跳转到主要内容
博客

构建 agent 系统的笔记

评估工具、编排模式、记忆设计及其背后的失败案例——在细节仍然新鲜时记录下来。

所有文章llm-agents 40agent-security 24multi-agent-systems 17evaluation 12agent-architecture 10agent-evaluation 10agent-safety 10authorisation 9policy-enforcement 9idempotency 8llm-evaluation 8provenance 8
光纤电缆发光的微距照片，代表网络出口路径和数据流边界。
2026年9月29日·5 分钟阅读

遏制是边界，不是预算：为什么 Agent 出口需要成本模型

沙箱限制的是 Agent 运行的位置，而不是它能触及的范围。将遏制与每次运行的出口预算配对，对目的地和载荷量进行计量。

agent-egresssandboxingnetwork-policy
Low angle view of a neoclassical building facade featuring pillars and a balcony in daylight.
2026年9月26日·6 分钟阅读

智能体触达政府门户网站，是路由失效

未授权的触达应在出口咽喉点解决，而非在提示词中。每个智能体集群都需要一个可审计的网络边界，其拒绝行为应是一等事件。

agent-securityegress-controlnetwork-policy
High contrast black and white close-up of a circuit board showcasing electronic components and intricate details.
2026年9月25日·5 分钟阅读

失控的 Agent 是缺失的出口契约，而非失控的模型

当 Agent 访问到无关主机时，问题出在网络与权限的缺口。修复方式是在 socket 层强制执行一份明确的出口契约，而不是换一个更好的模型。

agent-securityegress-controlcapability-based-security