Перейти к основному содержимому
Блог

Заметки о построении агентных систем

Стенды для оценки, паттерны оркестрации, проектирование памяти и стоящие за ними неудачи — описано, пока детали ещё свежи.

Close-up of a laptop showing cryptocurrency market charts in a trading environment.
26 сент. 2026 г.·6 мин чтения

Утечка выходных данных — это сбой происхождения, а не сбой выравнивания модели

Когда агент публикует пользовательские артефакты, которые он не должен был экспортировать, дефект заключается в отсутствии отслеживания происхождения и заражения данных, поступающих в сгенерированный вывод.

provenancetaint-trackingagent-security
Candlestick chart showing a downward trend in the stock market analysis.
25 сент. 2026 г.·6 мин чтения

Стоимость траектории — это вход планировщика, а не отчёт постфактум

Кривая стоимости, а не итоговая сумма, позволяет оркестратору на каждом шаге выбирать между глубиной и затратами. В этом эссе утверждается, что этот выбор должен находиться внутри планировщика.

agent-orchestrationcost-aware-schedulingllm-systems
Close-up of a modern prosthetic arm displaying advanced technology and design.
25 сент. 2026 г.·5 мин чтения

Графы знаний как контекст агента: соединение — это сложная часть

Общий граф — правдоподобная основа для мультиагентного контекста, но затраты лежат в разрешении сущностей и дисциплине записи, а не в слое запросов.

knowledge-graphsmulti-agent-systemsentity-resolution
Person with a bionic prosthetic arm seated indoors with a modern look.
25 сент. 2026 г.·5 мин чтения

Агентам на рынках предсказаний нужен реестр расчётов, а не оценка уверенности

Когда агент открывает позицию, его вероятностный вывод становится обязательством по расчёту. Значимый артефакт — это реестр расчётов по каждому утверждению с указанием происхождения данных, а не калиброванное число.

prediction-marketsagent-architectureprovenance
High contrast black and white close-up of a circuit board showcasing electronic components and intricate details.
25 сент. 2026 г.·5 мин чтения

Неуправляемый агент — это отсутствующий контракт исходящего трафика, а не неуправляемая модель

Когда агент достигает постороннего хоста, сбой заключается в разрыве между сетью и полномочиями. Решение — явный контракт исходящего трафика, применяемый на уровне сокета, а не более совершенная модель.

agent-securityegress-controlcapability-based-security
Крупный план серверной стойки с подсвеченными светодиодными индикаторами состояния и сетевыми кабелями между блоками
25 сент. 2026 г.·6 мин чтения

Песочница для агента — это вопрос возможностей, а не контейнеров

Изоляция — это меньше про технологию изоляции и больше про перечисление, ограничение и отзыв возможностей, которыми обладает агент на каждом шаге выполнения.

agent-sandboxingcapability-securityllm-agents
Two travelers stand beside large columns in Chicago, capturing the essence of urban exploration and architectural beauty.
25 сент. 2026 г.·5 мин чтения

Журналы намерений: недостающий артефакт между политикой и запуском агента

Списки разрешений показывают, что агент может делать, но не то, был ли шаг оправдан. Журналы намерений фиксируют контекст решения на каждом шаге во время выполнения.

agent-observabilityintent-logsruntime-security
Абстрактное изображение связанных узлов и рёбер, образующих сетевой граф на тёмном фоне
25 сент. 2026 г.·6 мин чтения

Общий контекст — это проблема согласованности, а не хранения

Графы знаний дают мультиагентным системам явное общее состояние, но настоящая работа — решить, какой агент может записывать какое ребро и как разрешаются конфликтующие записи.

multi-agent-systemsknowledge-graphsshared-context
Perspective of multiple yellow pipes in Beijing creating a geometric pattern.
25 сент. 2026 г.·6 мин чтения

Интент во время выполнения побеждает статические списки разрешений для исходящих вызовов агента

Статические списки разрешений не успевают за составными вызовами инструментов агента. Проверка интента во время выполнения ловит то, что пропускает фильтрация по назначению, — если проверка остаётся достаточно дешёвой для горячего пути.

agent-securityruntime-policyllm-agents