博客
构建 agent 系统的笔记
评估工具、编排模式、记忆设计及其背后的失败案例——在细节仍然新鲜时记录下来。
2026年10月28日·6 分钟阅读
意图不是范围：为什么代理的访问控制不能从提示中推断
基于意图的访问控制很有前景，但前提是在运行前将意图编译成有界、可审计的能力集——而不是在调用时根据代理自身的描述进行评估。
agent-securityaccess-controlllm-agents
2026年10月03日·6 分钟阅读
Agent 读取范围：为什么全盘访问是数据暴露的错误原语
文件系统权限无法表达 agent 打算对数据做什么。读取范围应按数据类别和查询意图授予，而不是按文件系统根目录。
agent-securitydata-governancellm-agents
2026年10月02日·5 分钟阅读
运行结束后的凭证留存：为什么 Agent 凭证的生命周期长于其任务
Agent 凭证常常在任务完成后依然有效。真正的缺口在于运行终止与凭证过期之间，而非入职与离职之间。
agent-securitycredential-lifecycle编排
2026年9月26日·6 分钟阅读
来自 Agent 的访问请求需要来源标头，而不是 User-Agent 字符串
User-Agent 字符串无法声明谁承担责任。Agent 流量需要携带操作者身份、声明用途和可撤销范围的签名来源元数据。
agent-provenancehttp-securityautonomous-agents
2026年9月24日·5 分钟阅读
沙箱契约：Agent 在触碰生产端点前必须证明什么
Agent 的围堵是一份权限与验证契约，而不是一条 guardrail prompt。每个工具边界都需要一个 agent 在运行时无法协商的前置条件。
agent-safetysandboxingtool-gateway