博客
构建 agent 系统的笔记
评估工具、编排模式、记忆设计及其背后的失败案例——在细节仍然新鲜时记录下来。
2026年10月03日·5 分钟阅读
完全磁盘访问权限不是 agent 信任的正确单位
macOS 将完全磁盘访问权限视为针对单个二进制的二元、持久授权。Agent 工作负载是分段的、由运行时定义的，因此信任应当按任务划定范围。
macos-securityagent-capabilitiestcc
2026年9月22日·6 分钟阅读
智能体之间的操纵是一个协议问题
当一个智能体可以用未经证实的声明改变另一个智能体的计划时，缺陷在于协议，而非模型。来源标签、独立验证和重复断言上限可以遏制它。
multi-agent-systemsagent-securityprotocol-design
2026年9月20日·6 分钟阅读
Agent 凭证是策略问题，而非提示词问题
没有范围限定的权限，会让每一次提示词注入都变成权限提升。要设计能力授予，而不是指令文本。
agent-securitycapability-grantsprompt-injection