Latest / M365.FM – podcast o Microsoft 365, Copilot i AI po polsku / Architektura agentów AI: egzekutory, grafy przepływu pracy i walidacja, dzięki którym agenci działają niezawodnie (Dubbing AI)

Transcript

Architektura agentów AI: egzekutory, grafy przepływu pracy i walidacja, dzięki którym agenci działają niezawodnie (Dubbing AI) · M365.FM – podcast o Microsoft 365, Copilot i AI po polsku

0:00
Jedyny sposób walidacji, który zapobiega robieniu głupich rzeczy przez inteligentnych agentów.
0:03
Istnieje jedna brama, która zmienia spryt w kompetentnego sprawdzanie kontraktu przed wykonaniem.
0:07
Zanim jakiekolwiek narzędzie zostanie uruchomione, walidator sprawdza kolejno trzy rzeczy.
0:11
Intencja jest zgodna z rzeczywistą możliwością.
0:13
Osoba wywołująca ma uprawnienia w danej chwili, a żądany wynik jest wykonalny w ramach zadeklarowanych granic danych.
0:18
Niepowodzenie dowolnej części powoduje, że nic się nie wykonuje.
0:20
Nie należy być ostrożnym, nie próbować w ogóle.
0:22
Odrzuć, podając powody i alternatywy.
0:24
Zacznij od dopasowania możliwości.
0:26
Plan zakłada aktualizację elementu listy programu SharePoint.
0:28
Walidator pyta, które narzędzie, która metoda, która wersja schematu.
0:32
Argumenty są sprawdzane w rejestrze.
0:34
Wymagane pola są obecne, typy poprawne, zakresy wartości są prawidłowe i tak nie ma żadnych dodatkowych pól przemycanych w nadziei, że ktoś je zignoruje.
0:41
Aliasowanie narzędzi jest zabronione.
0:43
Użyj nazwy kanonicznej lub zostaniesz odrzucony.
0:45
To eliminuje narzędzia halucynogenne i parametry zgadywania, zanim zdążą się one źle zachować.
0:49
Następnie zgodność z zasadami.
0:51
Silnik zasad ocenia proponowane wywołanie pod kątem aktywnych zasad.
0:54
Zezwalaj na listy dla narzędzi i domen.
0:57
Kontrolę RBAC lub ABC powiązane z żądaniami i zakresami identyfikatorów wejściowych.
1:01
Reguły warstw środowiska.
1:03
Granice klasyfikacji danych.
1:04
Jeśli agent ma zakres plików, odczyt dla określonej witryny, wywołanie aktualizacji lub innej witryny, to stanowcze nie.
1:10
Jeśli ładunek przechodzi do klasyfikacji ograniczonej bez ludzkiego punktu kontrolnego, również nie.
1:15
Tokeny są weryfikowane na nowo.
1:16
Zakresy są weryfikowane dokładnie, a eskalacja uprawnień tylko raz jest traktowana jako próba naruszenia.
1:22
Następnie wykonalność warunku końcowego.
1:25
Samo oczekiwanie wyniku nie wystarczy.
1:27
Musi być osiągalny i weryfikowalny.
1:29
Walidator pyta, czy miejsce docelowe obsługuje klucze potencjału elementu?
1:32
Czy system wyemituje trwały identyfikator lub znacznik elektroniczny, który możemy sprawdzić później?
1:36
Czy istnieje działanie kompensacyjne w przypadku awarii w dół strumienia?
1:39
Jeśli plan nie może wygenerować weryfikowalnych warunków końcowych, jest odrzucany lub przepisywany.
1:43
Nie akceptujemy, zaufaj mi, zarejestruję to później.
1:45
Później pojawiają się incydenty.
1:47
Połącz je razem, a otrzymasz bramkę trio, dopasowanie możliwości, zgodność z polityką, wykonalność warunku końcowego.
1:52
Zdaj wszystkie trzy, a wykonawca kontynuuje.
1:54
Niezaliczenie któregokolwiek z nich aktywuje ścieżkę z uzasadnieniem.
1:57
Ta ścieżka jest uprzejma, dokładna i jednoznaczna.
2:00
Oto, co próbowałeś.
2:01
Oto dokładna polityka lub schemat, który złamałeś.
2:04
Oto bezpieczne alternatywy.
2:05
Jeśli intencje użytkownika można naprawić, zawęź zakres, przełącz się na podsumowanie tylko do odczytu, skieruj do dozwolonej witryny.
2:11
Walidator proponuje zgodny plan i prosi o zatwierdzenie.
2:14
Jeśli nie można go naprawić, eskaluj do ludzkiego punktu kontrolnego z pełnym kontekstem lub całkowicie zatrzymaj.
2:19
Żadnych tajemniczych opóźnień.
2:20
Żadnego cichego sukcesu.
2:22
Krótka mikrohistoria, którą przeżyłeś, nawet jeśli o tym nie wiedziałeś.
2:25
Agent jest proszony o podsumowanie wszystkich dokumentów HR z ostatniego kwartału i wysłanie e-maila do działu prawnego.
2:29
Pobieranie proponuje zapytania graficzne w witrynach HR i prawnych.
2:32
Walidator widzi przekroczenie granicy.
2:34
Dział HR jest ograniczony.
2:36
Dział prawny jest wewnętrzny.
2:37
Bramka trio blokuje odczyt krzyżowy i wychodzącą pocztę e-mail.
2:40
Ścieżka odmowy powraca.
2:42
Wykryto ograniczoną treść.
2:44
Proponowana alternatywa podsumowanie wewnętrznego indeksu zasad.
2:47
Udostępnienie linku do żądania podsumowania HR upoważnionym recenzentom.
2:50
Użytkownik zatwierdza zgodny plan.
2:52
Wykonawca uruchamia go, umieszcza wewnętrzne treści i dołącza prośbę o uprawnienia do materiałów hrabia.
2:57
Bez wycieków, bez dramatów, nadal pomocne.
2:59
Implementacja jest nudna z założenia.
