博客

构建 agent 系统的笔记

评估工具、编排模式、记忆设计及其背后的失败案例——在细节仍然新鲜时记录下来。

完全磁盘访问权限不是 agent 信任的正确单位

macOS 将完全磁盘访问权限视为针对单个二进制的二元、持久授权。Agent 工作负载是分段的、由运行时定义的，因此信任应当按任务划定范围。

Agent 并不会让遗留资产变得新近脆弱；它们让资产中隐含的信任假设以机器速度变得可执行。修复之道在于在边界处进行能力范围限定。