Bu döngüdeki ortak desen
Üç gelişme bir noktada birleşiyor. Aracı kurumlar, otonom bir sürecin insan çalışma saatleri dışında emir verebildiği 24 saatlik ajan alım-satımını açıyor. Perakende platformları, bir alıcı ajanın insan onayı olmadan alışverişi tamamlayabilmesi için ajan ödeme yollarını açıyor. Stablecoin rayları, ajan trafiğini ölçmek için kullanılıyor; bu da API çağrılarını küçük, sık ve geri döndürülmesi zor transferlere dönüştürüyor.
Bu adımların her biri ajanları ya geri döndürülemez ya da geri döndürmesi pahalı işlemlere sokuyor. Gerçekleşen bir işlem geri alınamaz. Tamamlanan bir stablecoin transferi kesindir. Tamamlanan bir ödeme, çoktan kargoya verilmiş olabilecek bir karşılama sürecine girer.
İhtilaf sorusu zaten karşı taraftan soruluyor. Bankalar ve kredi servis sağlayıcıları, borçlu ve alıcı ajanları için kurallar hazırlıyor; çünkü bir ajan asılın amaçladığının dışında hareket ettiğinde kimin sorumlu olduğunu bilmeleri gerekiyor. Bu bir yetenek sorusu değil. Bir ihtilaf çözümü sorusu.
Ortak eksik, makbuzda. Bugünün makbuzları neyin satın alındığını anlatıyor. Hangi ajanın hangi yetkiyle ve kimin adına hareket ettiğini nadiren anlatıyor. Bu olmadan ihtilafın bir nesnesi olmaz. Satıcı geçerli bir ödeme görür. Asıl, yetkisiz bir satın alma görür. Ajan, tamamlanmış bir görev görür. Üçüncü bir tarafın karar verebilmesini sağlayan ortak bir kayıt yoktur.
Bir ajan makbuzu neler taşımalı
Ajan makbuzu, mutabakattan önce üretilen yapılandırılmış bir kayıttır. Bir log satırı değil, bir pazarlama onayı da değil. Üç referans taşıması gerekir.
Bir yetki referansı
Yetki, asılın verdiği kapsamdır. En azından şunları taşımalıdır:
- işlem başına ve dönem başına bir tutar üst sınırı;
- market kategorisi kısıtı; örneğin market veya ofis malzemeleri, ama hediye kartı değil;
- bir son kullanma tarihi; sonrasında yetki etkisizdir;
- bir asıl tanımlayıcısı ve yetkiyi elinde tutan ajan tanımlayıcısı.
Yetki, yetkisi dahilinde hareket eden bir ajanı doğaçlama yapan bir ajandan ayıran şeydir. Yetki, üst sınıra kadar market diyorsa, dijital hediye kartı satın alımı tutardan bağımsız olarak kapsam dışıdır.
Bir karar referansı
Karar referansı, ajanın yaptığı karşılaştırmayı ve seçtiği seçeneği kaydeder. Bir alışveriş ajanında bu, değerlendirdiği aday kümesi ve sıraladığı nitelikler anlamına gelir. Bir alım-satım ajanında ise emri üreten sinyal veya politika anlamına gelir.
Karar referansının tam bir iz olması gerekmez. Bir gözden geçirenin neden bu seçeneği ve başkasını değil, yeniden kurabilmesi için yeterli olması gerekir. Denetlenebilen bir ajan ile yalnızca güvenilmesi gereken bir ajan arasındaki fark budur.
Bir mutabakat referansı
Mutabakat referansı, makbuzu raya bağlar. Şunları belirtmelidir:
- kullanılan ray; kart, banka transferi veya stablecoin;
- varsa geri döndürme penceresi ve uzunluğu;
- geri döndürmeyi başlatabilecek taraf ve bunu hangi koşullarda yapabileceği.
Ekiplerin çoğunun atladığı kısım burasıdır. Geri döndürme, bir protokol alanı değil, bir destek süreci olarak ele alınır. Makbuzda yer almadığında, zarardan sonra müzakere edilir; bu da müzakere için en kötü zamandır.
Kayıtlı kartlar ve genel API anahtarları neden burada başarısız olur
Kayıtlı kartlar ve uzun ömürlü API anahtarları, ajan ödemeleri için varsayılan yapı taşlarıdır ve aynı nedenle başarısız olurlar: işlem başına kapsam taşımazlar.