3:01
DSL polityki definiuje, kto może co robić, gdzie i z jakimi skutkami ubocznymi.
3:04
Rejestr schematów przechowuje kontrakty narzędzi, nazwy, wersje, kształty argumentów i warunki wysyłania.
3:09
Moduł rozpoznawania listy dozwolonych mapuje domeny, witryny i zakresy na warstwy środowiska.
3:14
Walidator tworzy je, stempluje każdą decyzję rekordem audytu, danymi wejściowymi, ocenami zasad, wynikami i przekazuje wykonawcy zielone światło lub plan naprawy.
3:22
Wykonawca nigdy nie zachowuje się na czerwonym świetle.
3:25
Egzekwuje decyzję lub zatrzymuje.
3:27
Model mentalny jest na tyle przejrzysty, że można go wytatuować na czole diagramu architektury.
3:31
Wykonawcy egzekwują, wykresy ograniczają, walidatorzy decydują.
3:35
W tej kolejności model działa tylko na ogrodzonym podwórku, a w chwili, gdy próbuje się przeskoczyć, walidator cofa go, wyjaśnia dlaczego i wskazuje na bramę.
3:43
Porządek zachowany, bezpieczeństwo egzekwowane, postęp odblokowany, zgodnie z polityką.
3:48
Chciałeś czegoś, co uniemożliwi inteligentnym agentom robienie głupich rzeczy.
3:52
To jest to sprawdzenie kontraktu przed wykonaniem, które dowodzi możliwości uprawnień i weryfikowalnego wyniku przed jakąkolwiek mutacją w świecie rzeczywistym.
3:59
Zamienia, myślę, że mogę, mogę, wiem jak, mogę udowodnić, że to zrobiłem.
4:03
Nie, nie, nie, ciemność nie przytrafia się nam.
4:06
Masz teraz architekturę, użyj jej.
4:09
Kluczowy wniosek plus CT.
4:10
Kluczowy wniosek, monity to opinie, wykonawcy i zwalidowane grafy to operacje, a sprawdzenie kontraktu przed wykonaniem to bariera ochronna, która zapewnia uczciwość obu stron.
4:19
Jeśli to zaoszczędziło Ci czas, spłać dług.
4:22
Subskrybuj.
4:23
Następnie obejrzyj porównanie LangGraph i Microsoft Agent Framework pod kątem wydajności i obserwowalności rzeczywistych śladów, kosztów i P95.
4:31
Zablokuj ścieżkę aktualizacji, śledź, włącz alerty i odbierz kolejny odcinek zgodnie z harmonogramem.
4:35
Kontynuuj.
4:36
Większość ludzi uważa, że lepsze monity naprawiają niestabilnych agentów.
4:39
Ciekawa teoria.
4:40
Monity kierują myślami, nie wykonują operacji.
4:42
Prawda jest taka, że niezawodność pochodzi od wykonawców i walidacji grafów kręgosłupa, który powstrzymuje agentów przed upadkiem na twarz, gdy rzeczywistość się ujawnia.
4:49
Połączymy to ze scenariuszami Microsoftu, pobieraniem grafów Microsoft 365, rozumowaniem Azure Open AI i agentami Copilot Studio, którzy nie działają na własną rękę.
4:58
Stawki są proste, dokładność, opóźnienie, koszt i audytowalność.
5:03
Mierzalne, niewibracje.
5:04
Dam Ci model mentalny, który możesz uruchomić w głowie diagramy w słowach, których nie zapomnisz i jeden krok walidacji, który powstrzyma inteligentnych agentów przed robieniem głupich rzeczy.
5:11
Wprowadź architekturę, której powinieneś był używać od samego początku.
5:15
Dlaczego Monity zawodzą w operacjach? Wykonawcy nie.
5:18
No dobrze, rzecz w tym, że LLMY zajmują się poznaniem.
5:21
Wykonawcy zajmują się operacjami.
5:23
Mieszanie tych elementów prowadzi do chaosu.
5:26
Model może zaproponować plan.
5:27
Nie może zagwarantować, że wiadomość e-mail została wysłana, plik został zapisany, ani że uprawnienie istniało.
5:32
Mówi w kategoriach prawdopodobieństwa, operacje wymagają gwarancji.
5:35
Pojawia się wykonawca.
5:37
Wyobraź sobie go jako osobę dorosłą w pokoju, program uruchamiający funkcje powiązane z polityką, z ograniczeniami stanu i potencjałem elementu.
5:43
Nie wierzy, że akcja się powiodła, tylko sprawdza.
5:46
Nie zakłada istnienia narzędzia.
5:48
Sprawdza możliwości, parametry i uprawnienia, zanim jeszcze spróbuje.
5:52
A kiedy zawiedzie, robi to głośno, klasyfikuje błąd i wybiera ustaloną ścieżkę odzyskiwania.
5:57
Większość agentów działających tylko w trybie monitowania wpada w trzy tryby awarii.
6:01
Po pierwsze, narzędzia z halucynacjami.
6:03
Model żąda funkcji, która nie jest zarejestrowana lub wywołuje ją z polami, które nie istnieją.
6:08
Po drugie, brakujące warunki wstępne.
6:10
Próbuje edytować plik programu SharePoint bez sprawdzania, czy ma dostęp do witryny, listy lub wersji elementu.
6:15
Po trzecie, ciche generowanie częściowe.
6:17
Krok drugi kończy się niepowodzeniem, ale agent kontynuuje działanie i ogłasza zwycięstwo, ponieważ tekst wygląda pewnie.
6:21
Widziałeś to, właśnie nazwałeś to niestabilnym.
6:24
Wykonawcy uruchamiają pętlę, która wygląda nudno i dlatego działa.
6:26
Warunki wstępne – weryfikacja danych wejściowych, uprawnień i niezmienników.
6:30
Akcja – wywołaj narzędzie z kluczem potencjału elementu, aby ponowne próby nie powodowały podwójnego naliczenia ani podwójnego wysłania.
6:35
Warunki końcowe – potwierdź efekty względem źródła prawdy.
