跳转到主要内容
博客

构建 agent 系统的笔记

评估工具、编排模式、记忆设计及其背后的失败案例——在细节仍然新鲜时记录下来。

所有文章llm-agents 40agent-security 24multi-agent-systems 17evaluation 12agent-architecture 10agent-evaluation 10agent-safety 10authorisation 9policy-enforcement 9idempotency 8llm-evaluation 8provenance 8
插入网络配线架的光纤跳线特写，端口带有标签，线束整齐布放。
2026年10月16日·6 分钟阅读

Agent 身份是一个目录问题：并排解读 Descope 与 ServiceNow

护照与枢纽都假定一个可解析的主体已经存在。企业真正缺失的产物是注册表，而非凭证格式。

agent-identityidentity-governancedelegation-chains
服务器机架的近景，带有跳线和状态 LED，代表代理系统中的分层访问控制
2026年9月29日·6 分钟阅读

没有任务的身份：为什么按代理发放的凭证仍然过度授权

任务范围的凭证解决的是令牌生命周期，而不是令牌范围。范围取决于规划器如何分解工作，这使得分解本身成为一种安全控制。

agent-identityleast-privilegetask-decomposition
Close-up of a tattooed arm fist bumping with a robotic prosthetic arm in studio setting.
2026年9月26日·6 分钟阅读

Agent 身份治理属于目录，而非 Agent 框架

在框架内部定义的 Agent 权限对访问审查不可见，在退役后依然存续，并不断蔓延。目录原生身份可修复这一生命周期问题。

agent-identityidentity-governancedirectory-services
电路板的微距照片，在浅景深下显示走线、焊点和元件标记。
2026年9月22日·5 分钟阅读

Agent 身份是基础设施原语，而非登录凭证

自主 agent 需要可委托、可撤销的机器身份，拥有自己的密钥、作用域和审计轨迹——而不是借用用户会话。

agent-identitydelegated-credentialsmachine-identity