Qué pasa cuando un agente se descontrola
La pregunta más aterradora en la economía de los agentes no es «qué puede hacer un agente», sino «con qué rapidez puedo apagarlo». La mayoría de las configuraciones responden: «cambia la clave de API y cruza los dedos».
El documento técnico de Kite plantea tres capas de revocación. Primero, se envía un mensaje de revocación firmado a través de Kite Hub y se propaga de igual a igual a los proveedores, para que los servicios dejen de aceptar al agente en cuestión de segundos, sin esperar a las confirmaciones de bloque. Segundo, firmas un certificado de revocación que los proveedores verifican antes de aceptar solicitudes; las revocaciones permanentes no se pueden revertir. Tercero, la parte económica: los agentes depositan garantías proporcionales a sus límites, y operar después de una revocación activa una penalización que confisca fondos, los cuales se entregan a las partes afectadas.
Lo que me gusta es que cada capa cubre el modo de fallo de las otras. Si la red se divide, los certificados siguen garantizando la consistencia eventual. Si falla el Hub, la comunicación de igual a igual sigue funcionando. Si la cadena está congestionada, la penalización se aplica más tarde de todos modos. El costo de ignorar una revocación está pensado para superar cualquier beneficio de seguir operando.
Esa es la diferencia entre un interruptor de emergencia que es una promesa y uno que se hace cumplir.
#KiteBBW $KITE
La pregunta más aterradora en la economía de los agentes no es «qué puede hacer un agente», sino «con qué rapidez puedo apagarlo». La mayoría de las configuraciones responden: «cambia la clave de API y cruza los dedos».
El documento técnico de Kite plantea tres capas de revocación. Primero, se envía un mensaje de revocación firmado a través de Kite Hub y se propaga de igual a igual a los proveedores, para que los servicios dejen de aceptar al agente en cuestión de segundos, sin esperar a las confirmaciones de bloque. Segundo, firmas un certificado de revocación que los proveedores verifican antes de aceptar solicitudes; las revocaciones permanentes no se pueden revertir. Tercero, la parte económica: los agentes depositan garantías proporcionales a sus límites, y operar después de una revocación activa una penalización que confisca fondos, los cuales se entregan a las partes afectadas.
Lo que me gusta es que cada capa cubre el modo de fallo de las otras. Si la red se divide, los certificados siguen garantizando la consistencia eventual. Si falla el Hub, la comunicación de igual a igual sigue funcionando. Si la cadena está congestionada, la penalización se aplica más tarde de todos modos. El costo de ignorar una revocación está pensado para superar cualquier beneficio de seguir operando.
Esa es la diferencia entre un interruptor de emergencia que es una promesa y uno que se hace cumplir.
#KiteBBW $KITE