TL;DR: injenieran'ny fehikibo agent sy ny velaran'ny fanafihana miafina
Ny injenieran'ny fampiasana fitaovana artifisialy (AI) dia ny fanao amin'ny fananganana ny zava-drehetra manodidina ny maodely AI (toromarika, fitaovana, fahazoan-dàlana, fitadidiana ary tadivavarana feedback) izay mamadika azy ho fitaovana miasa. Io fehy io, fa tsy ilay maodely, no tena misy ny ankamaroan'ny loza mety hitranga amin'ny fiarovana amin'izao fotoana izao.
- Ny fiovana: Najanon'ireo ekipa ny toromarika fanitsiana ary nanomboka nanamboatra ny harnesses izy ireo. Mpiasa = modely + harnesses.
- Ny olana: Ny harness dia mipetraka ao anaty rakitra lahatsoratra tsotra (fitsipika, fahaiza-manao, fikirakirana MCP) izay hodinihina toy ny antontan-taratasy, raha misy aza.
- Ny porofo: Ny Rules File Backdoor sy ny tena MCP CVEs dia mampiseho fa efa lasibatry ny mpanafika izy.
- Ny fanamboarana: Hevero ho toy ny kaody ny fehikibo. Alaivo ny lisitra, jereo ary scan-o alohan'ny handefasana azy.
Ny resaka fiarovana rehetra momba ny AI dia tonga amin'ny modely ihany amin'ny farany. Azo atao jailbreak ve izy io? Moa ve izany ho nofinofy fotsiny? Moa ve ny mpamatsy mampiofana momba ny angon-drakitray?
Fanontaniana ara-drariny. Saingy miha-diso hatrany ireo. Rehefa mamafa latabatra famokarana ny mpiasan'ny AI, manosika varavarana ambadika na mandefa mailaka lisitry ny mpanjifa amin'ny olona tsy fantatra, dia mahalana vao tsy nahomby ilay modely. Nanao izay namela azy hanao izany ilay modely.
Mpisolo toerana = modely + fehikibo
Nandritra ny herintaona lasa izay, nanova mangingina ny dikan'ny fananganana amin'ny alalan'ny AI ny indostria. Nosoloina ny injeniera momba ny tontolo iainana ny injeniera momba ny tontolo iainana, ary nosoloina zavatra lehibe kokoa ny injeniera momba ny tontolo iainana: injeniera momba ny harness agent.
Tsotra ny hevitra. Ny môdely irery dia toy ny motera fisainana tsy misy tanana. Ny harness dia izay rehetra manome azy tanana sy asa: ny toromarika arahiny, ny fitaovana azony ampiasaina, ny fahazoan-dàlana ananany, ny fahatsiarovana tazoniny, ary ny fanamarinana izay mahita ny lesoka ataony. Tranonkala an'i Martin Fowler mamaritra ny injenieran'ny harness ho toy ny asa ataon'ireo mpampiasa coding-agent ankehitriny mba hahatonga ireo agent ho azo itokisana, ary ny rafitra akademika navoaka tamin'ity taona ity mizara ny fehikibo ho andraikitra iraika ambin'ny folo, manomboka amin'ny fidirana amin'ny fitaovana sy ny fahatsiarovana tetikasa ka hatramin'ny fahazoan-dàlana sy ny fanamarinana.
Tena misy ny vokatra. Ireo ekipa mpanao injeniera momba ny "agent harness" dia mitatitra fa ny fanovana ny "harness" fotsiny, miaraka amin'ny modely mitovy eo ambaniny, dia mety hanova be ny vokatra azo avy amin'ny "agent". Izany dia miteraka olana ho an'izay rehetra ao amin'ny fiarovana: raha ny "harness" no mamaritra ny fomba fitondran-tenan'ny "agent", dia ny "harness" no mamaritra ny fomba azo ampiasana azy amin'ny fomba ratsy.
Raiso ho toy ny zavatra tsotra toy ny fametrahana zavatra miankina amin'ny fitaovana iray. Mijanona kely ny mpamorona rindrambaiko mba hanamarina ny anaran'ny fonosana. Ny agent iray manana ny fitaovana mety dia mampiasa ny baiko fotsiny, ary raha ratsy ny fonosana dia tsy misy na inona na inona ao amin'ny modely afaka manakana izany. Izany indrindra no hohazavainay ato amin'ity fizarana amin'ny SafeDev Talks ity: inona no miova rehefa mametraka fiankinan-doha ireo mpiasan'ny AI samirery, ary ny antony mahatonga ny injenieran'ny fampiasana ny agent harness ho lasa olan'ny rojo famatsiana mangina.
Toy ny ahoana ny endriky ny injenieran'ny harness agent ao anaty tahiry
Sokafy tahiry iray izay ampiasan'ny mpamorona rindrambaiko ny AI agents ary eo no misy ny harness, ao anaty rakitra izay mety mbola tsy no-scan-nao mihitsy:
- Fitsipika sy rakitra torolalana (
AGENTS.md,.cursorrules, toromarika ho an'ny mpanamory fiaramanidina hafa) izay milaza amin'ny mpiasa ny fomba tokony hitondrany tena. - Rakitra fahaiza-manao io fonosana io dia manana fahafaha-manao azo ampiasaina indray izay entin'ny mpandraharaha rehefa ilaina.
