Chúc mừng, mọi người lại có thêm một nghề mới: kiểm toán viên agent.

Điểm thú vị nhất của bài báo AgentFlow không phải là phát minh ra một framework workflow mới, mà là coi chương trình agent như một chuỗi cung ứng phần mềm mới để vẽ sơ đồ.
Trước đây khi kiểm tra mã, chủ yếu xem hàm A gọi hàm B.
Bây giờ đường dẫn cần xem phức tạp hơn:
Người dùng nhập vào prompt nào;
Prompt đó sẽ ảnh hưởng đến agent nào;
Agent có thể bàn giao cho ai;
Bộ nhớ chia sẻ có mang theo context bẩn không;
Cuối cùng công cụ nào có thể ghi file, gửi email, chạy lệnh.
Đây chính là Agent Dependency Graph mà nó nói.
Gần đây tôi càng ngày càng hiểu chuyện này. Mở nhiều Codex, Claude, Cursor tự nó không có ý nghĩa, điều thực sự cần quản lý là ranh giới quyền hạn và đường dẫn ghi lại của mỗi worker:
Có thể đọc gì;
Có thể ghi gì;
Có thể gọi gì;
Khi gặp phát hành, triển khai, ví, môi trường sản xuất, cổng kiểm soát ở đâu;
Sau khi làm xong, bằng chứng ghi lại ở đâu.
Nếu không, cái gọi là workflow đa agent sẽ nhanh chóng trở thành một đống cửa sổ hội thoại trông có vẻ bận rộn, nhưng không ai biết ai đã động vào cái gì.
Bài báo: AgentFlow: Building Agent Dependency Graphs for Static Analysis of Agent Programs