یادداشت‌هایی از ساخت سیستم‌های ایجنت
هارنس‌های ارزیابی، الگوهای ارکستراسیون، طراحی حافظه و شکست‌های پشت آن‌ها — نوشته‌شده در حالی که جزئیات هنوز تازه است.
دسترسی کامل به دیسک یک مجوز خام است: محدودکردن حقوق خواندن عامل به کلاس‌های داده
دسترسی کامل به دیسک در macOS یک بولی روی تمام فایل‌های کاربر است. راه‌حل پایدار، حقوق خواندن به‌ازای هر کلاس داده همراه با منشأ در هر خواندن است.
دسترسی کامل به دیسک، واحد اشتباه اعتماد برای ایجنت‌هاست
macOS دسترسی کامل به دیسک را به‌عنوان یک مجوز دودویی و پایدار برای هر باینری در نظر می‌گیرد. بارهای کاری ایجنت رویدادمحور و در زمان اجرا تعریف می‌شوند، بنابراین اعتماد باید در محدوده هر وظیفه تعیین شود.
گزارش‌های ایجنت سرکش پیش از آنکه یک مسئله ایمنی باشند، یک مسئله انتساب هستند
گزارش‌های حادثه نام مدل را ذکر می‌کنند، اما مصنوع قابل اقدام زنجیره واگذاری است که اجرا را مجاز کرده است. بیشتر استک‌ها نمی‌توانند آن را بازسازی کنند.
هویت بدون وظیفه: چرا اعتبارنامه‌های هر عامل همچنان بیش از حد مجاز می‌دهند
اعتبارنامه‌های محدود به وظیفه طول عمر توکن را اصلاح می‌کنند، نه دامنه توکن را. دامنه در پایین‌دست نحوه تجزیه کار توسط برنامه‌ریز قرار دارد، که تجزیه را به یک کنترل امنیتی تبدیل می‌کند.
عامل‌های کدنویسی به یک قرارداد سندباکس نیاز دارند، نه یک برچسب هشدار
شعاع انفجار یک عامل کدنویسی خودمختار با قواعد سندباکس و خروجی شبکه‌اش تعریف می‌شود. این قرارداد را پیش از مشخص‌کردن عامل تعیین کنید.