M-12 nennt zehn bösartige Fälle: versteckte Anweisungen in Anhängen und in Lieferantenantworten. In Lektion 1.5 war die Frage, was ein getäuschter Agent darf, in 4.1 ob das Tor ihn durchlässt, in 4.3 wie man solche Täuschungen früh findet. Diese Lektion fragt: Wo fängt man den Versuch selbst, an welchem der vier Punkte eines Agentenlaufs, und womit? F-05 verlangt je Agent ein Guardrail an den vier Eingriffspunkten, soweit Learn es unterstützt, und harte Regeln im Code, nie nur im Guardrail.
Vorwissen. Kategorien, Blockierstufen, Prompt Shields und der Umgang mit einer Ablehnung (HTTP 400 content_filter, Abschlussgrund ContentFilter): „KI-Track, Lektion T6.3“. Harte Regeln im Code: „KI-Track, Lektion T6.4“. Controls, Vorrangregel, Aufsichtsmodi und die Bicep-Skizze eines Guardrails: „AI-103, Lektion 1.5“, davon wird nichts wiederholt. Die Berechtigungsmatrix: Lektion 1.5 dieses Kurses; das Tor: 4.1; Scans: 4.3.
Neu in dieser Lektion. Je Agentenrolle gibt es ein Guardrail gr-<agent> (also gr-planer bis gr-pruefer), aus einer gemeinsamen Vorlage gebaut, damit sich Unterschiede später ohne Wirkung auf andere ändern lassen. Der Reiseassistent aus AI-103 behält reiseassistent-streng. Eine blockierte Stelle beendet den Lauf bei der Reiseplanerin; sie wird nie wiederholt (M-02, Lektion 2.6).
Die Anforderung
Alle Zahlen sind Annahmen der Aufgabe.
| Nr. | Anforderung | Art | Messgröße | Gewicht | Quelle |
|---|---|---|---|---|---|
| 4.4-01 | Jeder der sieben Agenten hat ein eigenes Guardrail mit Controls an Eingabe und Ausgabe. | R | 7 von 7 | Muss | F-05 |
| 4.4-02 | Für jeden Agenten mit Werkzeugen ist Werkzeugaufruf und Werkzeugantwort geprüft, im Dienst oder im Code. | R | 5 Agenten, 0 Lücken | Muss | F-05 |
| 4.4-03 | Keine harte Regel (R-02, kein A3, A2 nur mit Freigabe) hängt am Guardrail. | R | 0 Regeln nur im Guardrail | Muss | M-05, F-05 |
| 4.4-04 | Eine blockierte Stelle beendet den Lauf und wird nicht wiederholt. | R | 0 Wiederholungen | Muss | M-02 |
| 4.4-05 | Jedes zugewiesene Guardrail ist durch einen Fall belegt, der blockiert werden muss. | R | 7 von 7 | Muss | AI-103, 1.5 |
| 4.4-06 | Die Wartezeit durch Guardrails ist gemessen. | Q | je Punkt, im Lauf | Soll | M-02 |