یادداشتهایی از ساخت سیستمهای ایجنت
هارنسهای ارزیابی، الگوهای ارکستراسیون، طراحی حافظه و شکستهای پشت آنها — نوشتهشده در حالی که جزئیات هنوز تازه است.

هویت عامل یک مسئله دفتر راهنما است: خواندن Descope و ServiceNow در کنار هم
پاسپورتها و هابها فرض میکنند که یک principal قابلحل از قبل وجود دارد. دفتر ثبت، نه قالب اعتبارنامه، همان مصنوع گمشده سازمانها است.

هویت بدون وظیفه: چرا اعتبارنامههای هر عامل همچنان بیش از حد مجاز میدهند
اعتبارنامههای محدود به وظیفه طول عمر توکن را اصلاح میکنند، نه دامنه توکن را. دامنه در پاییندست نحوه تجزیه کار توسط برنامهریز قرار دارد، که تجزیه را به یک کنترل امنیتی تبدیل میکند.

حاکمیت هویت عامل باید در دایرکتوری باشد، نه در چارچوب عامل
مجوزهای عاملی که درون چارچوبها تعریف میشوند برای بازبینیهای دسترسی نامرئیاند، پس از بازنشستگی باقی میمانند و پراکنده میشوند. هویت بومی دایرکتوری چرخه حیات را اصلاح میکند.

هویت عامل یک ابتدایی زیرساختی است، نه یک ورود
عاملهای خودمختار به هویتهای ماشینی تفویضشده و قابلابطال با کلیدها، دامنهها و ردپاهای حسابرسی خودشان نیاز دارند — نه نشستهای کاربر قرضگرفتهشده.