یادداشت‌هایی از ساخت سیستم‌های ایجنت
هارنس‌های ارزیابی، الگوهای ارکستراسیون، طراحی حافظه و شکست‌های پشت آن‌ها — نوشته‌شده در حالی که جزئیات هنوز تازه است.
مهار مبتنی بر سیاست: یک مجری سطح سیستم‌عامل چه چیزی را می‌تواند و چه چیزی را نمی‌تواند تصمیم بگیرد
مهار در سطح میزبان مرزهای منابع و فایل‌سیستم را اعمال می‌کند اما نمی‌تواند قضاوت کند که آیا یک اقدام agent مجاز بوده است. لایه‌های اجرا و مجوزدهی را از هم جدا کنید.
چه کسی حسابرس را حسابرسی می‌کند: چارچوب‌های مسئولیت فرض می‌کنند ردپایی کاغذی وجود دارد که عامل‌ها برجای نمی‌گذارند
رژیم‌های مسئولیت فرض می‌کنند سابقه تصمیم قابل انتساب وجود دارد. معماری‌های فعلی عامل، مسیرهایی تولید می‌کنند که نمی‌توان آن‌ها را به یک گام مسئول بازسازی کرد.
بودجه‌های خروجی عامل: نرخ با دسترسی یکی نیست
محدودیت‌های نرخ سرعت عمل یک عامل را محدود می‌کنند، نه مقصد آن را. کنترل خروجی باید بودجه‌ای مبتنی بر مقصد و قابلیت باشد که در پروکسی اعمال شود و پس از هر اجرا تطبیق داده شود.
هویت بدون قصد: چرا اعتباردهی به ایجنت‌ها آن‌ها را محدود نمی‌کند
احراز هویت یک ایجنت و محدودسازی دامنه توکن آن، آنچه را که در طول زنجیره‌ای از فراخوانی‌های ابزار انجام می‌دهد محدود نمی‌کند. سیاست در سطح قصد، که به ازای هر مسیر ارزیابی می‌شود، همان کنترلی است که شکاف ترکیب را می‌بندد.