博客

构建 agent 系统的笔记

评估工具、编排模式、记忆设计及其背后的失败案例——在细节仍然新鲜时记录下来。

Agent 身份是一个目录问题：并排解读 Descope 与 ServiceNow

护照与枢纽都假定一个可解析的主体已经存在。企业真正缺失的产物是注册表，而非凭证格式。

评分模型将策略压缩为权重，但它们无法取代使评分可治理的、带版本的决策登记册。

主机级隔离能够强制执行资源与文件系统边界，但无法判断某个 agent 操作是否获得授权。应将执行层与授权层分离。

把 agent 当作更快的人类会击穿速率限制和源站服务。一份边缘准入契约——声明用途、预算、撤销——让机器客户端承担责任。

Agent 间协议继承了其所扩展的工具调用层的信任假设，因此消息真实性和能力范围必须在传输层中设计，而不是事后附加到 agent 上。

文件系统权限无法表达 agent 打算对数据做什么。读取范围应按数据类别和查询意图授予，而不是按文件系统根目录。

更便宜的 LLM 评审模型只有在像其他依赖一样被版本化、固定并做回归测试时才是可靠的；否则省下的成本要以跨运行可比性的丧失为代价。

AI 许可证席位与 Agent 使用率之间的差距，揭示的是工作流设计缺陷，而非采购或培训失败。Agent 必须在工作流内部承担一项决策。

阻止购物 agent 并非对自动化的敌意。这是对一种在没有可验证同意记录的情况下到达的支付凭证的理性反应。