المدونة
ملاحظات من بناء أنظمة الوكلاء
أدوات التقييم، وأنماط التنسيق، وتصميم الذاكرة، والإخفاقات التي تقف خلفها — موثّقة بينما التفاصيل لا تزال حاضرة.
03 أكتوبر 2026·5 دقيقة قراءة
الوصول الكامل إلى القرص هو وحدة الثقة الخاطئة للوكلاء
يتعامل macOS مع الوصول الكامل إلى القرص كمنحة ثنائية دائمة لكل ملف تنفيذي. أما أحمال عمل الوكلاء فهي ظرفية ومُعرَّفة وقت التشغيل، لذا ينبغي أن تكون الثقة محدودة النطاق لكل مهمة.
macos-securityagent-capabilitiestcc
22 سبتمبر 2026·6 دقيقة قراءة
التلاعب بين الوكلاء مشكلة بروتوكول
عندما يستطيع وكيل تغيير خطة وكيل آخر بادعاء غير موثّق، يكون الخلل في البروتوكول لا في النموذج. وسوم المصدر والتحقق المستقل وحدود إعادة التأكيد تحتويه.
multi-agent-systemsagent-securityprotocol-design
20 سبتمبر 2026·6 دقيقة قراءة
بيانات اعتماد الوكيل مشكلة سياسة، لا مشكلة توجيه
بيانات الاعتماد بلا سلطة محددة النطاق تحوّل كل حقن توجيه إلى تصعيد امتيازات. صمّم منح القدرات، لا نص التعليمات.
agent-securitycapability-grantsprompt-injection