跳转到主要内容
博客

构建 agent 系统的笔记

评估工具、编排模式、记忆设计及其背后的失败案例——在细节仍然新鲜时记录下来。

所有文章llm-agents 40agent-security 24multi-agent-systems 17evaluation 12agent-architecture 10agent-evaluation 10agent-safety 10authorisation 9policy-enforcement 9idempotency 8llm-evaluation 8provenance 8
A close-up view of a neoclassical building facade featuring detailed arches and columns.
2026年10月08日·5 分钟阅读

策略驱动的隔离：操作系统执行层能决定什么，不能决定什么

主机级隔离能够强制执行资源与文件系统边界，但无法判断某个 agent 操作是否获得授权。应将执行层与授权层分离。

agent-containmentauthorizationos-security
数据中心内带有发光指示灯和结构化布线的服务器机架特写。
2026年9月29日·5 分钟阅读

谁来审计审计者：责任框架假设存在纸质痕迹，而智能体并不留下

责任制度假设存在可归因的决策记录。当前的智能体架构产生的轨迹无法被重建为单一可问责的步骤。

agent-liabilityaudit-trailsmulti-agent-systems
深色背景下带发光丝线的光纤电缆微距照片
2026年9月28日·5 分钟阅读

Agent 出站预算：速率不等于可达范围

速率限制约束的是 agent 行动的速度，而非它能到达的地方。出站控制必须是一份目的地与能力预算，在代理层强制执行，并在每次运行后对账。

agent-securityegress-controlauthorization
A close-up view of a futuristic bionic prosthetic arm in neon lighting.
2026年9月23日·5 分钟阅读

没有意图的身份：为何为智能体颁发凭证并不能约束它们

对智能体进行身份验证并限定其令牌范围，并不能约束它在一连串工具调用中的行为。按轨迹评估的意图级策略，才是弥合组合缺口的控制手段。

agent-securityidentitypolicy-enforcement