6:39
Taksonomia błędów – czy jest to walidacja, przejściowość, limit szybkości, młodość czy polityka?
6:44
Odzyskiwanie – wycofaj się i spróbuj ponownie w przypadku przejściowości, ponownego uwierzytelnienia lub ponownej zgody na uwierzytelnienie,
6:49
zabezpieczenia dla znanych alternatyw i twarde zatrzymania z powodami naruszeń polityki.
6:53
I dempotętność jest nienegocjowalna.
6:55
Jeśli działanie może zostać ponowione, potrzebuje klucza, który sprawi, że druga próba będzie noob lub spójnym nadpisaniem.
7:00
Limity czasu zapobiegają wywołaniom zombie.
7:02
Wycofanie się respektuje limity szybkości.
7:04
Jest to deterministyczne zachowanie rządzące z natury stochastycznym generowaniem tekstu.
7:08
Wykonawca jest skrzynią biegów.
7:10
LLM jest silnikiem.
7:12
Nie wciskasz gazu i nie liczysz, że koła zrozumieją.
7:14
Wyniki oparte na kontrakcie to antidotum na akapity z najlepszym wysiłkiem.
7:19
Wysyła dane JSON zgodne ze schematem nazwa narzędzia, argumenty i oczekiwane warunki końcowe.
7:25
Walidatory sprawdzają zgodność ze schematem przed uruchomieniem.
7:27
Jeśli kształt jest niepoprawny, wykonawca zaprzecza, podając powód, żąda poprawionego planu lub eskaluje.
7:32
W ten sposób zapobiegasz, aby sałatki rzeczownikowe stały się incydentami produkcyjnymi.
7:35
Teraz możesz pomyśleć, czy nie mogę po prostu poprosić modelu o sprawdzenie jego działania?
7:38
Możesz zapytać.
7:39
Odpowie twierdząco.
7:40
Zawsze tak robi.
7:41
Przeciętny użytkownik to akceptuje.
7:43
Profesjonaliści potrzebują dowodów.
7:44
Dowody znajdują się w warunkach końcowych zweryfikowanych w systemach takich jak Microsoft Graph, SharePoint czy Exchange.
7:49
Prawdziwe źródła prawdy, a nie pamięć modelu.
7:51
Ale tutaj robi się ciekawie.
7:53
Pojedyncze kroki są wystarczające.
7:54
Prawdziwe przepływy pracy mają rozgałęzienia, paralelizm, kompensacje i ludzkie punkty kontrolne.
7:58
Potrzebujesz czegoś więcej niż wykonawcy.
8:00
Potrzebujesz mapy, którą wykonawca może odczytać.
8:02
To jest graf przepływu pracy.
8:03
W grafie węzły są zadaniami lub podagentami z jawnymi kontraktami.
8:06
Krawędzie definiują przepływ sterowania i przepływ danych.
8:08
Stan jest pierwszorzędny.
8:09
Co jest trwałe?
8:10
Co jest punktowane?
8:11
Co jest efemeryczne?
8:12
Wykonawca przemierza graf deterministycznie, przestrzegając list dozwolonych i schematów na każdej krawędzi.
8:16
Jeśli węzeł ulegnie awarii, graf określa kompensację, cofnięcie, naprawę lub eskalację.
8:21
Żadnych tajemniczych potoków.
8:23
Nie, a potem dzieje się magia.
8:25
To jest moment, w którym niezawodność się odwraca.
8:27
LLM proponuje.
8:28
Wykonawca egzekwuje.
8:30
Walidacja ograniczeń grafu decyduje.
8:32
Porządek przywrócony.
8:33
Gdy oddzielisz poznanie od operacji, Twoi agenci przestaną improwizować i zaczną się zachowywać.
8:38
I tak, nadal czują się inteligentni, ponieważ tacy są, ale teraz są nadzorowani.
8:42
Gotowy plan.
8:43
Podłączmy to do Microsoft 365 bez zamieniania Twojej dzierżawy w bufona.
8:47
Przepływy pracy z grafami 101.
8:49
Węzły, krawędzie i stan, który nie przecieka.
8:51
Wyobraź sobie taką sytuację.
8:52
Masz niezawodnego wykonawcę, ale nie masz mapy.
8:54
Będzie wykonywał polecenia, ale dokąd?
8:56
Wprowadź graf przepływu pracy, swoją instrukcję obsługi.
8:59
Węzły to zadania lub podagenci z jawnymi kontraktami.
9:02
Krawędzie definiują przepływ sterowania i przepływ danych.
9:04
Graf koduje, co jest uruchamiane, kiedy jest uruchamiane i jakie dane mogą przekraczać granice.
9:09
Żadnej improwizacji ani jazzu.
9:11
To nuty.
9:11
Zacznij od kształtu.
9:13
Większość grafów produkcyjnych to DAG i skierowane grafy acykliczne, ponieważ cykle sprzyjają nieskończonym pętlom i uszkodzeniom stanu.
9:20
Nadal możesz mieć pętlę, ale celowo oznaczasz je licznikami i strażnikami, maksymalnymi iteracjami, predykatami wyjścia i limitami czasu.
9:26
W ten sposób zapobiegasz, aby myślenie intensywniej nie stało się myśleniem na zawsze.
9:30
Routing warunkowy jest jawny.
9:32
Jeśli pewność pobierania przekracza próg, przejdź do syntezy.
9:36
Jeśli nie, przejdź do ponownego zapytania.
9:38
Paralelizm jest pierwszorzędny.
9:40
Uruchom podsumowanie i ekstrakcję cytowań równolegle, a następnie połącz się w węźle barierowym, który weryfikuje, czy oba spełniają warunki post.
9:47
Stan to nie wibracja, to rejestr.
9:49
Utrzymujesz trzy rodzaje stan trwały, trwałe punkty kontrolne, z których możesz odzyskać dane po awarii, dane wejściowe, decyzje, podpisane akcje.
