وبلاگ
یادداشت‌هایی از ساخت سیستم‌های ایجنت
هارنس‌های ارزیابی، الگوهای ارکستراسیون، طراحی حافظه و شکست‌های پشت آن‌ها — نوشته‌شده در حالی که جزئیات هنوز تازه است.
۲۸ اکتبر ۲۰۲۶·6 دقیقه مطالعه
قصد، دامنه نیست: چرا کنترل دسترسی برای agentها را نمی‌توان از promptها استنتاج کرد
کنترل دسترسی مبتنی بر قصد امیدوارکننده است، اما تنها در صورتی که قصد پیش از اجرا به مجموعه‌ای محدود و قابل‌حسابرسی از capabilityها کامپایل شود — نه اینکه در زمان فراخوانی از توصیف خودِ agent ارزیابی شود.
agent-securityaccess-controlllm-agents
۰۶ اکتبر ۲۰۲۶·5 دقیقه مطالعه
MCP برای ارتباطات عامل به عامل: با لایه انتقال مانند سطح حمله رفتار کنید
پروتکل‌های عامل به عامل، فرض‌های اعتماد لایه فراخوانی ابزار را که گسترش می‌دهند به ارث می‌برند؛ بنابراین اصالت پیام و محدودسازی قابلیت باید در لایه انتقال طراحی شوند، نه اینکه بعداً به عامل‌ها پیچ شوند.
mcpagent-securitytransport-security