- Fikirana mpizara MCP izay mampifandray ny agent amin'ny fitaovana, tahiry angona ary API.
- Fangatahana rafitra sy môdely fangatahana tafiditra ao anatin'ny kaody fampiharana.
- Tariby ho an'ny masoivoho: fitaovana inona avy no azon'ny mpandraharaha tratrarina, angona inona no azony alaina, ary raha misy arofanina eo anelanelany.
Lahatsoratra tsotra avokoa izany rehetra izany. commitmiaraka amin'ny kaody. Ary dinihina toy ny fomba fandinihana ny antontan-taratasy izany rehetra izany: topimaso haingana, fankatoavana, fampiraisana. Na izany aza, ny tsirairay amin'ireo rakitra ireo dia afaka manoratra mangina izay asaina ataon'ny mpiasa iray sy izay avela hokasihiny.
Izany no tena vokatry ny injenieran'ny agent harness: ny firafitra mahery vaika indrindra ao amin'ny rindrankajinao no tsy dia nodinihina firy ankehitriny.
Efa tsikaritry ny mpanafika
Tsy olana ara-teoria fotsiny ity. Fohy nefa manan-danja ny tantaran'ny trangan-javatra tamin'ilay fehikibo.
- Ny rakitra fitsipika Backdoor. Tamin'ny Martsa 2025, ireo mpikaroka dia namoaka fanafihana iray izay nandidian'ireo endri-tsoratra Unicode miafina tao anaty rakitra fitsipika ireo mpanampy amin'ny fandrindrana AI hampiditra kaody miafina, tsy nanonona izany tao amin'ny valinteniny hita maso. Tsy nahita zavatra hafahafa ny mpandinika iray namaky ny rakitra. Voasokajy ho Fandalinana tranga MITRE ATLAS AML.CS0041.
- Fitaovana MCP misy poizina. Nandritra ny taona 2025, ireo mpikaroka dia nampiseho imbetsaka fa matoky ny famaritana ny fitaovana ireo mpiasa, ka ny mpizara MCP ratsy fanahy dia afaka mitarika mpiasa amin'ny famaritana ny tenany amin'ny fomba mety. Tamin'io taona io ihany, CVE-2025-6514 Ao amin'ny mpanjifa MCP izay alaina betsaka dia namela ny fanatanterahana baiko lavitra rehefa mifandray amin'ny mpizara tsy azo itokisana, nahazo isa 9.6 tamin'ny CVSS.
- Fahafahana misafidy tafahoatra. The OWASP Top 10 ho an'ny fampiharana LLM mitanisa ny fahafahana misafidy tafahoatra ho toy ny risika ambony indrindra: ireo mpiasa dia omena fitaovana, fahazoan-dàlana, na fahaleovan-tena bebe kokoa noho izay takian'ny asa. Tsy lesoka amin'ny modely izany. Famolavolana harness izanycisIon.
Mariho ny lamina. Tsy misy amin'ireo fanafihana ireo no manimba ny maodely. Manapaka ny fehikibo izy ireo, ary ny maodely no manao ny ambiny amim-pahatokiana.
Nahoana ny security stack-nao no tsy mahita izany
Ity ny ampahany mahasosotra. Ny ankamaroan'ny fikambanana dia efa mampiasa fitaovana AppSec tsara, ary saika tsy nisy na iray aza tamin'izany namboarina ho an'ity sosona ity.
Mahatakatra ny kaody ny fanadihadiana statika, saingy tsy fantany hoe inona ny modely na ny antony maha-zava-dehibe ny lahatsoratra tsy azo itokisana miditra ao amin'ny bitsika avy amin'ny rafitra. Manangona ireo fonosana ny fanadihadiana momba ny firafitry ny singa, saingy tsy manisa ny mpizara MCP na ny rakitra fahaiza-manao. Mety tsy hahita lakilen'ny API ao amin'ny rakitra fikirakirana ny agent ny scanner miafina. Tsy misy amin'ireo fitaovana ireo no tsy mety. Namboarina fotsiny ho an'ny tontolo iray izay tsy manome baiko ny fikirakirana.
Koa mihetsika haingana ny injenieran'ny agent harness, ary mandinika ny ampahany hitany ny fiarovana: ny modely sy ny kaody. Eo anelanelany no misy ny harness.
