یادداشت‌هایی از ساخت سیستم‌های ایجنت
هارنس‌های ارزیابی، الگوهای ارکستراسیون، طراحی حافظه و شکست‌های پشت آن‌ها — نوشته‌شده در حالی که جزئیات هنوز تازه است.
قصد، دامنه نیست: چرا کنترل دسترسی برای agentها را نمی‌توان از promptها استنتاج کرد
کنترل دسترسی مبتنی بر قصد امیدوارکننده است، اما تنها در صورتی که قصد پیش از اجرا به مجموعه‌ای محدود و قابل‌حسابرسی از capabilityها کامپایل شود — نه اینکه در زمان فراخوانی از توصیف خودِ agent ارزیابی شود.
دامنه خواندن عامل: چرا دسترسی کامل به دیسک، ابتدایی نادرست برای مواجهه داده است
مجوزهای فایل‌سیستم نمی‌توانند بیان کنند که یک عامل قصد دارد با داده چه کند. دامنه خواندن باید بر اساس کلاس داده و قصد پرس‌وجو اعطا شود، نه بر اساس ریشه فایل‌سیستم.
ماندگاری پس از اجرا: چرا اعتبارنامه‌های عامل از وظیفه‌شان عمر بیشتری می‌کنند
اعتبارنامه‌های عامل اغلب پس از اتمام وظیفه باقی می‌مانند. شکاف واقعی بین پایان اجرا و انقضای اعتبارنامه است، نه بین استخدام و اخراج.
درخواست‌های دسترسی از سوی agentها به هدر منشأ نیاز دارند، نه رشتهٔ User-Agent
رشته‌های User-Agent نمی‌توانند مشخص کنند چه کسی پاسخگوست. ترافیک agent به فرادادهٔ منشأ امضاشده نیاز دارد که هویت اپراتور، هدف اعلام‌شده و دامنهٔ قابل‌لغو را حمل کند.
قراردادهای سندباکس: آنچه یک عامل باید پیش از دست‌زدن به یک اندپوینت تولیدی اثبات کند
مهار عامل یک قرارداد مجوزها و راستی‌آزمایی است، نه یک پرامپت گاردریل. هر مرز ابزار به یک پیش‌شرط نیاز دارد که عامل نتواند در زمان اجرا بر سر آن چانه بزند.