Agent sistemleri geliştirmekten notlar
Değerlendirme koşum takımları, orkestrasyon desenleri, bellek tasarımı ve arkalarındaki başarısızlıklar — detaylar hâlâ tazeyken yazıya döküldü.
Niyet Bir Kapsam Değildir: Ajanlar İçin Erişim Kontrolü Neden Prompt'lardan Çıkarılamaz
Niyet tabanlı erişim kontrolü umut vericidir, ancak yalnızca niyet, çalıştırmadan önce sınırlı ve denetlenebilir bir yetenek kümesine derlenirse — ajanın kendi açıklamasından çağrı anında değerlendirilmezse.
Agent Okuma Kapsamı: Veri Maruziyeti İçin Tam Disk Erişimi Neden Yanlış Bir İlkel
Dosya sistemi izinleri, bir agent'ın veriyle ne yapmayı amaçladığını ifade edemez. Okuma kapsamı, dosya sistemi köküne göre değil, veri sınıfına ve sorgu amacına göre verilmelidir.
Çalıştırma Sonrası Erişim: Agent Kimlik Bilgileri Görevlerinden Neden Daha Uzun Yaşıyor
Agent kimlik bilgileri genellikle görev tamamlandıktan sonra da geçerliliğini korur. Gerçek boşluk, işe alım ve çıkış arasında değil, çalıştırma sonlandırması ile kimlik bilgisi sona erme tarihi arasındadır.
Agent'lardan Gelen Erişim İstekleri User-Agent Dizesi Değil, Provenance Başlığı Gerektiriyor
User-agent dizeleri kimin sorumlu olduğunu beyan edemez. Agent trafiği, operatör kimliğini, beyan edilen amacı ve iptal edilebilir bir kapsamı taşıyan imzalı provenance üstverisine ihtiyaç duyar.
Sandbox Sözleşmeleri: Bir Agent Üretim Uç Noktasına Dokunmadan Önce Neyi Kanıtlamalı
Agent containment bir izin ve doğrulama sözleşmesidir, bir guardrail prompt'u değil. Her tool sınırının, agent'ın çalışma zamanında pazarlık edemeyeceği bir ön koşula ihtiyacı vardır.