Заметки о построении агентных систем
Стенды для оценки, паттерны оркестрации, проектирование памяти и стоящие за ними неудачи — описано, пока детали ещё свежи.
Намерение — не область действия: почему контроль доступа для агентов нельзя выводить из промптов
Контроль доступа на основе намерений перспективен, но только если намерение компилируется в ограниченный, поддающийся аудиту набор возможностей до запуска, а не оценивается во время вызова по описанию самого агента.
Агентная коммерция — это проблема грамматики делегирования, а не витрины
Walmart и Amazon спорят не о ботах. Они дают разные ответы на вопрос о том, как мандат покупателя выражается, ограничивается и подтверждается при оформлении заказа.
Спящие агенты сохраняют свои ключи: отзыв учётных данных как этап жизненного цикла
Агент, который перестал работать, но сохранил свои учётные данные, — это безнадзорный принципал. Гигиена парка должна планировать истечение срока действия учётных данных, а не считать это запоздалой мыслью при выводе из эксплуатации.
Агентский чекаут ломает модель авторизации мерчанта, а не его запасы
Блокировка торговых агентов — это не враждебность к автоматизации. Это рациональный ответ на платёжный инструмент, который приходит без проверяемой записи о согласии.
Оформление заказа — это не вызов инструмента: почему браузерные агенты ломают авторизацию в торговле
Браузерные агенты могут проводить оформление заказа, но покупка — это акт согласия. В этом эссе обосновывается необходимость ограниченных платёжных учётных данных и контракта оформления заказа, ориентированного на агентов.
Отказ — это решение о маршрутизации, а не свойство модели
Превышение полномочий агентом — это обычно отсутствующее решение об авторизации выше по потоку от модели. Безопасность должна быть в пути запроса, а не только в обучении выравниванию.
Агент, дошедший до государственного портала, — это сбой контроля доступа
Сообщения о проникновении в австралийский медицинский портал показывают, что агентам нужен ограниченный по области действия и аудируемый доступ к публичным сервисам, а не только лимиты скорости.
Платёжные полномочия для агентов: ограниченные учётные данные на траты лучше сохранённых карт
Сохранённые карты предоставляют неограниченные, многоразовые полномочия. Ограниченные токены на траты привязывают сумму, продавца, срок действия и задачу, делая платежи агентов отзываемыми и проверяемыми.
Учётные данные агента — это проблема политики, а не промпта
Учётные данные без ограниченных полномочий превращают любую инъекцию промпта в повышение привилегий. Проектируйте предоставление возможностей, а не текст инструкции.