ملاحظات من بناء أنظمة الوكلاء
أدوات التقييم، وأنماط التنسيق، وتصميم الذاكرة، والإخفاقات التي تقف خلفها — موثّقة بينما التفاصيل لا تزال حاضرة.
حوكمة وقت التشغيل تتفوق على حوكمة الأوامر: قراءة في جدل Nvidia Sentry ومفتاح الإيقاف
الضوابط على مستوى الأوامر استشارية لأنها تعيش داخل نظام احتمالي. الاعتراض في وقت التشغيل يقع حيث تصبح الإجراءات ملموسة، وهناك يجب أن تكون السلطة.
الاحتواء المدفوع بالسياسات: ما يمكن لمانع التنفيذ على مستوى نظام التشغيل أن يقرره وما لا يمكنه
يفرض الاحتواء على مستوى المضيف حدودًا على الموارد ونظام الملفات، لكنه لا يستطيع الحكم على ما إذا كان إجراء الوكيل مُصرَّحًا به. افصل طبقتَي التنفيذ والتصريح.
نماذج القرار ليست محركات سياسات: ما يمكن لموجّه بحجم 2B فرضه وما لا يمكنه
النماذج القرارية الرخيصة مثل Strands Decider وClef هي عناصر توجيه أولية، وليست أسطح تحكم. التعامل مع مصنّف سريع كنقطة فرض ينقل نمط الفشل بدلاً من إزالته.
النية هي الإشارة المفقودة في قياس أمن الوكلاء
تسجّل منظومات الأمن ما يفعله الوكلاء، لا ما ينوون فعله. وجعل النية المعلَنة أثراً موقّعاً قابلاً للاستعلام يسدّ هذه الفجوة.
صندوق عزل الوكيل مسألة قدرات قبل أن يكون مسألة حاويات
الاحتواء يتعلق أقل بتقنية العزل وأكثر بحصر القدرات التي يمتلكها الوكيل عند كل خطوة من التشغيل وتحديدها وإبطالها.
سجلات النوايا: الأثر المفقود بين السياسة وتشغيل الوكيل
تُظهر قوائم السماح ما قد يفعله الوكيل، لا ما إذا كانت الخطوة مبرَّرة. تلتقط سجلات النوايا سياق القرار لكل خطوة أثناء التشغيل.
الهروب من البيئة المعزولة مشكلة ميزانية قدرات
إخفاقات الاحتواء في أنظمة الوكلاء هي منح قدرات مُسعَّرة خطأً، وليست ثغرات هروب مفقودة. سطح التحكم هو ميزانية لكل تشغيل على الأنظمة القابلة للوصول.
الهوية بلا قصد: لماذا لا تُقيّد منح الاعتمادات للوكلاء
التحقق من هوية الوكيل وتحديد نطاق رمزه لا يحدّان مما يفعله عبر سلسلة من نداءات الأدوات. سياسة على مستوى القصد، تُقيَّم لكل مسار، هي الضابط الذي يسدّ فجوة التركيب.
تحكم قابل للإثبات: نقل الحوكمة من لوحات المعلومات إلى الثوابت المفروضة
الرصد يسجل ما فعله الوكيل. أما الحوكمة فتتطلب قيودًا تجعل أفعالًا معينة مستحيلة بغض النظر عما يقرره النموذج.