وبلاگ
یادداشت‌هایی از ساخت سیستم‌های ایجنت
هارنس‌های ارزیابی، الگوهای ارکستراسیون، طراحی حافظه و شکست‌های پشت آن‌ها — نوشته‌شده در حالی که جزئیات هنوز تازه است.
۲۳ سپتامبر ۲۰۲۶·5 دقیقه مطالعه
هویت بدون قصد: چرا اعتباردهی به ایجنت‌ها آن‌ها را محدود نمی‌کند
احراز هویت یک ایجنت و محدودسازی دامنه توکن آن، آنچه را که در طول زنجیره‌ای از فراخوانی‌های ابزار انجام می‌دهد محدود نمی‌کند. سیاست در سطح قصد، که به ازای هر مسیر ارزیابی می‌شود، همان کنترلی است که شکاف ترکیب را می‌بندد.
agent-securityidentitypolicy-enforcement
۲۳ سپتامبر ۲۰۲۶·6 دقیقه مطالعه
امنیت ایجنت یک مسئلهٔ حرکت جانبی است، نه یک مسئلهٔ پرامپت
وقتی ایجنت‌ها اعتبارنامه نگه می‌دارند و ابزارها را فراخوانی می‌کنند، مدل امنیتی آن‌ها همان بار کاری مخصوص است. آن‌ها را با همان تکنیک‌ها ارزیابی کنید.
agent-securitylateral-movementllm-agents