Блог
Заметки о построении агентных систем
Стенды для оценки, паттерны оркестрации, проектирование памяти и стоящие за ними неудачи — описано, пока детали ещё свежи.
03 окт. 2026 г.·5 мин чтения
Полный доступ к диску — неверная единица доверия для агентов
macOS рассматривает полный доступ к диску как бинарное, долговременное разрешение для каждого бинарника. Рабочие нагрузки агентов эпизодичны и определяются во время выполнения, поэтому доверие должно ограничиваться рамками задачи.
macos-securityagent-capabilitiestcc
22 сент. 2026 г.·6 мин чтения
Манипуляция между агентами — это проблема протокола
Когда один агент может изменить план другого непроверенным утверждением, изъян кроется в протоколе, а не в модели. Теги происхождения, независимая проверка и лимиты на повторные утверждения сдерживают это.
multi-agent-systemsagent-securityprotocol-design
20 сент. 2026 г.·6 мин чтения
Учётные данные агента — это проблема политики, а не промпта
Учётные данные без ограниченных полномочий превращают любую инъекцию промпта в повышение привилегий. Проектируйте предоставление возможностей, а не текст инструкции.
agent-securitycapability-grantsprompt-injection