وبلاگ
یادداشت‌هایی از ساخت سیستم‌های ایجنت
هارنس‌های ارزیابی، الگوهای ارکستراسیون، طراحی حافظه و شکست‌های پشت آن‌ها — نوشته‌شده در حالی که جزئیات هنوز تازه است.
۰۳ اکتبر ۲۰۲۶·5 دقیقه مطالعه
دسترسی کامل به دیسک، واحد اشتباه اعتماد برای ایجنت‌هاست
macOS دسترسی کامل به دیسک را به‌عنوان یک مجوز دودویی و پایدار برای هر باینری در نظر می‌گیرد. بارهای کاری ایجنت رویدادمحور و در زمان اجرا تعریف می‌شوند، بنابراین اعتماد باید در محدوده هر وظیفه تعیین شود.
macos-securityagent-capabilitiestcc
۲۲ سپتامبر ۲۰۲۶·6 دقیقه مطالعه
دستکاری میان ایجنت‌ها یک مسئله پروتکلی است
وقتی یک ایجنت می‌تواند با یک ادعای تأییدنشده برنامه ایجنت دیگر را تغییر دهد، نقص در پروتکل است، نه در مدل. برچسب‌های منشأ، تأیید مستقل و سقف بازادعا آن را مهار می‌کنند.
multi-agent-systemsagent-securityprotocol-design
۲۰ سپتامبر ۲۰۲۶·6 دقیقه مطالعه
اعتبارنامه‌های agent یک مسئله سیاستی است، نه یک مسئله prompt
اعتبارنامه‌های بدون اختیار محدودشده، هر prompt injection را به privilege escalation تبدیل می‌کنند. اعطای capability را طراحی کنید، نه متن دستور را.
agent-securitycapability-grantsprompt-injection