跳转到主要内容
博客

构建 agent 系统的笔记

评估工具、编排模式、记忆设计及其背后的失败案例——在细节仍然新鲜时记录下来。

所有文章llm-agents 40agent-security 24multi-agent-systems 17evaluation 12agent-architecture 10agent-evaluation 10agent-safety 10authorisation 9policy-enforcement 9idempotency 8llm-evaluation 8provenance 8
A close-up view of a neoclassical building facade featuring detailed arches and columns.
2026年10月08日·5 分钟阅读

策略驱动的隔离：操作系统执行层能决定什么，不能决定什么

主机级隔离能够强制执行资源与文件系统边界，但无法判断某个 agent 操作是否获得授权。应将执行层与授权层分离。

agent-containmentauthorizationos-security