پرش به محتوای اصلی
وبلاگ

یادداشت‌هایی از ساخت سیستم‌های ایجنت

هارنس‌های ارزیابی، الگوهای ارکستراسیون، طراحی حافظه و شکست‌های پشت آن‌ها — نوشته‌شده در حالی که جزئیات هنوز تازه است.

عکس ماکرو از یک برد مدار که مسیرها، نقاط لحیم‌کاری و علامت‌گذاری قطعات را با عمق میدان کم نشان می‌دهد.
۰۳ اکتبر ۲۰۲۶·5 دقیقه مطالعه

شکاف ۸.۳ برابری مصرف، مسئله‌ی تناسب گردش‌کار است، نه مسئله‌ی لایسنس

استقرار گسترده در برابر مصرف محدود نشان می‌دهد agentها به گردش‌کارهایی متصل شده‌اند که هرگز برای آن‌ها تعریف نشده بودند. راه‌حل، تجزیه‌ی گردش‌کار پیش از انتخاب مدل است.

agent-deploymentworkflow-decompositionenterprise-ai
نمای نزدیک از یک رک سرور که کابل‌های شبکه و چراغ‌های نشانگر را نشان می‌دهد، نمایانگر زیرساخت کنترل دسترسی فایل‌سیستم.
۰۳ اکتبر ۲۰۲۶·5 دقیقه مطالعه

دسترسی کامل به دیسک یک مجوز خام است: محدودکردن حقوق خواندن عامل به کلاس‌های داده

دسترسی کامل به دیسک در macOS یک بولی روی تمام فایل‌های کاربر است. راه‌حل پایدار، حقوق خواندن به‌ازای هر کلاس داده همراه با منشأ در هر خواندن است.

agent-securitymacos-permissionsdata-classification
نمای نزدیک از یک رک سرور که کابل‌های پچ، برچسب‌های پورت و چراغ‌های نشانگر روی تجهیزات شبکه را نشان می‌دهد.
۰۳ اکتبر ۲۰۲۶·6 دقیقه مطالعه

شکاف ۸.۳ برابری مصرف، یک مسئله یکپارچه‌سازی است، نه یک مسئله پذیرش

مجوزها خرید را می‌سنجند؛ مصرف، یکپارچه‌سازی را. شکاف میان این دو ساختاری است و در سطح ابزار میان agent و سیستم‌های ثبت‌شده زندگی می‌کند.

agent-integrationtool-surfacessystems-of-record
عکس ماکرو از یک برد مدار که مسیرها و قطعات جداگانه را نشان می‌دهد، با عمق میدان کم و نور آبی سرد.
۰۳ اکتبر ۲۰۲۶·5 دقیقه مطالعه

مدل‌های شواهد و مدل‌های تصمیم، مصنوع‌های متفاوت‌اند

تصمیم‌گیری و داوری دو نقش طراحی جداگانه‌اند. وقتی یک مدل هر دو را انجام می‌دهد، ارزیابی‌ها نقاط کور کنشگر را به ارث می‌برند و دیگر قابل اعتماد نیستند.

llm-evaluationagent-architecturemodel-separation
نمای نزدیک از یک رک سرور با چراغ‌های وضعیت چشمک‌زن و کابل‌های شبکه، که نمایانگر یک مقصد لاگ خارجی است.
۰۳ اکتبر ۲۰۲۶·6 دقیقه مطالعه

پاک‌سازی توسط ایجنت لاگ‌ها را به شواهد اولیه تبدیل می‌کند، نه یک محصول جانبی

وقتی ایجنت‌ها می‌توانند ردپای خود را حذف کنند، لاگ‌های حسابرسی باید کاملاً از دامنه نوشتن ایجنت خارج شوند. یک الگوی تفکیک وظایف برای ردها.

agent-auditرصدپذیریseparation-of-duties
عکس ماکرو از یک برد مدار که مسیرها، نقاط لحیم‌کاری و قطعات نصب‌شده سطحی را با عمق میدان کم نشان می‌دهد.
۰۳ اکتبر ۲۰۲۶·5 دقیقه مطالعه

دسترسی کامل به دیسک، واحد اشتباه اعتماد برای ایجنت‌هاست

macOS دسترسی کامل به دیسک را به‌عنوان یک مجوز دودویی و پایدار برای هر باینری در نظر می‌گیرد. بارهای کاری ایجنت رویدادمحور و در زمان اجرا تعریف می‌شوند، بنابراین اعتماد باید در محدوده هر وظیفه تعیین شود.

macos-securityagent-capabilitiestcc
A high-tech digital interface showcasing control parameters and futuristic data visualization.
۰۲ اکتبر ۲۰۲۶·6 دقیقه مطالعه

انتقال خصمانه بین‌مدلی، دفاع‌های تک‌مدلی را به بن‌بست می‌کشاند

اختلال‌های خصمانه بین مدل‌ها منتقل می‌شوند، بنابراین سخت‌سازی تک‌مدلی، پشتهٔ agent را بی‌دفاع رها می‌کند. نقطهٔ کنترل پایدار، مرز ابزار نوع‌دار است.

adversarial-transferagent-securitytool-boundary
A vibrant, futuristic digital interface with circular patterns, ideal for technology themes.
۰۲ اکتبر ۲۰۲۶·5 دقیقه مطالعه

مدل‌های تصمیم یک بودجه تأخیر هستند، نه یک لایه حاکمیت

مدل‌های تصمیم کوچک تأخیر هر گام را کاهش می‌دهند، اما مسیریابی را حل می‌کنند، نه مجوزدهی را. یکی گرفتن این دو، رد حسابرسی موردنیاز رخدادها را پاک می‌کند.

agent-architecturepolicy-enginesdecision-models
نمای نزدیک از یک رک سرور با LEDهای وضعیت و کابل‌کشی شبکه، نمایانگر هویت workload و زیرساخت دسترسی.
۰۲ اکتبر ۲۰۲۶·6 دقیقه مطالعه

دسترسی پس از اجرا یک باگ چرخه‌ی حیات است: اعتبارنامه‌های agent به یک حالت پایانی نیاز دارند

اعتبارنامه‌هایی که از اجرای خود عمر بیشتری می‌کنند به مجوزهای دائمی تبدیل می‌شوند. راه‌حل یک قرارداد چرخه‌ی حیات با حالت پایانی است، نه انقضای کوتاه‌تر.

agent-credentialsaccess-lifecycleagentic-ai