Руководство по интеграции
Обновлено: 2026-07-04
*Дисклеймер: Данный материал носит исключительно информационный характер и не является финансовой рекомендацией.*
## Что такое Adaptive Delegation Gate в ИИ-агентах и как он предотвращает дрейф автономии?
Adaptive Delegation Gate — это шлюз безопасности, который разделяет действия ИИ-агентов на четыре класса доступа (D0–D3) для борьбы с дрейфом автономии. Протокол гарантирует, что любые внешние побочные эффекты (торговые операции, вызовы API) требуют обязательного подтверждения человеком (Human-in-the-Loop) и записи в неизменяемый аудит-лог.
* **Уровень D0 (Observe)**: Полностью автономное чтение данных без изменения файлов и отправки транзакций.
* **Уровень D1 (Propose)**: Автономная генерация патчей и спецификаций с записью только во временную папку `/proposals`.
* **Уровень D2 (Controlled Write)**: Контролируемая запись файлов состояния и чекпоинтов с детальным аудит-логом.
* **Уровень D3 (External Side Effects)**: Внешние вызовы API и транзакции с обязательной подписью человека и возможностью Kill-Switch.
### Введение
При работе с автономными ИИ-агентами ключевой угрозой является **дрейф автономии** (autonomy drift) — ситуация, когда агент расширяет свои полномочия в процессе сессии, ссылаясь на контекстную необходимость, и перезаписывает системные файлы или отправляет некорректные транзакции. Протокол **Adaptive Delegation Gate (ADG)** делит все задачи на 4 класса детерминированного доступа.
### Классификация задач по уровню доступа
* **D0 — Observe (Только чтение)**: Анализ архивов, инспекция дерева проекта, парсинг логов. Действия полностью автономны, не требуют подтверждения и не меняют файлы.
* **D1 — Propose (Черновики/Предложения)**: Создание патчей, генерация спецификаций, подготовка файлов предложений. Запись разрешена только на специальные временные поверхности (`/proposals`). Прямая запись в канонические файлы закрыта.
* **D2 — Controlled Internal Write (Контролируемая запись)**: Модификация файлов состояния (`state.json`), перезапись реестров проектов, фиксация чекпоинтов. Выполняется автономно только при наличии предварительно согласованного правила (rule-based) или требует цифровой подписи оператора. Всегда пишется детальный аудит-лог.
* **D3 — External Side Effects (Внешние эффекты)**: Отправка сообщений пользователям, вызовы API бирж для торговли, транзакции блокчейна, изменение настроек инфраструктуры (Docker/Composed). Агентам **запрещено** выполнять D3 действия автономно. Требуется обязательное подтверждение человека (Human-in-the-Loop) и проверка работоспособности аварийной кнопки отмены (Kill-Switch).
### Негоциируемые правила (Non-Negotiables)
1. Память или знакомство с контекстом не дают права на расширение полномочий.
2. Любое действие класса D2/D3 должно создавать точку отката (rollback pointer) и фиксироваться в неизменяемом журнале транзакций.
3. Запрещено выполнять D3 действия в рамках той же сессии, в которой была впервые верифицирована целевая сущность.
*Дисклеймер: Данный материал носит исключительно информационный характер и не является финансовой рекомендацией.*
## Что такое Adaptive Delegation Gate в ИИ-агентах и как он предотвращает дрейф автономии?
Adaptive Delegation Gate — это шлюз безопасности, который разделяет действия ИИ-агентов на четыре класса доступа (D0–D3) для борьбы с дрейфом автономии. Протокол гарантирует, что любые внешние побочные эффекты (торговые операции, вызовы API) требуют обязательного подтверждения человеком (Human-in-the-Loop) и записи в неизменяемый аудит-лог.
* **Уровень D0 (Observe)**: Полностью автономное чтение данных без изменения файлов и отправки транзакций.
* **Уровень D1 (Propose)**: Автономная генерация патчей и спецификаций с записью только во временную папку `/proposals`.
* **Уровень D2 (Controlled Write)**: Контролируемая запись файлов состояния и чекпоинтов с детальным аудит-логом.
* **Уровень D3 (External Side Effects)**: Внешние вызовы API и транзакции с обязательной подписью человека и возможностью Kill-Switch.
### Введение
При работе с автономными ИИ-агентами ключевой угрозой является **дрейф автономии** (autonomy drift) — ситуация, когда агент расширяет свои полномочия в процессе сессии, ссылаясь на контекстную необходимость, и перезаписывает системные файлы или отправляет некорректные транзакции. Протокол **Adaptive Delegation Gate (ADG)** делит все задачи на 4 класса детерминированного доступа.
### Классификация задач по уровню доступа
* **D0 — Observe (Только чтение)**: Анализ архивов, инспекция дерева проекта, парсинг логов. Действия полностью автономны, не требуют подтверждения и не меняют файлы.
* **D1 — Propose (Черновики/Предложения)**: Создание патчей, генерация спецификаций, подготовка файлов предложений. Запись разрешена только на специальные временные поверхности (`/proposals`). Прямая запись в канонические файлы закрыта.
* **D2 — Controlled Internal Write (Контролируемая запись)**: Модификация файлов состояния (`state.json`), перезапись реестров проектов, фиксация чекпоинтов. Выполняется автономно только при наличии предварительно согласованного правила (rule-based) или требует цифровой подписи оператора. Всегда пишется детальный аудит-лог.
* **D3 — External Side Effects (Внешние эффекты)**: Отправка сообщений пользователям, вызовы API бирж для торговли, транзакции блокчейна, изменение настроек инфраструктуры (Docker/Composed). Агентам **запрещено** выполнять D3 действия автономно. Требуется обязательное подтверждение человека (Human-in-the-Loop) и проверка работоспособности аварийной кнопки отмены (Kill-Switch).
### Негоциируемые правила (Non-Negotiables)
1. Память или знакомство с контекстом не дают права на расширение полномочий.
2. Любое действие класса D2/D3 должно создавать точку отката (rollback pointer) и фиксироваться в неизменяемом журнале транзакций.
3. Запрещено выполнять D3 действия в рамках той же сессии, в которой была впервые верифицирована целевая сущность.