Agent sistemleri geliştirmekten notlar
Değerlendirme koşum takımları, orkestrasyon desenleri, bellek tasarımı ve arkalarındaki başarısızlıklar — detaylar hâlâ tazeyken yazıya döküldü.
Tam Disk Erişimi Kaba Bir Yetkidir: Agent Okuma Haklarını Veri Sınıflarına Göre Kapsamlandırmak
macOS Tam Disk Erişimi, her kullanıcı dosyası üzerinde tek bir boolean'dır. Kalıcı çözüm, her okumada provenance ile birlikte veri sınıfı başına okuma haklarıdır.
Full Disk Access, agent'lar için yanlış güven birimidir
macOS, Full Disk Access'i ikili dosya başına kalıcı ve ikili bir yetki olarak ele alır. Agent iş yükleri ise dönemseldir ve çalışma zamanında tanımlanır; bu yüzden güven her görev için kapsamlandırılmalıdır.
Rogue Agent Raporları Bir Güvenlik Sorunundan Önce Bir Atıf Sorunudur
Olay raporları modeli adlandırır, ancak eyleme geçirilebilir artefakt, çalışmayı yetkilendiren delegasyon zinciridir. Çoğu yığın bunu yeniden oluşturamaz.
Görevsiz Kimlik: Ajan Başına Kimlik Bilgileri Neden Hâlâ Fazla Yetki Veriyor
Görev kapsamlı kimlik bilgileri token ömrünü düzeltir, token kapsamını değil. Kapsam, planlayıcının işi nasıl ayrıştırdığına bağlıdır ve bu da ayrıştırmayı bir güvenlik kontrolü haline getirir.
Kodlama Ajanları Bir Uyarı Etiketine Değil, Sandbox Sözleşmesine İhtiyaç Duyar
Otonom bir kodlama ajanının etki alanı, sandbox ve ağ çıkış kurallarıyla tanımlanır. Ajanı tanımlamadan önce bu sözleşmeyi belirtin.