وبلاگ
یادداشت‌هایی از ساخت سیستم‌های ایجنت
هارنس‌های ارزیابی، الگوهای ارکستراسیون، طراحی حافظه و شکست‌های پشت آن‌ها — نوشته‌شده در حالی که جزئیات هنوز تازه است.
۲۲ سپتامبر ۲۰۲۶·5 دقیقه مطالعه
هویت عامل یک ابتدایی زیرساختی است، نه یک ورود
عامل‌های خودمختار به هویت‌های ماشینی تفویض‌شده و قابل‌ابطال با کلیدها، دامنه‌ها و ردپاهای حسابرسی خودشان نیاز دارند — نه نشست‌های کاربر قرض‌گرفته‌شده.
agent-identitydelegated-credentialsmachine-identity
۲۰ سپتامبر ۲۰۲۶·6 دقیقه مطالعه
اعتبارنامه‌های agent یک مسئله سیاستی است، نه یک مسئله prompt
اعتبارنامه‌های بدون اختیار محدودشده، هر prompt injection را به privilege escalation تبدیل می‌کنند. اعطای capability را طراحی کنید، نه متن دستور را.
agent-securitycapability-grantsprompt-injection