یادداشت‌هایی از ساخت سیستم‌های ایجنت
هارنس‌های ارزیابی، الگوهای ارکستراسیون، طراحی حافظه و شکست‌های پشت آن‌ها — نوشته‌شده در حالی که جزئیات هنوز تازه است.
تأیید پیش از اقدام: کنترل‌های ترتیب‌دهی برای عامل‌های خودمختار
تأیید اجرا تنها زمانی به‌کار می‌آید که بین طرح و اثر جانبی قرار بگیرد، به‌عنوان یک وابستگی همگام فراخوانی ابزار و نه یک جریان بازرسی ناهمگام.
ازدحام‌های ایجنت به یک قرارداد کشف نیاز دارند، نه یک پایگاه داده مشترک
در مقیاس ازدحام، مسئله دشوار توافق بر سر نحوه نام‌گذاری، نسخه‌بندی و بازنشستگی واقعیت‌هاست. یک قرارداد کشف باید مقدم بر هر انبار مشترکی باشد.
درخواست‌های دسترسی از سوی agentها به هدر منشأ نیاز دارند، نه رشتهٔ User-Agent
رشته‌های User-Agent نمی‌توانند مشخص کنند چه کسی پاسخگوست. ترافیک agent به فرادادهٔ منشأ امضاشده نیاز دارد که هویت اپراتور، هدف اعلام‌شده و دامنهٔ قابل‌لغو را حمل کند.
حاکمیت هویت عامل باید در دایرکتوری باشد، نه در چارچوب عامل
مجوزهای عاملی که درون چارچوب‌ها تعریف می‌شوند برای بازبینی‌های دسترسی نامرئی‌اند، پس از بازنشستگی باقی می‌مانند و پراکنده می‌شوند. هویت بومی دایرکتوری چرخه حیات را اصلاح می‌کند.
داوری روی دستگاه: آنچه یک agent هرگز نباید به بالادست بفرستد
انتخاب اینکه کدام گام‌های agent از گوشی خارج شوند، یک تصمیم طراحی مبتنی بر طبقه‌بندی داده و توازن تأخیر است، نه یک فیلتر حریم خصوصی در زمان اجرا.
حاکمیت زمان اجرا به نقاط اعمال نیاز دارد، نه اسناد سیاستی
حاکمیتی که رفتار عامل را پس از وقوع ثبت می‌کند، آن را محدود نمی‌کند. لایهٔ مفید مجموعه‌ای از نقاط اعمال همگام است که یک فراخوانی ابزار را پیش از اجرا مسدود یا بازشکل‌دهی می‌کند.
اعتبارسنجی پیش از استقرار برای ایجنت‌ها یک مسئله تزریق خطاست
یک تریس تمیز تنها ثابت می‌کند که ایجنت مواردی را که اجرا کرده‌اید مدیریت کرده است. آمادگی یعنی تزریق خطاهایی که محیط تولید ایجاد خواهد کرد و مشاهده مسیر بازیابی.
عاملی که به یک پورتال دولتی می‌رسد، یک شکست در مسیریابی است
دسترسی غیرمجاز در گلوگاه خروجی تعیین می‌شود، نه در prompt. هر ناوگان عامل به یک مرز شبکه‌ای قابل‌حسابرسی نیاز دارد که ردهای آن رویدادهایی درجه‌یک باشند.
ازدحام‌های ایجنت به بودجه نرخ نیاز دارند، نه فقط بودجه کوئری
ازدحام‌های طولانی‌مدت پیش از آنکه توکن‌هایشان تمام شود، تحمل درخواست شخص ثالث را به پایان می‌رسانند. ارکستراسیون باید بر اساس پوشش‌های نرخ به‌ازای هر هدف زمان‌بندی کند و این محدودیت‌ها در لایه خروجی اعمال شوند.