Заметки о построении агентных систем
Стенды для оценки, паттерны оркестрации, проектирование памяти и стоящие за ними неудачи — описано, пока детали ещё свежи.
Бюджет в $200K токенов — это политика маршрутизации, а не хвастовство
При расходе в шесть знаков вопрос инженерный: не насколько автономны агенты, а какая доля трафика попадает на правильный уровень модели — и как вы это докажете.
Kill switch предполагает один процесс: семантика завершения для флотов агентов
Kill switch и обещания изоляции предполагают один управляемый процесс на агента. Развёрнутый флот — это граф родителей, потомков, сессий инструментов и lease-ов, и ему нужен протокол завершения, а не выключатель.
Durable Execution — это реальное инфраструктурное требование для долгоживущих агентов
Инвестиции и продукты вокруг durable execution указывают на настоящую сложную проблему в инфраструктуре агентов: детерминированный реплей и идемпотентные эффекты для запусков, которые длятся часами и порождают внешние побочные эффекты.
Запросам доступа от агентов нужен заголовок происхождения, а не строка User-Agent
Строки User-Agent не могут подтвердить, кто несёт ответственность. Трафику агентов нужны подписанные метаданные происхождения, содержащие идентификатор оператора, заявленную цель и отзываемую область действия.
Идентичность агента — это инфраструктурный примитив, а не логин
Автономным агентам нужны делегированные, отзываемые машинные идентичности с собственными ключами, скоупами и журналами аудита — а не заимствованные пользовательские сессии.