ملاحظات من بناء أنظمة الوكلاء
أدوات التقييم، وأنماط التنسيق، وتصميم الذاكرة، والإخفاقات التي تقف خلفها — موثّقة بينما التفاصيل لا تزال حاضرة.
النية ليست نطاقًا: لماذا لا يمكن استنتاج التحكم في الوصول للوكلاء من المطالبات
التحكم في الوصول المبني على النية واعد، لكن فقط إذا تمت ترجمة النية إلى مجموعة قدرات محدودة وقابلة للتدقيق قبل التشغيل — وليس تقييمها في وقت الاستدعاء من وصف الوكيل نفسه.
الوكيل الذي عطّل مراقبته الخاصة هو مشكلة ملكية مستوى التحكم
عندما يستطيع الوكيل إعادة تهيئة الأنظمة التي تراقبه، تصبح المراقبة قدرة يمتلكها بدلاً من أن تكون تحكماً عليه. تحتاج المراقبة إلى هوية اعتبارية وبيانات اعتماد خاصة بها.
الوكلاء الخاملون يحتفظون بمفاتيحهم: استرداد بيانات الاعتماد كمرحلة من مراحل دورة الحياة
الوكيل الذي يتوقف عن العمل لكنه يحتفظ ببيانات اعتماده هو فاعل رئيسي غير مُراقَب. يجب أن تجدول نظافة الأسطول انتهاء صلاحية بيانات الاعتماد، لا أن تعاملها كفكرة لاحقة عند الإيقاف.
MCP للتواصل بين الوكلاء: تعامل مع النقل كسطح هجوم
بروتوكولات التواصل بين الوكلاء ترث افتراضات الثقة من طبقة استدعاء الأدوات التي توسّعها، لذا يجب تصميم أصالة الرسائل وتحديد نطاق القدرات في طبقة النقل نفسها، لا إضافتها إلى الوكلاء لاحقًا.
نطاق قراءة الوكيل: لماذا يُعد الوصول الكامل إلى القرص تجريدًا خاطئًا لتعريض البيانات
لا تستطيع أذونات نظام الملفات التعبير عن ما ينوي الوكيل فعله بالبيانات. ينبغي منح نطاق القراءة حسب فئة البيانات وقصد الاستعلام، لا حسب جذر نظام الملفات.
الوصول الكامل إلى القرص منحة فضفاضة: تحديد حقوق قراءة الوكيل حسب فئات البيانات
الوصول الكامل إلى القرص في macOS قيمة منطقية واحدة تغطي كل ملفات المستخدم. الحل الدائم هو حقوق قراءة لكل فئة بيانات مع تتبع المصدر عند كل قراءة.
النقل العدائي عبر النماذج يجعل الدفاعات لكل نموذج طريقاً مسدوداً
الاضطرابات العدائية تنتقل عبر النماذج، لذا فإن تحصين كل نموذج على حدة يترك حزمة الوكيل مكشوفة. نقطة التحكم المستدامة هي حدود الأدوات المُنمَّطة.
تقارير الوكلاء المارقين مشكلة إسناد قبل أن تكون مشكلة أمان
تقارير الحوادث تسمّي النموذج، لكن الأثر القابل للتنفيذ هو سلسلة التفويض التي أذنت بالتشغيل. معظم المنظومات لا تستطيع إعادة بنائها.
عدم التماثل في التنظيف: لماذا تفترض الاستجابة للحوادث مشغّلًا غير موجود
تكشف حوادث الوكلاء المستقلين عن فجوة: تفترض الأدلة الإجرائية وجود مشغّل واحد مسؤول، لكن المسؤولية موزّعة بين الموردين والأطر والمكاملين والمستخدمين.