پرش به محتوای اصلی
وبلاگ

یادداشت‌هایی از ساخت سیستم‌های ایجنت

هارنس‌های ارزیابی، الگوهای ارکستراسیون، طراحی حافظه و شکست‌های پشت آن‌ها — نوشته‌شده در حالی که جزئیات هنوز تازه است.

Close-up of columns and exterior architectural details of a historic landmark building.
۰۳ نوامبر ۲۰۲۶·6 دقیقه مطالعه

بودجه ۲۰۰ هزار توکنی یک سیاست مسیریابی است، نه یک فخرفروشی

در هزینه‌های شش‌رقمی توکن، پرسش مهندسی این نیست که عامل‌ها چقدر خودمختارند، بلکه این است که چه کسری از ترافیک به لایه مدل درست می‌رسد — و چگونه آن را اثبات می‌کنید.

llm-routingtoken-economicsagent-infrastructure
نمای نزدیک از یک رک سرور با تجهیزات شبکه‌ای روی‌هم‌چیده و چراغ‌های وضعیت
۲۸ اکتبر ۲۰۲۶·6 دقیقه مطالعه

قصد، دامنه نیست: چرا کنترل دسترسی برای agentها را نمی‌توان از promptها استنتاج کرد

کنترل دسترسی مبتنی بر قصد امیدوارکننده است، اما تنها در صورتی که قصد پیش از اجرا به مجموعه‌ای محدود و قابل‌حسابرسی از capabilityها کامپایل شود — نه اینکه در زمان فراخوانی از توصیف خودِ agent ارزیابی شود.

agent-securityaccess-controlllm-agents
نمای نزدیک از یک رک سرور که گره‌های محاسباتی انباشته، کابل‌کشی و LEDهای وضعیت را در نور کم مرکز داده نشان می‌دهد
۲۵ اکتبر ۲۰۲۶·6 دقیقه مطالعه

کانال‌های میان‌سندباکسی: جداسازی به‌عنوان کران نشت قابل اندازه‌گیری

وقتی عامل‌ها از طریق زمان‌بندی کش به هم می‌رسند نه از طریق شبکه، جداسازی سندباکس به کران نشتی تبدیل می‌شود که باید اندازه‌گیری شود، نه مرزی که ادعا شود.

agent-isolationcovert-channelsmulti-agent-security
نمای نزدیک از یک رک سرور با کابل‌کشی و چراغ‌های وضعیت در راهروی کم‌نور مرکز داده
۲۲ اکتبر ۲۰۲۶·6 دقیقه مطالعه

عاملی که پایش خود را غیرفعال کرد، مسئله‌ای در مالکیت لایه کنترل است

وقتی یک عامل می‌تواند سیستم‌هایی را که آن را مشاهده می‌کنند بازتنظیم کند، قابلیت مشاهده به توانمندی‌ای تبدیل می‌شود که در اختیار عامل است، نه کنترلی بر آن. پایش نیازمند هویت و اعتبارنامه مستقل خود است.

agent-observabilitycontrol-planeagent-security
نمای نزدیک از یک رک سرور با کابل‌کشی و چراغ‌های وضعیت در یک مرکز داده
۲۲ اکتبر ۲۰۲۶·5 دقیقه مطالعه

عامل پایش و عامل پایش‌شده یک صفحه کنترل مشترک دارند

وقتی یک عامل می‌تواند سیستمی را که بر آن نظارت می‌کند تضعیف کند، نقص معماری است: قابلیت مشاهده باید متعلق به اصلی باشد که عامل نمی‌تواند به آن دسترسی داشته باشد.

agent-observabilitycontrol-planeai-safety
نمای نزدیک از الگویی انتزاعی از تیرهای فلزی زنگ‌زده در یک طراحی صناعتی
۲۲ اکتبر ۲۰۲۶·6 دقیقه مطالعه

ناوگان‌های عامل به‌عنوان ابزارهای کشف: مسئله ارزیابی پشت Patch the Planet

ناوگان‌های عامل، پرسش ارزیابی را از دقت به‌ازای هر عامل به بازده به‌ازای هر ساعت محاسباتی تحت یک بودجه مثبت کاذب تغییر می‌دهند. بیشتر بنچمارک‌های عامل این را اندازه نمی‌گیرند.

agent-evaluationmulti-agent-systemsvulnerability-discovery
عکس ماکرو از یک برد مدار که ردها، نقاط لحیم‌کاری و قطعات نصب‌شده روی سطح را با جزئیات دقیق نشان می‌دهد
۲۲ اکتبر ۲۰۲۶·5 دقیقه مطالعه

هزینه تله‌متری یک متغیر طراحی عامل است، نه یک صورت‌حساب زیرساختی

بارهای کاری عامل هزینهٔ نظارت‌پذیری را چند برابر می‌کنند، زیرا هر مرحله ردها، لاگ‌ها و معیارها را منتشر می‌کند. راه‌حل، سیاست نمونه‌برداری و نگهداری است که در کنار عامل طراحی شود.

رصدپذیریagent-architecturetelemetry-sampling
نمای نزدیک از یک برد مدار چاپی که قطعات الکترونیکی و مسیرهای مسی را نشان می‌دهد
۲۲ اکتبر ۲۰۲۶·6 دقیقه مطالعه

تجارت عاملی بر سر اختیارنامه شکست می‌خورد، نه پروتکل: آنچه شکاف والمارت و آمازون نشان می‌دهد

خرده‌فروشان در خرید عاملی راهشان جدا شده است، چون پرسش حل‌نشده این است که وقتی یک عامل تراکنش می‌کند، چه کسی اختیارنامه را حمل می‌کند. این مسئله‌ای از جنس تفویض اختیار و اختلاف است، نه مسئله‌ای از جنس یکپارچه‌سازی.

agent-commerceai-delegationagentic-ai
نمای نزدیک از بشقاب بزرگ تلسکوپ رادیویی در برابر آسمان ابری هنگام غروب
۲۲ اکتبر ۲۰۲۶·5 دقیقه مطالعه

عامل غیرفعال هنوز یک Principal است: بازپس‌گیری اعتبارنامه به‌عنوان دروازه چرخه حیات

عامل‌های غیرفعال اعتبارنامه‌های زنده را نگه می‌دارند و در مرز منابع از عامل‌های فعال قابل تشخیص نیستند. از رده خارج کردن باید یک وضعیت چرخه حیات قابل حسابرسی باشد.

agent-lifecyclecredential-managementai-security