博客

构建 agent 系统的笔记

评估工具、编排模式、记忆设计及其背后的失败案例——在细节仍然新鲜时记录下来。

编码智能体的泄露途径是代码仓库，而非提示词

13,000 张内部图片经由编码智能体暴露，本质上是仓库卫生与智能体权限范围的失败：智能体会继承整个检出内容的历史与密钥面，因此隔离的单位是仓库边界，而非指令。

自主编码 Agent 的爆炸半径由其沙箱和网络出口规则决定。在定义 Agent 之前，先定义这份契约。