博客

构建 agent 系统的笔记

评估工具、编排模式、记忆设计及其背后的失败案例——在细节仍然新鲜时记录下来。

完全磁盘访问权限是一种粗放式授权：将智能体的读取权限限定到数据类别

macOS 的完全磁盘访问权限是对所有用户文件的一个布尔开关。持久的解决方案是按数据类别授予读取权限，并在每次读取时记录来源。

自主智能体事件暴露了一个缺口：应急手册预设了单一的责任操作者，但责任实际上分散在供应商、框架、集成商和用户之间。

在集群规模下，真正的难题在于就事实如何命名、如何版本化、如何退役达成一致。发现契约必须先于任何共享存储存在。

当 agent 发布了本不应导出的用户产物时，缺陷在于流入生成输出的数据缺少溯源与污点追踪。

当智能体建仓时，它的概率输出就变成了一项结算义务。真正重要的产物是带有来源溯源的逐条声明结算账本，而不是一个校准过的数字。

只有当每一次工具调用、凭证使用和状态转换在执行之前就被追加记录，Agent 的可问责性才可被证明，这也使日志成为运行时依赖。

持久化的 agent 记忆只有在具备来源追溯和过期机制时才有用；无限制的召回会让上下文存储变成一种没有审计轨迹的负担。

大多数 agent 记忆故障源于写入阶段，而非检索阶段。来源信息、敏感度分级与 schema 级过期机制能更早、更低成本地解决这些问题。