ملاحظات من بناء أنظمة الوكلاء
أدوات التقييم، وأنماط التنسيق، وتصميم الذاكرة، والإخفاقات التي تقف خلفها — موثّقة بينما التفاصيل لا تزال حاضرة.
النية ليست نطاقًا: لماذا لا يمكن استنتاج التحكم في الوصول للوكلاء من المطالبات
التحكم في الوصول المبني على النية واعد، لكن فقط إذا تمت ترجمة النية إلى مجموعة قدرات محدودة وقابلة للتدقيق قبل التشغيل — وليس تقييمها في وقت الاستدعاء من وصف الوكيل نفسه.
نطاق قراءة الوكيل: لماذا يُعد الوصول الكامل إلى القرص تجريدًا خاطئًا لتعريض البيانات
لا تستطيع أذونات نظام الملفات التعبير عن ما ينوي الوكيل فعله بالبيانات. ينبغي منح نطاق القراءة حسب فئة البيانات وقصد الاستعلام، لا حسب جذر نظام الملفات.
الاحتفاظ بعد التشغيل: لماذا تعيش بيانات اعتماد الوكيل أطول من مهمته
غالبًا ما تظل بيانات اعتماد الوكيل صالحة بعد إتمام المهمة. الفجوة الحقيقية تقع بين إنهاء التشغيل وانتهاء صلاحية بيانات الاعتماد، وليس بين التعيين والإنهاء.
طلبات الوصول من الوكلاء تحتاج إلى ترويسة مصدر موثّق، لا إلى سلسلة User-Agent
لا تستطيع سلاسل User-Agent إثبات من يتحمل المسؤولية. تحتاج حركة الوكلاء إلى بيانات وصفية موقّعة للمصدر تحمل هوية المشغّل والغرض المُعلن ونطاقًا قابلًا للإلغاء.
عقود البيئة المعزولة: ما يجب أن يثبته الوكيل قبل أن يلمس نقطة نهاية إنتاجية
احتواء الوكيل هو عقد أذونات وتحقق، وليس توجيهًا حاجزًا. كل حدود أداة تحتاج إلى شرط مسبق لا يستطيع الوكيل التفاوض عليه أثناء التشغيل.