Глоссарий терминов ИИ-агентов: короткие определения и где каждый разобран

Здесь собраны термины, которые встречаются при работе ИИ-агентов на реальных задачах и в наших статьях. У каждого термина одно-два предложения и ссылка на страницу, где он разобран подробно. Термины про продукт и редактуру, такие как judge, ledger, receipt и uncertain, определены в Глоссарии.

🧠 Модели и контекст

• RAG (генерация с поиском) — Сначала поиск фрагментов в ваших документах, затем передача их модели вместе с вопросом, чтобы ответ опирался на них. → Векторная база — это карта, а не источник: чему нас научил поиск
• Vibe coding — Принятие кода, написанного ИИ, потому что он вроде работает, без чтения. Нормально для одноразового скрипта, рискованно для общего кода. → Ревью кода, написанного ИИ: зачем проверять его в чистой копии
• Агент — Программа, в которой модель сама выбирает следующий шаг и вызывает инструменты ради цели, а не просто отвечает на один вопрос. Что агенту можно, определяют его права, а не промпт. → Permissions and data flow
• Векторная база — Хранилище эмбеддингов, которое находит фрагменты, близкие по смыслу к вопросу. В этой wiki её считают картой к источникам, а не источником. → Векторная база — это карта, а не источник: чему нас научил поиск
• Галлюцинация — Уверенное утверждение, которому ничто не соответствует, например выдуманный источник или число. Его проверяют, а не оспаривают. → Почему AI-агенты выдумывают факты и как проверить ответ перед использованием
• Контекстное окно — Объём текста, который модель учитывает в одном запросе. Инструкции, история, найденные фрагменты и ответ делят его между собой. → Контекстное окно и токены: что видит AI-агент и сколько это стоит
• Токен — Единица, в которой модель читает текст и в которой ей выставляют счёт: короткий кусок текста, часто часть слова. Лимиты и цены считают в токенах. → Контекстное окно и токены: что видит AI-агент и сколько это стоит
• Эмбеддинг — Список чисел, представляющий смысл фрагмента текста: тексты с близким смыслом оказываются рядом. → Векторная база — это карта, а не источник: чему нас научил поиск

🧰 Инструменты и возможности

• AGENTS.md — Файл правил в репозитории, который кодовый агент загружает на старте: границы работы, нужные команды и то, чего трогать нельзя. → AGENTS.md и файлы правил: как задать границы агенту
• MCP (Model Context Protocol) — Открытый протокол, позволяющий ИИ-приложению подключаться к инструментам и данным через серверы. → Что такое MCP: серверы, клиенты, инструменты и ресурсы простыми словами
• MCP-инструмент — Именованная функция на MCP-сервере, которую агент может вызвать, с параметрами и возвращаемым значением. Инструмент действует: читает, ищет или пишет. → Навыки, MCP-инструменты и правила: три способа дать агенту возможности
• Единица работы — Самый маленький кусок входа, который даёт результат сам по себе, например один файл или одна страна. Большие задачи режут по единицам. → Как разбить большую задачу для дешёвой модели: урок 24 000 байт
• Навык — Упакованный способ делать работу: папка инструкций, которую агент загружает, когда задача подходит. Он либо советует, либо обязателен, в зависимости от источника полномочий. → Навыки, MCP-инструменты и правила: три способа дать агенту возможности
• Пакет задачи — Задание, передаваемое от одного агента или человека другому: спецификация, критерии приёмки и ограничения в одном файле. → Разработка по спецификациям в существующих пакетах
• Правило — Инструкция, которая действует всегда и ограничивает поведение, например «никогда не добавлять всё». Сама по себе она ничего не делает. → Навыки, MCP-инструменты и правила: три способа дать агенту возможности