9:55
Stan efemeryczny, krótkotrwałe bufory, takie jak dane wyjściowe modeli pośrednich, których nie chcesz zanieczyszczać pamięci długoterminowej.
10:01
Stan pochodny, reobliczalne artefakty, takie jak osadzenia lub filtrowane wyniki, które możesz budować deterministycznie.
10:05
Zasada jest prosta, utrzymuj tylko to, czego możesz obronić w audycie.
10:09
Wszystko inne jest celowo usuwalne.
10:11
Strategia wycofywania ma znaczenie.
10:13
Gdy węzeł mutuje świat zewnętrzny, tworzy zdarzenie w kalendarzu, aktualizuje element listy, rejestrujesz odwrotną akcję, jeśli istnieje, lub plan kompensacyjny, jeśli nie istnieje.
10:21
Jeśli węzeł podrzędny ulegnie krytycznej awarii, graf może przejść te kompensacje w odwrotnej kolejności.
10:26
Nie, to nie przesada, tak właśnie unikasz wpadek podwójnej rezerwacji CEO, która staje się wpadką, nie możemy tego naprawić.
10:31
Krawędzie przenoszą kontrakty.
10:33
Krawędź nie jest tajemniczą rurą, to API między węzłami.
10:36
Zdefiniuj schematy wejścia, wyjścia, typy, wymagane pola, dozwolone wartości.
10:40
Zdefiniuj listy dozwolonych, jakie narzędzia lub domeny może wywołać następny węzeł.
10:44
Zdefiniuj tagi możliwości, co węzeł odbierający obiecuje zrobić i czego odmówi.
10:48
Wykonawca egzekwuje je w czasie wykonywania.
10:50
Węzeł nie może przemycić tokenu SharePoint przez krawędź podsumowania.
10:53
To nie jest teatr bezpieczeństwa, w ten sposób zapobiegasz ruchowi bocznemu własnego agenta.
10:58
Obsługa błędów znajduje się w grafie, a nie w Vibes.
11:01
Każdy węzeł deklaruje swoją taksonomię błędów, błąd walidacji, przejściowa, infrastruktura, ograniczenie szybkości, uwierzytelnianie, autoryzacja, naruszenie zasad i nieznane.
11:12
Dla każdej klasy graf zapewnia ścieżkę.
11:14
Ponów próbę z wykładniczym wycofaniem dla zdarzeń przejściowych.
11:17
Odśwież token uwierzytelniania alternatywne narzędzie do ograniczenia przepustowości, odmów z uzasadnieniem polityki.
11:22
Istnieją kolejki martwych wiadomości dla nieznanych.
11:24
Nieudane ładunki są poddawane kwarantannie z pełnym kontekstem, dzięki czemu ludzie mogą je sprawdzić bez ponownego wprowadzania chaosu do produkcji.
11:30
Punkty kontrolne z udziałem człowieka nie są doraźnymi wiadomościami Slacka.
11:34
Zamrażają one wykonywanie, prezentują proponowane działanie i dowody oraz wymagają zatwierdzenia lub edycji, która jest rejestrowana i podpisywana.
11:40
Po zatwierdzeniu wykonywanie jest wznawiane.
11:42
W przypadku odmowy gra wprowadzi do bezpiecznego powrotu.
11:44
Gratulacje, właśnie zaimplementowałeś kontrolę zmian, której programiści będą faktycznie przestrzegać, ponieważ jest szybsza niż e-mail.
11:50
Izolacja pamięci jest nienegocjowalna.
11:52
Każda sesja otrzymuje zakresowy kontekst, tylko potrzebne jej dokumenty, tokeny i wyniki pośrednie.
11:57
Zatrucie międzysesyjne, gdzie natychmiastowe wstrzyknięcie z jednej konwersacji przenika do drugiej, to sposób na przypadkowe wykradanie danych.
12:03
Graf wymusza granice.
12:05
Brak współdzielonej pamięci zmiennej, tylko zatwierdzone odczyty ze sprawdzonego magazynu z filtrami, treści i walidatorami schematów.
12:10
Owszem, można buforować osadzenia i podsumowania, ale oznacza się je pochodzeniem i uprawnieniami, a następnie usuwa po zmianie zasad.
12:16
Obserwowalność jest wbudowana, a nie dodana.
12:18
Ślady na poziomie węzła pokazują dane wejściowe, wyjściowe, czasy trwania, ponowne próby i efekty działania.
12:23
Ślady wplata się w identyfikator przebiegu grafu, aby można było odtworzyć, zdiagnozować i udowodnić zgodność.
12:28
Kto co zrobił, kiedy i dlaczego?
12:30
Wykrywanie anomalii sygnalizuje dziwne wzorce, nagłe skoki w wywołaniach narzędzi, nietypowe domeny, awarie tokenów.
12:35
To system wczesnego ostrzegania, zanim interesujące stanie się incydentem.
12:39
Zasadniczo graf jest konstytucją.
12:41
Wykonawcą są organy ścigania.
12:42
LLM jest doradcą, a nie sędzią.
12:44
Kodując węzły, krawędzie i stan w ten sposób, nie tylko uzyskuje się przepływy pracy, które się udają.
12:49
Otrzymuje się przepływy pracy, które bezpiecznie zawodzą, wyjaśniają swoją obecność i przywracają się w przewidywalny sposób.
12:54
Teraz, mając plan w ręku, możemy połączyć się z usługą Microsoft 365 bez zamieniania dzierżawy w bufet.
12:59
Bezpieczeństwo z założenia.
13:00
Walidacja grafów pokonuje inżynierię chaosu.
13:03
Nie dowodzi się niezawodności, wprowadzając chaos na produkcję i licząc na to, że ocalałe będą odporne.
13:07
Dowodzi się jej, odrzucając niebezpieczne przepływy pracy, zanim w ogóle zostaną uruchomione.
13:11
To jest walidacja grafów. Statyczne kontrole, aby wykluczyć bezsens zabezpieczenia środowiska uruchomieniowego, aby utrzymać zagrożenie w ryzach.
