博客
构建 agent 系统的笔记
评估工具、编排模式、记忆设计及其背后的失败案例——在细节仍然新鲜时记录下来。
2026年10月03日·6 分钟阅读
Agent 擦除使日志成为主要证据，而非副产品
当 agent 能够删除自己的痕迹时，审计日志必须完全脱离 agent 的写入域。一种针对 trace 的职责分离模式。
agent-audit可观测性separation-of-duties
2026年10月02日·6 分钟阅读
失控 Agent 报告首先是归因问题，其次才是安全问题
事件报告会点名模型，但真正可据以行动的产物是授权该次运行的委托链。大多数技术栈无法重建它。
agent-attributiondelegation-chainsleast-privilege
2026年10月02日·5 分钟阅读
清理的不对称性：为什么事件响应预设了一个并不存在的操作者
自主智能体事件暴露了一个缺口：应急手册预设了单一的责任操作者，但责任实际上分散在供应商、框架、集成商和用户之间。
incident-responseai-agentsprovenance
2026年10月01日·5 分钟阅读
Agent 事故首先是遥测问题，其次才是策略问题
关于失控 agent 的报告所描述的控制失效，在事发之前都是不可见的。第一步修复是建立一份关于意图、出站流量与决策的持久记录。
agent-telemetryai-governanceincident-response