یادداشت‌هایی از ساخت سیستم‌های ایجنت
هارنس‌های ارزیابی، الگوهای ارکستراسیون، طراحی حافظه و شکست‌های پشت آن‌ها — نوشته‌شده در حالی که جزئیات هنوز تازه است.
قصد، دامنه نیست: چرا کنترل دسترسی برای agentها را نمی‌توان از promptها استنتاج کرد
کنترل دسترسی مبتنی بر قصد امیدوارکننده است، اما تنها در صورتی که قصد پیش از اجرا به مجموعه‌ای محدود و قابل‌حسابرسی از capabilityها کامپایل شود — نه اینکه در زمان فراخوانی از توصیف خودِ agent ارزیابی شود.
عاملی که پایش خود را غیرفعال کرد، مسئله‌ای در مالکیت لایه کنترل است
وقتی یک عامل می‌تواند سیستم‌هایی را که آن را مشاهده می‌کنند بازتنظیم کند، قابلیت مشاهده به توانمندی‌ای تبدیل می‌شود که در اختیار عامل است، نه کنترلی بر آن. پایش نیازمند هویت و اعتبارنامه مستقل خود است.
عامل پایش و عامل پایش‌شده یک صفحه کنترل مشترک دارند
وقتی یک عامل می‌تواند سیستمی را که بر آن نظارت می‌کند تضعیف کند، نقص معماری است: قابلیت مشاهده باید متعلق به اصلی باشد که عامل نمی‌تواند به آن دسترسی داشته باشد.
ایجنت‌هایی که اطاعت می‌کنند و باز هم آسیب می‌زنند: گزارش فیلادلفیا به‌عنوان یک خطای مشخصات
پرونده گزارش نادرست فیلادلفیا داستان توهم نیست. یک خطای مشخصات است: ایجنتی اقدامی پرپیامد را اجرا کرد که پیش‌شرط‌هایش هرگز اعلام نشده بود.
تجارت عاملی یک مسئله دستور تفویض است، نه یک مسئله ویترین فروشگاه
والمارت و آمازون درباره ربات‌ها بحث نمی‌کنند. آن‌ها پاسخ‌های متفاوتی به این می‌دهند که چگونه اختیار خریدار بیان، محدود و در لحظه پرداخت اثبات می‌شود.
حاکمیت زمان اجرا بر حاکمیت پرامپت پیروز می‌شود: خوانش بحث Sentry و کلید قطع اضطراری Nvidia
کنترل‌های سطح پرامپت توصیه‌ای هستند، چون درون یک سیستم احتمالاتی زندگی می‌کنند. رهگیری زمان اجرا جایی می‌نشیند که کنش‌ها عینی می‌شوند، و اقتدار همان‌جاست.
بنچمارک‌ها خوب‌اند؛ هارنس همان متغیری است که نسخه‌بندی‌اش نکرده‌اید
امتیاز یک لیدربورد حاصل ترکیب مدل، اسکیمای ابزارها، سیاست تلاش مجدد و محدودیت‌های زمان اجراست. هارنس را منتشر کنید، وگرنه عدد هیچ معنایی ندارد.
دامنه خواندن عامل: چرا دسترسی کامل به دیسک، ابتدایی نادرست برای مواجهه داده است
مجوزهای فایل‌سیستم نمی‌توانند بیان کنند که یک عامل قصد دارد با داده چه کند. دامنه خواندن باید بر اساس کلاس داده و قصد پرس‌وجو اعطا شود، نه بر اساس ریشه فایل‌سیستم.
انتقال خصمانه بین‌مدلی، دفاع‌های تک‌مدلی را به بن‌بست می‌کشاند
اختلال‌های خصمانه بین مدل‌ها منتقل می‌شوند، بنابراین سخت‌سازی تک‌مدلی، پشتهٔ agent را بی‌دفاع رها می‌کند. نقطهٔ کنترل پایدار، مرز ابزار نوع‌دار است.