13:16
Walidacja statyczna to wstępny lot.
13:18
Sprawdza się strukturę przed uruchomieniem.
13:20
Cykle, które tworzą nieograniczone pętle, odrzucane lub zmuszane do deklarowania zabezpieczeń iteracyjnych.
13:24
Nieosiągalne węzły, martwy kod to usunięcie lub uzasadnienie.
13:28
Brakujące kontrakty, każdy węzeł musi deklarować schematy wejściowe i wyjściowe, wymagane możliwości i skutki uboczne.
13:33
Granice uprawnień, węzły, które mutują systemy zewnętrzne, muszą działać w segmentach z najmniejszymi uprawnieniami i jawnymi listami dozwolonych.
13:41
I tak, jeśli węzeł podsumowania nagle zażąda dostępu do zapisu w programie SharePoint, walidator z uprzedzeniem odpowie nie.
13:46
Teraz środowisko uruchomieniowe.
13:48
To tutaj ludzie stają się niedbali.
13:50
Silnik polityki znajduje się obok wykonawcy, a nie za nim.
13:53
Listy dozwolonych narzędzi i domen nie są dokumentacją, są wymuszonymi decyzjami.
13:56
W momencie wywołania silnik sprawdza nasze plecy lub plecy względem zasady aktywnej, tokenu identyfikacyjnego wewnątrz domeny, zakresów roszczeń i poprawnie propaguje w dół łańcucha.
14:05
Brak supermocy otoczenia.
14:06
Tokeny są zakresoweń odświeżane po uzyskaniu zezwolenia i nigdy nie są przemycane przez przyjazne krawędzie.
14:10
Agent uzyskuje dostęp przy każdym wywołaniu lub nie wywołuje go wcale.
14:13
Czyszczenie danych wejściowych i wyjściowych to higiena, a nie opcjonalność.
14:17
Szybkie wstrzykiwanie nie jest sprytne, jest przewidywalne.
14:19
Każde źródło treści przechodzącej przechodzi przez filtry treści, HTMLE, skanery markdown i zapory instrukcji, które usuwają ignorujące nonsensy.
14:27
Dane wyjściowe przechodzą przez walidatory schematów.
14:30
Jeśli węzeł obiecał JSON, wykonawca odrzuca prozę i żąda naprawy.
14:35
Model może się kłócić, walidator nie negocjuje.
14:38
Wymusza typy, zakresy i niezmienniki.
14:40
Sandboxing i segmentacja zawierają promień wybuchu.
14:43
Węzły wywołujące kod zewnętrzny lub niezaufane łączniki działają w ograniczonych środowiskach.
14:48
Bramy API z limitami przepustowości i zasadami sieciowymi zapobiegającymi przemieszczaniu się w poziomie oraz mechanizmy kontroli ruchu wychodzącego zezwalające tylko na ruch do zweryfikowanych domen.
14:56
Nie pozwalasz węzłowi pobierania na odkrycie nowego źródła danych w środowisku produkcyjnym.
15:01
Odkrywanie odbywa się w testach deweloperskich z podpisanymi aktualizacjami listy dozwolonych.
15:05
Obserwowalność nie jest nigdzie rejestrowana, jest chirurgiczna.
15:08
Śledzenie na poziomie węzła rejestruje dane wejściowe, wyjściowe, czasy trwania, ponowne próby i decyzje z silnika zasad.
15:12
Wszystko korelujesz pod identyfikatorem uruchomienia.
15:15
Dzienniki audytu są niezmienne i przypisywane do tego, która zasada autoryzowała daną akcję, w jakim zakresie, o jakiej porze i dlaczego zasada na nią zezwoliła.
15:22
Kiedy organ regulacyjny pyta, kto co zrobił, nie wzruszasz ramionami, tylko szukasz.
15:25
Gotowość do zgodności oznacza, że Twoje dowody są nudne i kompletne.
15:28
Ryzyko związane z poprawkami i stronami trzecimi to problemy w łańcuchu dostaw.
15:31
Traktuj je tak, jak powinny.
15:32
Skanowanie zależności jest uruchamiane przy każdej kompilacji.
15:34
Łączniki i wtyczki są audytowej, oznaczane jako wersje i sprawdzane pod kątem rozrostu uprawnień.
15:38
Jeśli importujesz specyfikację MCP lub otwartego API, weryfikujesz, czy zadeklarowane metody spełniają oczekiwaną politykę najniższych uprawnień.
15:45
Żadnych punktów końcowych z symbolami wieloznacznymi, żadnych ukrytych ścieżek zapisu udających odczyt.
15:50
Higiena nie jest olśniewająca.
15:52
Jest jednak powodem, dla którego śpisz.
15:54
Walidacja grafu prawdy przewyższa inżynierię chaosu, ponieważ zapobiega klasom incydentów, zamiast dokumentować ich skutki.
15:59
Nadal testujesz tryby awarii, ale robisz to, aby potwierdzić zabezpieczenia, a nie po to, by odkryć, że zapomniałeś ich zainstalować.
16:05
Połączmy to z modelem mentalnym.
16:07
Statyczne kontrole utrzymują plany w porządku.
16:09
Żadnych niemożliwych ścieżek, żadnych osieroconych zadań, żadnych wycieków uprawnień.
16:13
Zabezpieczenia środowiska wykonawczego utrzymują zachowanie w porządku.
16:16
Każde wywołanie jest uwierzytelniane, autoryzowane, oczyszczane i obserwowane.
16:20
Wykonawca egzekwuje ograniczenia grafu ustalone przez walidatora.
16:23
Model proponuje w granicach i jest przycinany, gdy błądzi.
16:27
Czy to nie jest ciężkie? Tylko jeśli lubisz naruszenia.
16:30
Narzut jest mechaniczny i zautomatyzowany.
16:32
Walidacja statyczna jest uruchamiana w czasie kompilacji i wdrażania.
16:35
Zasady środowiska uruchomieniowego to narzędzie pomocnicze, szybkie i lokalne.
16:38
Kontrole schematów trwają milisekundy.