Kayıtlı bir kart, bir görev için değil, bir hesap için kimlik bilgisidir. Bir ajan onu elinde tuttuğunda, tek bir ihlal veya tek bir prompt-injection sınırsız erişime sahip olur. Tutar üst sınırı, market kategorisi kısıtı ve göreve bağlı son kullanma tarihi yoktur. Etki alanı hesabın kendisidir.
Genel API anahtarları da aynı yapıdadır. Ajanı bir hizmete kimlik doğrularlar, ancak ajanın bu çağrıda ne yapmasına izin verildiğini ifade etmezler. Her şeyi satın alabilen bir anahtar, yanlış şeyi satın alabilir.
İkisi de market kategorisi kısıtlarını veya zaman pencerelerini ifade edemez. Bir kart, işlem sonrasında bir markette bloke edilebilir, ancak sabit bir pencere için bir market kategorisine verilemez. Bir anahtar döndürülebilir, ancak döndürme kapsam değildir.
En önemlisi, ikisi de satıcıya asılın niyetini ajanın onu yorumlamasından ayırt etme yolu vermez. Satıcı yetkili bir kimlik bilgisi görür. Asılın bu satın almayı amaçlayıp amaçlamadığını veya ajanın belirsiz bir talimatı aşırı yorumlayıp yorumlamadığını göremez. İhtilafların yaşadığı yer b
Ajan ticareti geliştiren ekipler için tasarım kuralları
Aşağıdaki kurallar bir standart değildir. Bir çalışma pozisyonudur ve ödünleşimler taşır.
Görev başına kapsamlı, kısa ömürlü harcama kimlik bilgileri verin
Kimlik bilgisini iptal birimi yapın. Bir görev; tutar üst sınırı, market kategorisi kısıtı ve aylar değil dakikalar veya saatlerle ölçülen son kullanma tarihi olan bir kimlik bilgisi alır. İptal o zaman bir hesap genelinde koşturmak yerine bilinen bir nesne üzerinde tek bir işlemdir.
Ödünleşim operasyoneldir. Görev başına kimlik bilgileri, dolaşımdaki kimlik bilgisi sayısını çoğaltır ve ajanı bloke etmeyecek kadar hızlı bir verme yolu gerektirir. Kritik yolda veremeyen ekipler, kapsamı genişletme ve son kullanmayı uzatma eğiliminde olur; bu da sorunu geri getirir.
Mutabakat çağrısından önce yapılandırılmış bir makbuz zorunlu kılın
Önce makbuz şemasını tanımlayın ve mutabakatı ona bağlı hale getirin. Ajan geçerli bir makbuz üretemezse, mutabakat çağrısı reddedilir. Bu, mutabakatın gerçekleştiği ve loglamanın ardından geldiği olağan sırayı tersine çevirir.
Ödünleşim gecikme ve hata modlarıdır. Katı bir kapı, makbuz bozuk olduğunda veya yetki hizmeti kullanılamadığında bazı meşru işlemleri reddeder. Ekiplerin bu durum için tanımlanmış bir davranışa ihtiyacı vardır ve güvenli varsayılan, mutabakat yapıp sonra uzlaştırmak yerine kapalı başarısız olmaktır.
Geri döndürme yolunu tasarım zamanında tanımlayın
Geri döndürmeyi kimin başlatabileceğini, hangi pencere içinde ve ajanın yetkisi belirsiz olduğunda zararı kimin üstleneceğini belirtin. Belirsizlik, uç durum değil normal durumdur. "Alışverişimi hallet" diyen bir asıl, market kategorisini veya üst sınırı belirtmemiştir ve ajanın yorumu her beklentiyle örtüşmeyecektir.
Ödünleşim ticaridir. Net geri döndürme yolları, riski onu sınırlayabilecek en iyi tarafa kaydırır; bu genellikle asıl değil platformdur. Bu bir iş kararıdır, ancak ilk ihtilaftan önce verilmesi, ihtilaf sırasında verilmesinden daha iyidir.
Mutabakat katmanı ürünün kendisidir
Ajan ticareti başka bir indirim veya sadakat katmanına ihtiyaç duymaz. Ajana atfedilebilir makbuzlar üreten, kapsamlı yetkileri uygulayan ve işlem geri döndürülemez hale gelmeden önce geri döndürme yolunu adlandıran bir mutabakat katmanına ihtiyaç duyar. Bunu inşa eden ekipler fiyatta kazanmayacak. Bir ajan yanlış işlem yaptığında önemli olan tek soruyu yanıtlayabildikleri için kazanacaklar: zararı kim üstlenir ve hangi kanıtla.