KONU ÖZETİ · GÜVENLİ AJANLAR
Özerklik sistem daha fazla yapabildiği için değil, net bir hayır sayesinde güvenilir olur.
Yetkiler, sandboxlar, incelemeler ve durma sinyalleri, etkileyici bir ajanı sorumluluk emanet edebileceğin bir ajana dönüştürür.
// DÖRT YAPI TAŞI
Önce sınır, sonra yetenek
Bir ajan yalnızca cevap vermek yerine harekete geçtiğinde etkileyicidir. Tam da bu yüzden iyi tasarım en uzun görev listesiyle değil, bir sınırla başlar: bu sistem bu durumda ne yapabilir, hangi etkiyi oluşturabilir ve ne zaman durmalıdır?
01 · YetkilerEn küçük faydalı yetkiyle başla; gözlemlenen güvenilirlikle büyür.
02 · SandboxÖrnek malzeme, taslaklar, kopyalar — hataların yönetilebilir kaldığı alan.
03 · İnceleme ve hayırSonda evet/hayır yerine küçük devirler; durma sinyallerini önceden belirle.
TEMEL YÖNTEM
Güvenlik kartı
Görevi, izin verilen yetkileri, yasakları, çalışma alanını, inceleme noktasını ve durma sinyalini birleştirir. Genel güvenlik arzusunu test edilebilir bir çalışma biçimine dönüştürür.
İzinli etkiyi tanımla, en küçük yetkiyi seç, çalışma alanını sınırla ve iki durma sinyaliyle bir inceleme noktası yaz.