Блог
Заметки о построении агентных систем
Стенды для оценки, паттерны оркестрации, проектирование памяти и стоящие за ними неудачи — описано, пока детали ещё свежи.
03 окт. 2026 г.·5 мин чтения
Полный доступ к диску — неверная единица доверия для агентов
macOS рассматривает полный доступ к диску как бинарное, долговременное разрешение для каждого бинарника. Рабочие нагрузки агентов эпизодичны и определяются во время выполнения, поэтому доверие должно ограничиваться рамками задачи.
macos-securityagent-capabilitiestcc
28 сент. 2026 г.·6 мин чтения
Легаси-системы — это проблема возможностей агента, а не проблема цели
Агенты не делают легаси-инфраструктуру уязвимой; они делают неявные допущения о доверии исполняемыми на машинной скорости. Решение — ограничение возможностей на границе.
agent-capabilitieslegacy-systemsprotocol-boundaries