博客
构建 agent 系统的笔记
评估工具、编排模式、记忆设计及其背后的失败案例——在细节仍然新鲜时记录下来。
2026年10月22日·5 分钟阅读
终止开关假设只有一个进程：智能体集群的关停语义
终止开关与围堵方案都假设每个智能体是一个可控进程。而实际部署的集群是由父智能体、子智能体、工具会话与租约构成的图——它需要的是一套终止协议，而不是一个开关。
agent-infrastructureshutdown-protocolsmulti-agent-systems
2026年9月25日·6 分钟阅读
Agent 沙箱首先是能力问题，其次才是容器问题
隔离的重点不在于隔离技术本身，而在于枚举、限定并撤销 agent 在一次运行中每一步所持有的能力。
agent-sandboxingcapability-securityllm-agents
2026年9月20日·6 分钟阅读
权限预算：智能体与其工具之间缺失的控制面
提示词约束只是建议性的。真正的安全来自把每一项能力都视为可消耗的权限预算：范围、配额、有效期与证明。
agent-safetyauthority-budgetstool-use