Skip to content
AI

چرا هر ابزاری که عامل من فراخوانی می‌کند می‌تواند مجاز باشد، اما توالی آن‌ها مجاز نیست؟

88

فرصت

عامل‌های هوش مصنوعی فراخوانی‌های ابزاری اجرا می‌کنند که هر کدام به‌تنهایی از بررسی‌های دسترسی عادی عبور می‌کنند. اما یک توالی در سطح نشست از فراخوانی‌های مجاز منفرد می‌تواند به توانایی‌ای تبدیل شود که هیچ‌کس آن را تأیید نکرده: خواندن یک فایل محیطی، جستجوی الگوهای اعتبارنامه در آن، و سپس ارسال نتیجه به یک نقطه پایانی خارجی. مجوزدهی سنتی در مرز یک فراخوانی واحد عمل می‌کند و هیچ مدلی از آنچه یک توالی فعال می‌کند ندارد. رویداد Cline در فوریه ۲۰۲۶ این را به‌طور ملموس نشان داد: یک ایشوی مخرب در GitHub با زنجیر کردن خواندن‌ها و نوشتن‌های به‌تنهایی معتبر، نصب یک پکیج را رقم زد که به ۴٬۰۰۰ دستگاه توسعه‌دهنده رسید. مجوزدهی مبتنی بر قصد در سطح توالی امروزه به‌عنوان یک ابتدایی تولیدی وجود ندارد.

چرا اهمیت دارد

مجوزدهی در سطح توالی، شکاف ساختاری میان اعطای مجوز ابزارها و محدود کردن واقعی دامنه عملکرد یک نشست عامل است.

نحوه امتیازدهی به فرصت

امتیاز فرصت برداشت شخصی من است، نه یک سنجش دقیق: چقدر درد ایجاد می‌کند، چند بار گریبان می‌گیرد، و چقدر راه‌حل کمی برای آن وجود دارد. امتیاز بالاتر یعنی فکر می‌کنم ساختنش بیشتر ارزش دارد.

شدت9/10

چقدر وقتی ظاهر می‌شود دردسر ایجاد می‌کند.

تکرار8/10

چند بار مردم واقعاً با آن مواجه می‌شوند.

فضای خالی9/10

چقدر ابزار مناسب برای آن امروز کمیاب است.

مشکلات بیشتری که ارزش حل کردن دارند