یادداشت‌هایی از ساخت سیستم‌های ایجنت
هارنس‌های ارزیابی، الگوهای ارکستراسیون، طراحی حافظه و شکست‌های پشت آن‌ها — نوشته‌شده در حالی که جزئیات هنوز تازه است.
تأیید پیش از اقدام: کنترل‌های ترتیب‌دهی برای عامل‌های خودمختار
تأیید اجرا تنها زمانی به‌کار می‌آید که بین طرح و اثر جانبی قرار بگیرد، به‌عنوان یک وابستگی همگام فراخوانی ابزار و نه یک جریان بازرسی ناهمگام.
حاکمیت هویت عامل باید در دایرکتوری باشد، نه در چارچوب عامل
مجوزهای عاملی که درون چارچوب‌ها تعریف می‌شوند برای بازبینی‌های دسترسی نامرئی‌اند، پس از بازنشستگی باقی می‌مانند و پراکنده می‌شوند. هویت بومی دایرکتوری چرخه حیات را اصلاح می‌کند.
حاکمیت زمان اجرا به نقاط اعمال نیاز دارد، نه اسناد سیاستی
حاکمیتی که رفتار عامل را پس از وقوع ثبت می‌کند، آن را محدود نمی‌کند. لایهٔ مفید مجموعه‌ای از نقاط اعمال همگام است که یک فراخوانی ابزار را پیش از اجرا مسدود یا بازشکل‌دهی می‌کند.
اعتبارسنجی پیش از استقرار برای ایجنت‌ها یک مسئله تزریق خطاست
یک تریس تمیز تنها ثابت می‌کند که ایجنت مواردی را که اجرا کرده‌اید مدیریت کرده است. آمادگی یعنی تزریق خطاهایی که محیط تولید ایجاد خواهد کرد و مشاهده مسیر بازیابی.
عاملی که به یک پورتال دولتی می‌رسد، یک شکست در مسیریابی است
دسترسی غیرمجاز در گلوگاه خروجی تعیین می‌شود، نه در prompt. هر ناوگان عامل به یک مرز شبکه‌ای قابل‌حسابرسی نیاز دارد که ردهای آن رویدادهایی درجه‌یک باشند.
خروجی لو‌رفته یک شکست در منشأ داده است، نه یک شکست در هم‌راستایی مدل
وقتی یک agent مصنوعات کاربر را منتشر می‌کند که هرگز نباید صادر می‌شدند، نقص در نبود منشأ داده و ردیابی آلودگی روی داده‌ای است که به خروجی تولیدشده جریان می‌یابد.
سندباکس ایجنت پیش از آنکه پرسشی درباره کانتینر باشد، پرسشی درباره توانمندی است
مهار کردن ایجنت کمتر به فناوری جداسازی مربوط است و بیشتر به برشمردن، محدود کردن و لغو توانمندی‌هایی که ایجنت در هر گام از یک اجرا در اختیار دارد.
قصد زمان اجرا بر لیست‌های مجاز ایستا برای خروجی عامل غلبه می‌کند
لیست‌های مجاز ایستا نمی‌توانند با فراخوانی‌های ترکیبی ابزار عامل همگام بمانند. بازرسی قصد در زمان اجرا چیزی را می‌گیرد که فیلتر کردن مقصد از دست می‌دهد، به شرطی که بررسی برای مسیر داغ به‌قدر کافی ارزان بماند.
فرار از سندباکس یک مسئلهٔ بودجهٔ قابلیت است
شکست‌های مهار در سیستم‌های ایجنت، اعطای قابلیت‌های بدقیمت‌گذاری‌شده هستند، نه جیلبریک‌های گم‌شده. سطح کنترل، بودجه‌ای به‌ازای هر اجرا بر سیستم‌های قابل‌دسترس است.