16:40
Koszty, które usuwasz, incydenty, ręczne przeglądy, modernizacje przyćmiewają mikroopóźnienia, które dodajesz.
16:46
A korzyści są mierzalne.
16:47
Mniej nieautoryzowanych wywołań, mniej awarii, tokenów i znacznie mniej analiz przyczyn.
16:54
Kolejny punkt, który przeciętny użytkownik pomija.
16:57
Walidacja jest kompozycyjna.
16:59
Możesz opakować narzędzia innych firm w węzły proxy, które wymuszają kontrakty i zasady bez zaufania do samego narzędzia.
17:04
Możesz segmentować grafy według wrażliwości publicznego, wewnętrznego, ograniczonego i promować przepływy pracy między warstwami dopiero po przejściu walidacji dla nowej granicy.
17:12
W ten sposób zapewniasz bezpieczne skalowanie.
17:15
Bezpieczeństwo z założenia to nie slogan, to właściwość przepływu pracy.
17:18
Nie liczysz na to, że agenci będą się zachowywać.
17:20
Sprawiasz, że nieprawidłowe zachowanie jest strukturalnie trudne do usunięcia i operacyjnie widoczne.
17:23
Dzięki wdrożeniu Railsów podłączenie Microsoft 365 Graph i Azure OpenAI nie jest ruletką.
17:28
To kontrolowana moc na Twoich warunkach.
17:30
Teraz możemy mówić o okablowaniu, a nie o gaszeniu pożarów.
17:33
Scenariusz Microsoftu M365 Graph plus Azure OpenAI plus Copilot Studio.
17:39
Zbierzmy obsadę.
17:40
Agent pobierania.
17:41
Zdyscyplinowany bibliotekarz, który pobiera dane z Microsoft Graph tylko z minimalnymi uprawnieniami.
17:46
Agent wnioskowania.
17:47
Model Azure OpenAI, który planuje, lokalizuje i nigdy nie wykonuje zleceń poza wyznaczonymi zadaniami.
17:51
Wykonawca, operator związany z polityką, który uruchamia narzędzia z idempotentnością i sprawdzaniem warunków końcowych.
17:58
Walidator, odrzutowiec, schemat, polityka i egzekwowanie granic.
18:02
Strażnik polityki, sidecar środowiska wykonawczego, który łączy wszystko z zakresami identyfikatorów Entra i RBAC.
18:07
Razem zachowują się jak kompetentny zespół, a nie wątek komitetu.
18:10
Dostęp do danych zaczyna się od graf, a nie od zgadywania.
18:12
Agent pobierania przechowuje rejestrację aplikacji z precyzyjnymi zakresami.
18:15
Pliki, odczyt dla konkretnej witryny.
18:17
Poczta, odczyt podstawowy dla ograniczonej skrzynki pocztowej.
18:20
Kalendarze, odczyt dla kalendarza zasobów.
18:22
Brak graf, odczyt i zapis wszystkich heroicznych działań.
18:24
Zapytania wykorzystują deltę i pola selektywne, aby utrzymać niewielki rozmiar ładunku.
18:27
Stronicowanie jest pierwszorzędne.
18:29
Wykonawca podąża za kolejnymi linkami deterministycznie z limitami czasu, respektując ograniczenia usługi.
18:33
A gdy wystąpi błąd 429, wycofywanie jest matematyczne.
18:36
Bez napadów złości, tylko wykładnicza cierpliwość.
18:39
Uziemienie to nie klimat, to potok.
18:40
Pobieraj dokumenty kandydackie za pomocą wyszukiwania grafowego lub zapytań listowych.
18:44
Deduplikuj według identyfikatora elementu i etagów wersji, aby uniknąć mieszania nieaktualnych i aktualnych.
18:48
Fragmentuj według granic semantycznych, nagłówków sekcji, podziałów slajdów, a następnie dołącz pochodzenie, dysk, witrynę, ścieżkę, identyfikator elementu, ostatnią modyfikację i przypisany skrót.
18:57
Agent wnioskowania widzi tylko fragmenty plus metadane i jest zobowiązany do wyprowadzenia cytowań zmapowanych z powrotem do tych identyfikatorów.
19:03
Bez cytowania, bez roszczenia.
19:04
Wykonawca wymusza to jako warunek końcowy przed jakąkolwiek akcją zewnętrzną.
19:08
Skorzystaj z Copilot Studio do orkiestracji.
19:11
Definiujesz narzędzia deklaratywne, pakiety zapytań graf, akcje zapisu SharePoint, wpisy w Teams, wysyłki Outlook, każde za proxy z jawnymi schematami i listami dozwolonych.
19:19
Koordynacja między agentami jest ustrukturyzowana.
19:22
Agent pobierania udostępnia narzędzie bazowe.
19:24
Agent wnioskowania żąda go z parametrami.
19:26
Wykonawca pośredniczy, weryfikuje i zwraca kontekst bazowy.
19:31
Punkty kontrolne są natywne.
19:33
Proponowany węzeł akcji wstrzymuje wykonanie, przedstawia plan wraz z cytatami i wymaga zatwierdzenia.
19:38
Zatwierdzenie jest podpisywane i rejestrowane.
19:40
Odmowa prowadzi do bezpiecznej alternatywy lub eskalacji.
19:43
Tokeny i opóźnienia są zarządzane, a nie usuwane.
19:46
Selektywny kontekst oznacza, że dostarczasz tylko odpowiednie fragmenty, a nie całą dzierżawę.
19:50
Podsumowania są wstępnie obliczane i buforowain z osadzeniami opartymi na haszu zawartości i uprawnieniach.
19:55
Zmień dokument, zmień klucz, pomiń bufor, przelicz.
19:58
Odpowiedzi strumieniowe utrzymują interfejs użytkownika przy życiu, podczas gdy wykonawca obsługuje efekty uboczne dopiero po otrzymaniu pełnego, poprawnego planu schematu.
20:05
Wczesne warunki wyjścia zatrzymują pętlę rozumowania, gdy zaufanie plus pokrycie osiągają próg.
