Поздравляю, у нас появилась новая специальность: аудитор агентов.

Самая интересная часть статьи AgentFlow — не то, что она изобрела ещё один фреймворк для рабочих процессов, а то, что она рассматривает программы-агенты как новую цепочку поставок ПО.

Раньше при проверке кода смотрели в основном на то, какая функция A вызывает функцию B.

Теперь пути, которые нужно отслеживать, гораздо сложнее:

Какой промпт получил пользовательский ввод;

Какой агент затронет этот промпт;

Кому агент может передать управление;

Не передаст ли общая память грязный контекст;

И, наконец, какой инструмент может записать файл, отправить письмо или выполнить команду.

Это то, что они называют «Граф зависимостей агентов» (Agent Dependency Graph).

В последнее время я всё лучше понимаю эту идею. Просто открыть множество окон с Codex, Claude или Cursor — бессмысленно. Действительно важно контролировать границы прав каждого worker'а и пути записи:

Что он может читать;

Что он может записывать;

Что он может вызывать;

Где находятся шлюзы при публикации, развёртывании, работе с кошельками и продакшен-средой;

Куда записываются доказательства после выполнения.

Иначе так называемые многомодульные рабочие процессы агентов быстро превратятся в кучу диалоговых окон, которые выглядят занятыми, но никто не знает, кто что трогал.

Статья: AgentFlow: Building Agent Dependency Graphs for Static Analysis of Agent Programs