Fahazarana dimy amin'ny fiarovana ny fehikibo
Tsy mila ekipa vaovao ny injenieran'ny fiarovana ny harness agent. Mila fahazarana vitsivitsy izay mihevitra ny harness ho toy ny tena izy: tanjona azo tanterahina.
| fahazarana | Nahoana izany no zava-dehibe | Ny hatao |
|---|---|---|
| 1. Manaova lisitra ny fehikibo rehetra | Tsy afaka mahazo masoivoho tsy misy nanambara ianao. | Tadiavo ny modely, ny agent, ny mpizara MCP, ny fahaiza-manao ary ny bitsika rehetra manerana ny tahiry misy anao, avy amin'ny kaody sy ny rakitra config fa tsy avy amin'ny fanadihadiana. |
| 2. Avereno jerena ireo rakitra harness toy ny kaody | Afaka manoratra indray izay ataon'ny mpandraharaha ny fitsipika, ny fahaiza-manao ary ny fikirakirana MCP, nefa dia hojerena toy ny antontan-taratasy ihany izy ireo. | Omeo azy ireo mitovy pull request fanaraha-maso ho toy ny lojikan'ny fampiharana, anisan'izany ny fanamarinana ireo endri-tsoratra miafina. |
| 3. Ampidiro amin'ny pin izay entin'ny agent | Azo averina amboarina tsy misy fanovana kaody ny bitsika na modely resahin'ny marika miovaova. | Ampidiro amin'ny dikan-teny tsy azo ovaina ny bitsika sy ny modely. |
| 4. Asio arofanina eo amin'ny lavabo tsirairay | Ny antontan-taratasy nalaina, ny vokatra azo avy amin'ny fitaovana ary ny votoatin'ny mpampiasa dia samy afaka mitondra toromarika ampidirina ao amin'ny modely. | Apetraho eo amin'ny lalana izay mety hahatongavan'io votoaty io amin'ilay modely. |
| 5. Arovy amin'ny faneriterena ny fahazoan-dàlana | Mora ho an'ny mpanafika ny mampiasa ny fanalahidin'ny mpamatsy AI ao amin'ny rakitra "prompt" sy ny fikirakirana ny "agent". | Esory ireo ary tohizo ny fijerena ireo rakitra harness mba hahitana tsiambaratelo. Mora ny mamaha izany. |
Fametrahana ny fehikibo fiarovana, fa tsy ny modely fotsiny
Fiarovana AI Xygeni manomboka eo amin'ny toerana iasan'ny injenieran'ny agent harness ny dian-tongony: ao amin'ny tahiry misy anao. Mahita ny fananan'ny AI manerana ny codebase-nao izy (modely, agent, mpizara MCP, fahaiza-manao, bitsika, guardrails, ary ireo fitaovana fanoratana kaody AI ampiasaina) avy amin'ny kaody, ireo fiankinan-doha, ary ireo rakitra fikirakirana navelan'ireo fitaovana ireo.
Avy eo dia mamakafaka ireo rakitra fahaiza-manao, rakitra fitsipika, ary fikirakirana MCP ho toy ny zavatra miafina momba ny fiarovana izy io, fa tsy antontan-taratasy, ary mamantatra ireo risika ateraky ny fampidirana "prompt" ao amin'ny tambajotran'ny "agent", toy ny votoaty tsy azo itokisana izay tonga any amin'ny "prompt" an'ny rafitra na "retrieval sink" tsy misy arofanina. Ny tsiambaratelon'ny Xygeni dia mijery ireo mari-pamantarana ny mpamatsy AI ao amin'ny "prompts" sy ny rakitra fikirakirana "agent", ary ny fiankinan-doha amin'ny AI stack-nao dia mahazo ny fahitana malware mitovy amin'ny zavatra hafa rehetra, alohan'ny hisian'ny sonia.
FAQ
Inona no atao hoe injenieran'ny harness agent?
Ny injenieran'ny "agent harness" dia sehatra iray amin'ny famolavolana ny tontolo manodidina ny modely AI (toromarika, fitaovana, fahazoan-dàlana, fitadidiana, teny manodidina ary fihodinana fanamarinana) mba hahafahany miasa toy ny "agent" azo itokisana. Ny modely dia manome fisainana; ny "harness" kosa no mamaritra izay azon'ny "agent" jerena sy atao.
Inona no maha samy hafa ny "agent harness engineering" sy ny "prompt engineering"?
Ny injenieran'ny "prompt engineering" dia mamolavola toromarika tokana. Ny injenieran'ny "agent harness" dia mamolavola ny rafitra manontolo iasan'ny "agent", amin'ny dingana, fitaovana ary fivoriana maro. Ny "prompt" dia rakitra iray ao amin'ny "harness".
Nahoana no mampidi-doza ho an'ny fiarovana ny fehikibo?
Satria mifehy izay azon'ny mpandraharaha atao izy io, ary mipetraka ao anaty rakitra lahatsoratra tsotra izay mahalana vao jerena ho toy ny zavatra simba amin'ny fiarovana. Raha mandika ny rakitra fitsipika na ny fikirakirana MCP ianao dia mifehy ny mpandraharaha, tsy mikasika ny modely.
Iza no tokony hanana ny fiarovana ny mpiasan'ny fiarovana?
Fiarovana ny fampiharana, fiaraha-miasa amin'ireo injeniera izay mamorona sy manamboatra ireo "agent". Ny "harness" dia anisan'ny rindrambaiko alefanao, ka tafiditra ao anatin'ny dingana famerenana, fijerena ary fanisana mitovy amin'ny ambin'ny kaodyo izy io.
