Блог
Заметки о построении агентных систем
Стенды для оценки, паттерны оркестрации, проектирование памяти и стоящие за ними неудачи — описано, пока детали ещё свежи.
03 окт. 2026 г.·5 мин чтения
Полный доступ к диску — это грубое разрешение: ограничение прав чтения агента по классам данных
Полный доступ к диску в macOS — это один булев флаг на все пользовательские файлы. Устойчивое решение — права чтения по классам данных с провенансом при каждом чтении.
agent-securitymacos-permissionsdata-classification
26 сент. 2026 г.·6 мин чтения
Арбитраж на устройстве: что агент никогда не должен отправлять наверх
Выбор того, какие шаги агента покидают устройство, — это компромисс между классификацией данных на этапе проектирования и задержкой, а не фильтр приватности во время выполнения.
on-device-aiagent-architecturedata-classification