20:09
Bez dodatkowego myślenia, ponieważ model wydawał się poetycki.
20:12
Audytowalność jest wbudowana.
20:14
Każda akcja jest podpisana przez podmiot usługi lub delegowanego użytkownika i ostemplowana identyfikatorem uruchomienia, narzędziem, parametrami, w razie potrzeby redagowanymi, zakresami i wynikiem.
20:23
Niezmienne logi znajdują się w stosie obserwowalności.
20:26
Wybierz swój ulubiony.
20:27
Możesz więc odtworzyć uruchomienie bez ponownego wykonywania efektów ubocznych.
20:30
Kto co zrobił, kiedy i dlaczego, staje się zapytaniem, a nie polowaniem na czarownicę.
20:34
I tak cytaty pozostają nienaruszone, więc możesz zweryfikować, że odpowiedź została powiązana z rzeczywistą treścią dzierżawcy, a nie z prawem modelu.
20:39
Awaria jest znormalizowana i nudna.
20:42
429S.
20:43
Wykonawca ponawia próby z jiterem, a następnie wraca do tańszego zapytania lub zmniejszonego rozmiaru strony.
20:47
Nieaktualna pamięć podręczna.
20:48
Walidator wykrywa niezgodne e-tagi i wymusza odświeżenie.
20:51
Odmowa uprawnień.
20:52
Strażnik zasad odmawia z uzasadnieniem, proponuje ścieżkę żądania zgody lub kieruje do zredagowanego podsumowania, które nie wycieka.
20:58
Awaria narzędzia.
20:59
Graf deklaruje alternatywy lub parkuje przebieg w kolejce martwych komunikatów z pełnym kontekstem do naprawy przez człowieka.
21:05
Deterministyczne rozwiązania awaryjne przekształcają incydent w zgłoszenie.
21:08
Teraz bardzo krótki przegląd.
21:10
Użytkownik pyta.
21:10
Sporządź podsumowanie decyzji z planu działania z ostatniego kwartału z linkami.
21:14
Agent wnioskowania proponuje użyj wyszukiwania grafów w określonej witrynie programu SharePoint i kanale Teams, filtruj według ostatniego kwartału, a następnie zsyntetyzuj.
21:21
Walidator sprawdza, czy żądane zakresy odpowiadają roli agenta.
21:24
Zgadza się.
21:25
Wykonawca wysyła wywołania grafów ze stronicowaniem i wyborem pól, usuwa duplikaty według identyfikatora elementów fragmentów i zwraca kontekst z pochodzeniem.
21:32
Wnioskowanie generuje podsumowanie z budowanymi cytatami zamapowanymi na identyfikatory elementów.
21:37
Walidator sprawdza schemat i cytaty.
21:39
Przechodzi.
21:39
Pojawia się ludzki punkt kontrolny z podsumowaniem i dowodami.
21:42
Zatwierdzający klika OK.
21:43
Wykonawca publikuje wynik w Teams i wysyła e-maile do interesariuszy.
21:46
Każda akcja korzysta z kluczy potencjału elementu, aby ponowne próby nie powodowały podwójnego publikowania.
21:49
Zwróć uwagę na dyscyplinę.
21:50
Żaden agent nie wymyśla narzędzia, żaden węzeł nie przekracza domeny poza swoją listą dozwolonych.
21:55
Tokeny są poprawnie zakresoweń i propagowane za pośrednictwem identyfikatora Entra, a nie kopiowane i wklejane między węzłami.
22:00
Model nigdy nie kończy się sukcesem.
22:02
Wykonawca udowadnia to za pomocą warunków postu na wykresie.
22:05
Utworzono identyfikator wiadomości, zaktualizowano etak elementu, identyfikator zdarzenia w kalendarzu, a następnie zatwierdzono wykonanie.
22:09
I tak można to bezpiecznie rozszerzyć, wprowadzając planer, Viva lub usługi innych firm za pośrednictwem MCP lub otwartego API,
22:15
ale tylko za pomocą narzędzi proxy ze ścisłymi schematami i kontrolą ruchu wychodzącego z sieci.
22:18
Owin każdy łącznik tą samą logiką walidatora i ochroną zasad.
22:22
Awans między środowiskami wymaga przejść walidacji zgodnych z nową granicą.
22:25
Od środowiska programistycznego do testowego i produkcyjnego zakres zwiększa się, co jest sprawdzane, a nie zakładane.
22:29
To jest poprawnie wykonana architektura Microsoftu.
22:31
Graf dla prawdy, Azure OpenAI dla myślenia, Copilot Studio dla orkiestracji,
22:36
wykonawcy dla operacji, walidatory i zasady dla bezpieczeństwa oraz obserwowalność dla dowodu.
22:41
Liczby niewibracje na pierwszym miejscu, metryki przed i po, dokładność, opóźnienie, koszty, narzut administracyjny.
22:48
Ładna architektura udowodnij to.
22:50
Liczby nie klimat.
22:51
Agenci bazujący na linii bazowej i działający tylko na bieżąco to królowy dramatu.
22:55
Dokładność jest niespójna, ponieważ wymyślają źródła i zapominają o cytowaniach.
22:58
Bez uziemienia otrzymujesz pewną prozę, która prowadzi donikąd.
23:02
Opóźnienie ogonowe jest brutalne.
23:04
Jeden długi łańcuch kolejnych, wymagających większego wysiłku rozmów, z których każda jest przeładowana zbędnym kontekstem.
23:09
Koszty rosną, ponieważ każda tura wysyła pełne transkrypcje i surowe dokumenty z powrotem do modelu jak przepłacana usługa kurierska.
23:15
Narzut administracyjny?
23:17
Wysoki.
23:17
Incydenty, poprawki, tajemnicze awarie i audyty, które przypominają archeologię z zawiązanymi oczami.
23:22
Teraz stan po z wykonawcami i zweryfikowanymi wykresami.
23:25
Dokładność skacze, ponieważ roszczenia wymagają potwierdzeń.
