Agent sistemleri geliştirmekten notlar
Değerlendirme koşum takımları, orkestrasyon desenleri, bellek tasarımı ve arkalarındaki başarısızlıklar — detaylar hâlâ tazeyken yazıya döküldü.
Çalıştırma Sonrası Erişim: Agent Kimlik Bilgileri Görevlerinden Neden Daha Uzun Yaşıyor
Agent kimlik bilgileri genellikle görev tamamlandıktan sonra da geçerliliğini korur. Gerçek boşluk, işe alım ve çıkış arasında değil, çalıştırma sonlandırması ile kimlik bilgisi sona erme tarihi arasındadır.
Egress Defterleri: Bir Ajanın Ne Gönderdiğini Değil, Nereye Gittiğini Kaydetmek
İçerik denetimi yükleri görür, hedefleri değil. Bir egress defteri, bir ajanın nereye gittiğini, hangi sırayla gittiğini ve her sıçramanın ne kadar yeni olduğunu kaydeder.
Agent Egress Bütçeleri: Hız, Erişimle Aynı Şey Değildir
Hız limitleri bir agent'ın ne kadar hızlı hareket ettiğini sınırlar, nereye gittiğini değil. Egress kontrolü, proxy'de uygulanan ve her çalıştırmadan sonra uzlaştırılan bir hedef-ve-yetenek bütçesi olmalıdır.
Legacy Sistemler Bir Agent Amplifikasyon Problemidir
Agent'lar legacy sistemlerde yeni güvenlik açıkları icat etmez; sömürünün verimini artırır. Çözüm, agent sınırında hız ve kapsam limitleridir, yeniden yazım değil.
Niyet, Agent Güvenlik Telemetrisinde Eksik Sinyaldir
Güvenlik yığınları agent'ların ne yaptığını kaydeder, ne niyet ettiğini değil. Beyan edilen niyeti imzalı, sorgulanabilir bir artefakt haline getirmek bu boşluğu kapatır.
Bir Devlet Portalına Erişen Agent, Bir Yönlendirme Hatasıdır
Yetkisiz erişim, prompt'ta değil çıkış darboğazında çözülür. Her agent filosunun, reddetmeleri birinci sınıf olay olan tek bir denetlenebilir ağ sınırına ihtiyacı vardır.
Sızdırılan Çıktı Bir Provenance Hatasıdır, Model Hizalama Hatası Değil
Bir agent, hiç ihraç etmemesi gereken kullanıcı artefaktlarını yayımladığında, kusur üretilen çıktıya akan verilerde eksik olan provenance ve taint takibidir.
Kaçak Bir Agent, Kaçak Bir Model Değil, Eksik Bir Egress Sözleşmesidir
Bir agent ilgisiz bir host'a ulaştığında, başarısızlık bir ağ ve yetki boşluğudur. Çözüm, daha iyi bir model değil, socket katmanında uygulanan açık bir egress sözleşmesidir.
Runtime Niyet Denetimi, Agent Çıkışı için Statik İzin Listelerini Geçer
Statik izin listeleri, çalışma zamanında birleştirilen agent tool call'larına yetişemez. Runtime niyet denetimi, hedef filtrelemenin kaçırdıklarını yakalar — yeter ki kontrol hot path için yeterince ucuz kalsın.