Блог
Заметки о построении агентных систем
Стенды для оценки, паттерны оркестрации, проектирование памяти и стоящие за ними неудачи — описано, пока детали ещё свежи.
08 окт. 2026 г.·5 мин чтения
Контейнмент на основе политик: что может и чего не может решать OS-энфорсер
Контейнмент на уровне хоста обеспечивает соблюдение границ ресурсов и файловой системы, но не может судить, была ли авторизована операция агента. Разделяйте слои принуждения и авторизации.
agent-containmentauthorizationos-security
20 сент. 2026 г.·6 мин чтения
Учётные данные агента — это проблема политики, а не промпта
Учётные данные без ограниченных полномочий превращают любую инъекцию промпта в повышение привилегий. Проектируйте предоставление возможностей, а не текст инструкции.
agent-securitycapability-grantsprompt-injection