یادداشت‌هایی از ساخت سیستم‌های ایجنت
هارنس‌های ارزیابی، الگوهای ارکستراسیون، طراحی حافظه و شکست‌های پشت آن‌ها — نوشته‌شده در حالی که جزئیات هنوز تازه است.
هویت عامل یک مسئله دفتر راهنما است: خواندن Descope و ServiceNow در کنار هم
پاسپورت‌ها و هاب‌ها فرض می‌کنند که یک principal قابل‌حل از قبل وجود دارد. دفتر ثبت، نه قالب اعتبارنامه، همان مصنوع گمشده سازمان‌ها است.
مدل‌های امتیازدهی تصمیم، دفترچه سیاست را حذف نمی‌کنند
مدل‌های امتیازدهی سیاست را به وزن‌ها فشرده می‌کنند، اما جایگزین دفترچه تصمیم نسخه‌بندی‌شده‌ای که امتیازدهی را قابل‌حکمرانی می‌کند نمی‌شوند.
مهار مبتنی بر سیاست: یک مجری سطح سیستم‌عامل چه چیزی را می‌تواند و چه چیزی را نمی‌تواند تصمیم بگیرد
مهار در سطح میزبان مرزهای منابع و فایل‌سیستم را اعمال می‌کند اما نمی‌تواند قضاوت کند که آیا یک اقدام agent مجاز بوده است. لایه‌های اجرا و مجوزدهی را از هم جدا کنید.
ترافیک ایجنت، ترافیک وب نیست: قرارداد پذیرش برای کلاینت‌های ماشینی
برخورد با ایجنت‌ها به‌عنوان انسان‌های سریع‌تر، محدودیت نرخ و سرویس‌های مبدأ را می‌شکند. یک قرارداد پذیرش در لبه — با هدف اعلام‌شده، بودجه و ابطال — کلاینت‌های ماشینی را پاسخگو می‌کند.
MCP برای ارتباطات عامل به عامل: با لایه انتقال مانند سطح حمله رفتار کنید
پروتکل‌های عامل به عامل، فرض‌های اعتماد لایه فراخوانی ابزار را که گسترش می‌دهند به ارث می‌برند؛ بنابراین اصالت پیام و محدودسازی قابلیت باید در لایه انتقال طراحی شوند، نه اینکه بعداً به عامل‌ها پیچ شوند.
دامنه خواندن عامل: چرا دسترسی کامل به دیسک، ابتدایی نادرست برای مواجهه داده است
مجوزهای فایل‌سیستم نمی‌توانند بیان کنند که یک عامل قصد دارد با داده چه کند. دامنه خواندن باید بر اساس کلاس داده و قصد پرس‌وجو اعطا شود، نه بر اساس ریشه فایل‌سیستم.
قاضی LLM یک وابستگی نسخه‌بندی‌شده است: کاهش هزینهٔ خطوط ارزیابی بدون از دست دادن قابلیت مقایسه
قاضی LLM ارزان‌تر تنها زمانی معتبر است که مانند هر وابستگی دیگری نسخه‌بندی، پین و آزمون رگرسیون شود؛ در غیر این صورت، صرفه‌جویی به بهای از دست رفتن قابلیت مقایسه میان اجراها پرداخت می‌شود.
شکاف ۸.۳ برابری در استفاده: پذیرش ایجنت‌های سازمانی یک مسئله تناسب با گردش کار است
شکاف بین مجوزهای هوش مصنوعی و استفاده واقعی از ایجنت‌ها نشان‌دهنده نقص در طراحی گردش کار است، نه شکست در تدارکات یا آموزش. ایجنت‌ها باید مالک یک تصمیم درون گردش کار باشند.
پرداخت عامل‌محور مدل مجوزدهی فروشنده را می‌شکند، نه موجودی انبارش را
مسدود کردن عامل‌های خرید خصومت با خودکارسازی نیست. پاسخی عقلانی به یک اعتبار پرداختی است که بدون سابقهٔ رضایت قابل‌راستی‌آزمایی می‌رسد.