Agenten und die Aufzeichnungssysteme

Ein Agent ohne Verbindung zu einem Aufzeichnungssystem ist ein Gesprächstool. Ein Agent mit uneingeschränktem Zugriff auf einen Agenten ist ein Risiko, das niemand abgesegnet hat. Nahezu das gesamte nützliche Design liegt zwischen diesen beiden Positionen.

Lesen und Schreiben sind nicht die gleiche Entscheidung

Organisationen gewähren Agenten bereitwillig Lesezugriff und Schreibzugriff nur widerwillig, und dieser Instinkt ist richtig und nicht nur vorsichtig.

Ein Lesevorgang, der den falschen Datensatz zurückgibt, führt zu einer falschen Antwort, die eine Person möglicherweise abfangen kann. Ein Schreibvorgang, der den falschen Datensatz berührt, führt zu einer Geschäftsänderung, die möglicherweise von einem Kunden entdeckt wird.

Die nützliche Standardeinstellung lautet also: breiter, gut instrumentierter Lesezugriff und enger Schreibzugriff, der explizit aufgezählt und am Aktionspunkt erzwungen wird, anstatt in einer Eingabeaufforderung angefordert zu werden.

Warum Eingabeaufforderungen für diese Grenze der falsche Ort sind

Eine Eingabeaufforderung ist eine Anweisung an ein Modell. Modelle sind überredbar, und ein Agent, der einem Plan folgt, kann zu einer Aktion gelangen, die durch seine Anweisungen zwar entmutigt, aber nicht verhindert wurde.

Die Durchsetzung gehört dorthin, wo die Handlung stattfindet. Wenn ein Agent niemals in die Abrechnungstabelle schreiben darf, gilt diese Einschränkung für die Verbindung, sodass die Antwort auf „Könnte das passiert sein?“ entscheidend ist. Auch das macht eine Prüfung aussagekräftig: Die Aufzeichnung zeigt, was versucht wurde, und die Grenze zeigt, was möglich war.

Abgestandenheit ist der Misserfolg, den niemand plant

Aufzeichnungssysteme ändern sich, während ein Agent arbeitet. Ein zu Beginn eines Laufs erstellter Plan kann auf einen Rekord wirken, der dreißig Sekunden später verschoben wurde.

Dies führt zu einer besonderen Art von Schaden: Arbeit, die intern konsistent und äußerlich falsch ist, die dann von einer Person, die sie nicht getan hat, rückgängig gemacht werden muss. Zu diesem Zweck gibt es in Oran 3.6 Situationsbewusstsein: Es kann verfolgt werden, was innerhalb eines Laufs passiert ist und was sich darunter geändert hat, damit ein Schritt nicht wiederholt oder auf einen Datensatz angewendet wird, der verschoben wurde.

Identität ist wichtiger als Zugang

Ein Agent, der mit einem Shared-Service-Konto agiert, ist dort nicht auffindbar, wo die Rückverfolgbarkeit am wichtigsten ist. Sechs Monate später gibt es keine Antwort auf die Frage, „welcher Agent das geändert hat“.

Durch die Auflösung von Anmeldeinformationen zur Laufzeit aus einem Tresor auf Organisationsebene, der pro Agent gilt, wird dieses Problem im Stammverzeichnis behoben. Der Agent hält niemals ein Geheimnis im Klartext bereit, der Widerruf ist eine Aktion und jeder Schreibvorgang im Audit-Trail enthält die Identität, die ihn erstellt hat.

Die Genehmigungsgrenze

Manche Schreibvorgänge sollten nicht ohne eine Person erfolgen. Nicht alle davon, oder der Agent ist ein Vorschlagskasten, aber diejenigen, bei denen es teuer ist, falsch zu liegen oder schwer rückgängig zu machen.

Wenn man dies als eine Eigenschaft spezifischer Aktionen und nicht als pauschale Überprüfung behandelt, bleibt es aussagekräftig. Eine Person, die alles gutheißt, billigt nichts, weil Aufmerksamkeit die Wiederholung nicht überlebt.

Eine sinnvolle Reihenfolge

Starten Sie schreibgeschützt bei einem System, bei dem das Abrufen wirklich schwierig ist. Instrumentieren Sie, was der Agent liest und was er produziert. Schreiben Sie Bewertungskriterien anhand realer Fälle. Zählen Sie dann erst einen kleinen Satz von Schreibvorgängen auf, erzwingen Sie diese bei der Verbindung und stellen Sie die teuren Schreibvorgänge hinter die Genehmigung.

Das ist langsamer, als alles zu verbinden und zu sehen, was passiert. Es ist auch die Version, bei der nichts entfernt werden muss.

Als nächstes

Die Seiten zum Agent Orchestration System behandeln die Richtliniendurchsetzung, den Anmeldeinformations-Tresor und den Prüfpfad. Die Entwicklerdokumentation behandelt die Verbindungsmechanik.