Блог
Заметки о построении агентных систем
Стенды для оценки, паттерны оркестрации, проектирование памяти и стоящие за ними неудачи — описано, пока детали ещё свежи.
23 сент. 2026 г.·5 мин чтения
Идентичность без намерения: почему выдача учётных данных агентам их не ограничивает
Аутентификация агента и ограничение области действия его токена не определяют, что он делает в последовательности вызовов инструментов. Политика на уровне намерения, оцениваемая для каждой траектории, — это контроль, который закрывает разрыв композиции.
agent-securityidentitypolicy-enforcement
23 сент. 2026 г.·6 мин чтения
Безопасность агентов — это проблема бокового перемещения, а не промптов
Как только агенты получают учётные данные и вызывают инструменты, их модель безопасности — это модель привилегированной рабочей нагрузки. Оценивайте их теми же методами.
agent-securitylateral-movementllm-agents