23:28
Ugruntowane cytowania powiązane z identyfikatorami elementów wykresu, etagami i podpisanymi haszami oznaczają, że odpowiedź, która nie ma pochodzenia, po prostu nie przechodzi przez walidator.
23:35
Efekt jest natychmiastowy.
23:37
Mniej błędnych odpowiedzi, mniej pętli przeróbek i mierzalny wzrost wskaźników sukcesu zadań w zestawach ewaluacyjnych.
23:42
Gdy roszczenie nie może zostać poparte, agent odrzuca je z uzasadnieniem lub prosi o zatwierdzenie przez człowieka.
23:47
Przewidywalne, możliwe do zweryfikowania, bezpieczne.
23:49
Opóźnienie jest skrócone z trzech powodów.
23:51
Po pierwsze, paralelizm, pobieranie, ponowne klasyfikowanie i ekstrakcja cytowań działają równolegle, a następnie synchronizują się w węźle barierowym.
23:57
Po drugie, buforowanie, osadzanie i podsumowania kluczołeń przez skrót treści i zakres uprawnień zapobiegają przeliczaniu tego, co się nie zmieniło.
24:03
Po trzecie, wczesne wyjście.
24:04
Gdy pokrycie i pewność osiągną prób, graf zatrzymuje pętlę.
24:08
Porównaj to z szeregowym monitem, gdzie model odzwierciedla akapit, a użytkownicy zastanawiają się nad wyjściem.
24:13
Koszt spada, ponieważ dyscyplina tokenów jest egzekwowana, a nie błagana.
24:16
Ograniczone schematem wyniki zapobiegają bezładowi.
24:19
Selektywny kontekst zasila metadanymi tylko odpowiednie fragmenty, a nie całe witryny.
24:23
Krótsze monity, mniejsze odpowiedzi, mniej ponownych prób.
24:26
Potencjał elementu i logika wycofywania się wykonawcy pozwalają uniknąć duplikowania wywołań i marnowania cykli.
24:31
Efektem końcowym jest mniejsza liczba tokenów na pomyślny wynik i znacznie mniejsza wariancja.
24:35
Dział finansowy lubi redukcję wariancji.
24:37
Narzut administracyjny maleje, ponieważ obserwowalność jest projektowana, a nie improwizowana.
24:41
Ślady na poziomie węzła i niezmienne logi skracają czas potrzebny na zdiagnozowanie incydentu.
24:44
Widzisz, który węzeł uległ awarii, dlaczego silnik reguł odrzucił żądanie i co wykonawca próbował następnie.
24:49
Powtarzalne wdrożenia skracają czas pracy na moim teatrze maszyn.
24:52
Zgodność przestaje być kryzysem sezonowym, ponieważ każde uruchomienie zawiera już informacje o tym, kto, co, kiedy i dlaczego.
24:58
Urealnijmy to za pomocą platformy pomiarowej, którą można faktycznie uruchomić.
25:02
Zbuduj zestaw ewaluacyjny reprezentatywnych zadań, pytań i odpowiedzi z cytowaniami, podsumowanie z linkami oraz propozycje działań z zatwierdzeniami.
25:08
Dla każdego zdefiniowanego złotego rozwiązania lub kryterium akceptacji.
25:11
Popraw fakty z mapowanymi identyfikatorami elementów, pokryciem cytowań i dopuszczalną wariancją.
25:15
SLO dla instrumentów opóźnienia P50 i P95, wydatki tokenów na każde pomyślnie wykonane zadanie oraz wskaźniki odrzuceń.
25:21
Połącz każdą metrykę ze śladami, aby każda regresja miała ścieżkę nawigacyjną.
25:25
Wyniki, których możesz oczekiwać, jeśli postępujesz zgodnie z architekturą, a nie improwizujesz.
25:29
Wyższa trafność odpowiedzi, ponieważ nieobsługiwane żądania nigdy nie opuszczają etapu przygotowawczego.
25:33
Niższe opóźnienie P95, ponieważ długie ogony są odcinane przez równoległe węzły i wczesne wyjścia.
25:39
Niższe wydatki tokenów, ponieważ przestajesz wysyłać nowele, a zaczynasz wysyłać istotne fragmenty kodu.
25:43
Mniej stron dla administratorów, ponieważ większość awarii jest obsługiwana przez deterministyczne mechanizmy awaryjne.
25:48
I tak nudna metryka, o której wszyscy zapominają.
25:51
Wskaźnik pomyślnego ukończenia pierwszego przebiegu, więcej przebiegów zakończonych bez interwencji człowieka.
25:55
Wpływ na biznes, szybsze rozwiązania oznaczają, że użytkownicy przestają otwierać zduplikowane zgłoszenia.
25:59
Przewidywalne wydatki oznaczają budżetowanie bez niespodziewanych kaców tokenów.
26:02
Pewność zgodności oznacza mniej cykli audytu, które zakłócają twój plan działania.
26:06
Nieoczywistym zyskiem jest reputacja.
26:08
Kiedy odpowiedzi agenta cytują treści dzierżawcy, a linki działają, ludzie im ufają,
26:12
korzystają z nich i przestają przesyłać zrzuty ekranu zaczynające się od pytania, dlaczego to powiedział?
26:18
Bezpośrednia imperatywna rada, pomiar powiązania śladu z metryką, inaczej popadasz w błędne przekonania.
26:23
Jeśli nie możesz otworzyć przebiegu i zobaczyć dokładnie, który węzeł zawyżył tokeny lub zatrzymał opóźnienie,
26:27
nie masz możliwości obserwacji, tylko wibracje ze znacznikami czasu.
26:30
Wszystko się zmienia, gdy walidator znajduje się między dobrym planem a rzeczywistym działaniem.
26:35
Dokładność się stabilizuje, opóźnienie maleje, koszty się stabilizują, a administratorzy śpią.
26:39
To nie magia, to wykonawcy, wykresy i walidacja wykonują pracę, którą błędnie przypisałeś do monitów.