Заметки о построении агентных систем
Стенды для оценки, паттерны оркестрации, проектирование памяти и стоящие за ними неудачи — описано, пока детали ещё свежи.
Стирание агентом следов делает логи главным доказательством, а не побочным продуктом
Когда агенты могут удалять собственные следы, журналы аудита должны полностью покинуть область записи агента. Паттерн разделения обязанностей для трассировок.
Отчёты о rogue-агентах — это проблема атрибуции, а не безопасности
В отчётах об инцидентах указывается модель, но практически значимый артефакт — это цепочка делегирования, санкционировавшая запуск. Большинство стеков не могут её восстановить.
Асимметрия устранения последствий: почему реагирование на инциденты предполагает оператора, которого не существует
Инциденты с автономными агентами обнажают пробел: плейбуки предполагают одного ответственного оператора, но ответственность распределена между вендорами, фреймворками, интеграторами и пользователями.
Инциденты с агентами — это проблема телеметрии, а не политики
Отчёты о вышедших из-под контроля агентах описывают отказы управления, которые оставались невидимыми до самого факта. Первое исправление — это долговечная запись намерения, исходящего трафика и решения.