وبلاگ
یادداشتهایی از ساخت سیستمهای ایجنت
هارنسهای ارزیابی، الگوهای ارکستراسیون، طراحی حافظه و شکستهای پشت آنها — نوشتهشده در حالی که جزئیات هنوز تازه است.

۰۳ اکتبر ۲۰۲۶·5 دقیقه مطالعه
دسترسی کامل به دیسک، واحد اشتباه اعتماد برای ایجنتهاست
macOS دسترسی کامل به دیسک را بهعنوان یک مجوز دودویی و پایدار برای هر باینری در نظر میگیرد. بارهای کاری ایجنت رویدادمحور و در زمان اجرا تعریف میشوند، بنابراین اعتماد باید در محدوده هر وظیفه تعیین شود.
macos-securityagent-capabilitiestcc

۲۸ سپتامبر ۲۰۲۶·6 دقیقه مطالعه
سیستمهای قدیمی یک مسئله قابلیت عامل هستند، نه یک مسئله هدف
عاملها داراییهای قدیمی را تازه آسیبپذیر نمیکنند؛ آنها فرضهای اعتماد ضمنی موجود در این داراییها را با سرعت ماشین قابل اجرا میکنند. راهحل، محدودسازی قابلیت در مرز است.
agent-capabilitieslegacy-systemsprotocol-boundaries