Les agents doivent être identifiables, contraignants, évolutifs et révocables.
Les agents ont besoin d'un cycle de vie comme les comptes des employés et les versions de modèle : qui peut le créer, qui peut l'autoriser, comment le surveiller pendant le fonctionnement, comment le mettre en pause en cas d'accident et comment traiter les données après leur élimination. Sans machine à états, il n’existe pas de couche d’exécution fiable et il est impossible d’expliquer à l’auditeur « ce qui s’exécutait dans le système à ce moment-là ».
état critique
chemin du cycle de vie
Enregistrement → Évaluation des risques et autorisation → En ligne (actif) → Surveillance continue et inspection aléatoire → Suspension déclenchée par un événement → Mise à niveau de modification (avec approbation) → Stratégie de retraite et de rétention
Objectif de conception du cycle de vie : réponse à tout moment : quel agent est en cours d'exécution, quel modèle est utilisé, à quoi peut-on accéder et qui a approuvé la dernière modification.
Cadre de gouvernance et de gestion des risques (condensé)
| Dimensions | Points clés |
|---|---|
| Propriété | Chaque agent possède un nœud propriétaire ou une personne responsable de la plateforme ; en cas d'incident en cours, veuillez d'abord contacter le propriétaire |
| Changement | Les modifications de production passent par la fenêtre de modification et sont annulées ; le changement de modèle majeur peut nécessiter des niveaux de gris parallèles |
| Données | La formation/la conservation des journaux et la transmission transfrontalière sont conformes à l'emplacement et au contrat du nœud |
| Sécurité | Séquestre des clés et des informations d'identification de l'outil ; interdire aux agents de conserver de manière persistante les mots de passe des utilisateurs en clair |
| Vérification | Période de conservation des journaux ≥ exigences en matière de suivi des litiges commerciaux ; soutenir l'exportation vers des tiers en matière de diligence raisonnable |
L’absence de possibilité de suspension et de retrait tacite permet aux « agents zombies » de conserver pendant longtemps des autorisations expirées – une source courante de violations de données et de pénalités de non-conformité.
La différence fondamentale avec la « boucle normalement ouverte » de style AutoGPT
La boucle autonome est par défaut aucun point de terminaison clair ; le cycle de vie du WCN lie chaque exécution au vieillissement des tâches et des autorisations. La tâche se termine ou l'autorisation expire → Les appels de l'agent doivent être rejetés ou saisis en lecture seule au lieu de continuer à « réfléchir » en arrière-plan.
Une phrase pour expliquer à un auditeur ou à un LP : **Nos agents sont comme des travaux par lots contrôlés, pas comme des travailleurs automatisés infatigables. **