Agentes y sistemas de registro.

Un agente sin conexión con un sistema de registro es una herramienta conversacional. Un agente con acceso ilimitado a uno es un riesgo que nadie aprobó. Casi todo el diseño útil se encuentra entre esas dos posiciones.

Leer y escribir no son la misma decisión

Las organizaciones otorgan a los agentes acceso de lectura fácilmente y acceso de escritura a regañadientes, y ese instinto es correcto y no meramente cauteloso.

Una lectura que devuelve el registro incorrecto produce una respuesta incorrecta, que una persona puede detectar. Una escritura que toca el registro equivocado produce un cambio en el negocio, que puede ser descubierto por un cliente.

Por lo tanto, el valor predeterminado útil es: acceso de lectura amplio y bien instrumentado y acceso de escritura restringido que se enumera explícitamente y se aplica en el punto de acción en lugar de solicitarse en un mensaje.

Por qué las indicaciones son el lugar equivocado para este límite

Un mensaje es una instrucción para un modelo. Los modelos son persuadibles, y un agente que sigue un plan puede llegar a una acción que sus instrucciones desalentaron pero no impidieron.

La aplicación de la ley pertenece al lugar donde ocurre la acción. Si un agente nunca debe escribir en la tabla de facturación, esa restricción reside en la conexión, por lo que la respuesta a "¿podría haber sucedido esto?" está determinada. Esto es también lo que hace que una auditoría sea significativa: el registro muestra lo que se intentó y los límites muestran lo que fue posible.

El estancamiento es el fracaso que nadie planea

Sistemas de cambio de registro mientras un agente está trabajando. Un plan elaborado al inicio de una carrera puede actuar sobre un registro que se movió treinta segundos después.

Esto produce un tipo específico de daño: un trabajo que es internamente consistente y externamente incorrecto, que luego tiene que ser desarmado por una persona que no lo hizo. El conocimiento de la situación en Oran 3.6 existe para esto: realizar un seguimiento de lo que sucedió dentro de una ejecución y de lo que cambió debajo de ella, de modo que un paso no se repita ni se aplique a un registro que se ha movido.

La identidad importa más que el acceso

Un agente que actúa con una cuenta de servicio compartida no es rastreable en el lugar donde la trazabilidad es más importante. Seis meses después, "qué agente cambió esto" no tiene respuesta.

Las credenciales que se resuelven en tiempo de ejecución desde una bóveda a nivel de organización, con alcance por agente, solucionan este problema en la raíz. El agente nunca guarda un secreto en texto claro, la revocación es una acción y cada escritura en el registro de auditoría lleva la identidad de quien la realizó.

El límite de aprobación

Algunas escrituras no deberían realizarse sin una persona. No todas, o el agente es un buzón de sugerencias, pero sí aquellas en las que equivocarse es caro o difícil de revertir.

Tratar esto como una propiedad de acciones específicas en lugar de una revisión general lo mantiene significativo. Una persona que aprueba todo no aprueba nada, porque la atención no sobrevive a la repetición.

Una secuencia sensata

Inicie el modo de solo lectura en un sistema donde la recuperación es realmente difícil. Instrumentar lo que el agente lee y lo que produce. Escribir criterios de evaluación a partir de casos reales. Solo entonces enumere un pequeño conjunto de escrituras, aplíquelas en la conexión y apruebe las costosas.

Esto es más lento que conectar todo y ver qué pasa. También es la versión en la que no es necesario deshacer nada.

Siguiente

Las páginas del Sistema de orquestación de agentes cubren la aplicación de políticas, la bóveda de credenciales y el seguimiento de auditoría. La documentación para desarrolladores cubre la mecánica de conexión.