نفسها.
التلاعب بين الوكلاء مشكلة بروتوكول
عندما يستطيع وكيل تغيير خطة وكيل آخر بادعاء غير موثّق، يكون الخلل في البروتوكول لا في النموذج. وسوم المصدر والتحقق المستقل وحدود إعادة التأكيد تحتويه.
بيانات اعتماد الوكيل مشكلة سياسة، لا مشكلة توجيه
بيانات الاعتماد بلا سلطة محددة النطاق تحوّل كل حقن توجيه إلى تصعيد امتيازات. صمّم منح القدرات، لا نص التعليمات.