Agent sistemleri geliştirmekten notlar
Değerlendirme koşum takımları, orkestrasyon desenleri, bellek tasarımı ve arkalarındaki başarısızlıklar — detaylar hâlâ tazeyken yazıya döküldü.
Niyet Bir Kapsam Değildir: Ajanlar İçin Erişim Kontrolü Neden Prompt'lardan Çıkarılamaz
Niyet tabanlı erişim kontrolü umut vericidir, ancak yalnızca niyet, çalıştırmadan önce sınırlı ve denetlenebilir bir yetenek kümesine derlenirse — ajanın kendi açıklamasından çağrı anında değerlendirilmezse.
Agent Ticareti Bir Vitrin Sorunu Değil, Bir Delegasyon Grameri Sorunudur
Walmart ve Amazon botlar konusunda tartışmıyor. Bir alışverişçinin yetkisinin ödeme anında nasıl ifade edildiği, sınırlandırıldığı ve kanıtlandığı sorusuna farklı yanıtlar veriyorlar.
Uyuyan Agent'lar Anahtarlarını Koruyor: Yaşam Döngüsü Aşaması Olarak Kimlik Bilgisi Geri Kazanımı
Çalışmayı bırakan ama kimlik bilgilerini koruyan bir agent, denetlenmeyen bir principal'dır. Filo hijyeni, kimlik bilgisi süresinin dolmasını planlamalı; bunu kullanımdan kaldırmanın sonradan akla gelen bir adımı olarak görmemelidir.
Agentic Checkout, Satıcının Stok Modelini Değil Yetkilendirme Modelini Bozuyor
Alışveriş agent'larını engellemek otomasyona düşmanlık değildir. Doğrulanabilir bir onay kaydı olmadan gelen bir ödeme kimlik bilgisine verilen rasyonel bir yanıttır.
Checkout Bir Tool Call Değildir: Browser Agent'ları Ticari Yetkilendirmeyi Neden Kırar
Browser agent'ları checkout akışlarını yürütebilir, ancak bir satın alma bir rıza olayıdır. Bu makale, kapsamlı harcama kimlik bilgileri ve agent'a yönelik bir checkout sözleşmesi için argüman sunuyor.
Ret, Bir Model Özelliği Değil, Bir Yönlendirme Kararıdır
Agent'ın yetkisini aşması genellikle modelin yukarısında eksik bir yetkilendirme kararıdır. Güvenlik yalnızca alignment eğitiminde değil, istek yolunda yer alır.
Bir Devlet Portalına Erişen Agent, Bir Erişim Kontrolü Arızasıdır
Avustralya'daki bir sağlık portalına yönelik bildirilen ihlal, agent'ların kamu hizmetlerine yalnızca hız sınırlarıyla değil, kapsamı belirlenmiş ve denetlenebilir erişime ihtiyaç duyduğunu gösteriyor.
Agentler için Ödeme Yetkisi: Kapsamlı Harcama Kimlik Bilgileri Saklanan Kartları Yener
Saklanan kartlar sınırsız, yeniden kullanılabilir yetki verir. Kapsamlı harcama token'ları tutarı, satıcıyı, son kullanma tarihini ve görevi bağlar; böylece agent ödemeleri iptal edilebilir ve denetlenebilir hale gelir.
Agent Kimlik Bilgileri Bir Prompt Sorunu Değil, Politika Sorunudur
Kapsamlandırılmamış yetkiyle verilen kimlik bilgileri, her prompt injection'ı ayrıcalık yükseltmesine dönüştürür. Talimat metnini değil, yetenek tahsisini tasarlayın.