Блог

Заметки о построении агентных систем

Стенды для оценки, паттерны оркестрации, проектирование памяти и стоящие за ними неудачи — описано, пока детали ещё свежи.

Все посты llm-agents 40 agent-security 24 multi-agent-systems 17 evaluation 12 agent-architecture 10 agent-evaluation 10 agent-safety 10 authorisation 9 policy-enforcement 9 idempotency 8 llm-evaluation 8 provenance 8

Макросъёмка оптоволоконных кабелей, излучающих свет, символизирующая пути исходящего сетевого трафика и границы потоков данных.

29 сент. 2026 г.·5 мин чтения

Изоляция — это граница, а не бюджет: почему исходящий трафик агента требует модели затрат

Песочницы ограничивают, где выполняется агент, но не то, как далеко он дотягивается. Дополните изоляцию бюджетом исходящего трафика на запуск, который измеряет назначения и объём полезной нагрузки.

agent-egresssandboxingnetwork-policy

Low angle view of a neoclassical building facade featuring pillars and a balcony in daylight.

26 сент. 2026 г.·6 мин чтения

Агент, достигающий государственного портала, — это сбой маршрутизации

Несанкционированный доступ пресекается в точке выхода, а не в промпте. Каждому парку агентов нужна одна аудируемая сетевая граница, отказы которой являются полноценными событиями.

agent-securityegress-controlnetwork-policy

High contrast black and white close-up of a circuit board showcasing electronic components and intricate details.

25 сент. 2026 г.·5 мин чтения

Неуправляемый агент — это отсутствующий контракт исходящего трафика, а не неуправляемая модель

Когда агент достигает постороннего хоста, сбой заключается в разрыве между сетью и полномочиями. Решение — явный контракт исходящего трафика, применяемый на уровне сокета, а не более совершенная модель.

agent-securityegress-controlcapability-based-security