🛡️ Безопасность и права

• Prompt injection — Внешний текст, например страница или тикет, который пытается дать агенту новые приказы. Фильтр обнаруживает знакомые фразы, а ущерб ограничивают узкие права. → Prompt injection в агентах: что ловит фильтр и что он пропускает
• Запись аудита — Строка, которую пишут на каждый вызов инструмента: что вызвали, с каким статусом и как долго. По ней можно восстановить, что произошло. → Навыки, MCP-инструменты и правила: три способа дать агенту возможности
• Источник полномочий (канон или совет) — Является ли инструкция нашим обязательным правилом (канон) или внешним советом, который можно не выполнять. Внешний совет никогда не становится обязательным. → Политика и реестр использования ИИ, которые небольшая команда может проверять
• Класс риска — Самое опасное, чего возможность может коснуться: только чтение, запись в репозиторий, изменение во внешней системе или деньги и необратимые действия. → Политика и реестр использования ИИ, которые небольшая команда может проверять
• Ограничитель (guardrail) — Проверка текста на входе или выходе модели, например маскирование секретов или отметка известных фраз инъекции. → Prompt injection в агентах: что ловит фильтр и что он пропускает
• Одобрение (promotion) — Отдельное действие с записью в журнал, которым названный человек одобряет задание до запуска. Агент никогда не одобряет своё. → Шлюз одобрения: агент никогда не одобряет собственное задание
• Отказ при неисправности (fail closed) — Когда проверку нельзя выполнить или настройки нет, отказывать, а не продолжать. Обратное, fail open, пропускает работу. → Дневной бюджет ИИ, который отказывает при отсутствии лимита: потолки, session id и найденный нами пробел
• Песочница — Оболочка уровня операционной системы вокруг команды, ограничивающая, что она может читать, писать и куда обращаться по сети. Нет песочницы — нет запуска. → Агенту нужен shell: либо песочница, либо отказ
• Реестр — Файл со списком всех ИИ-возможностей команды: источник полномочий, класс риска, низший исполнитель и нужно ли одобрение человека. → Политика и реестр использования ИИ, которые небольшая команда может проверять
• Токен на задачу — Токен, выданный на одну задачу. Он несёт бюджет и срок действия и закрывается вместе с задачей. → Ключи провайдера — вне агента: один шлюз и один токен на задачу

💵 Деньги и лимиты

• Session id — Метка на каждом вызове модели, называющая задачу, а не человека, которая его сделала. Без неё расход не отнести к владельцу. → Дневной бюджет ИИ, который отказывает при отсутствии лимита: потолки, session id и найденный нами пробел
• Дневной потолок — Ограничение расхода за день для автоматической задачи. Отсутствие потолка должно означать отказ. → Дневной бюджет ИИ, который отказывает при отсутствии лимита: потолки, session id и найденный нами пробел
• Заморозка — Остановка новых платных вызовов на полосе, пока названный человек не сверит неизвестную стоимость. → Когда неизвестно, сколько стоил вызов модели: заморозка, затем сверка
• Причина подъёма — Код из короткого закрытого списка, обязательный при обращении к более старшему исполнителю. «На всякий случай» в списке нет. → Лестница исполнителей: сначала дешёвый, наверх — только с причиной
• Резервирование бюджета — Откладывание максимальной стоимости задачи до её первого запроса, чтобы одна задача не могла съесть всё. → Шлюз одобрения: агент никогда не одобряет собственное задание
• Уровень исполнителя — Ступень лестницы: нулевой — скрипт, затем недорогая модель, модель среднего уровня и старший арбитр. → Лестница исполнителей: сначала дешёвый, наверх — только с причиной

✅ Проверка работы

• Гейт цитирования — Проверка перед публикацией: находит каждое число в тексте и требует, чтобы оно встречалось в доказательствах символ в символ. → Гейт цитирования: каждое число в опубликованном тексте должно найтись в доказательствах
• Детерминированная проверка — Скрипт, схема или тест, дающие один и тот же ответ каждый раз. Запускайте их до того, как просить модель судить. → Откалибруйте ИИ-судью, прежде чем позволить ему принимать работу
• Доказательство — Артефакт с датой, подтверждающий утверждение: запись, замер, файл. Утверждение без него — лишь слова. → Sources, dates and what “verified” means
• Критерии приёмки — Проверяемые машиной условия, записанные до начала работы, которым результат должен соответствовать. → Разработка по спецификациям в существующих пакетах
• Отложенный набор — Тестовые случаи, не попадающие в промпт судьи, чтобы измерение судьи не измеряло память. → Откалибруйте ИИ-судью, прежде чем позволить ему принимать работу
• Приёмка — Решение, что результат принят, основанное на проверках и доказательствах, а не на словах модели «готово». → AI judging: why “it says it is done” is not acceptance
• Проверка поверхности — Скрипт, который обходит sitemap и robots сайта и читает величины, заданные контрактом, чтобы вердикт опирался на артефакт, а не на первый экран. → Проверьте, что сайт на самом деле отдаёт, прежде чем называть его пустым
• Чистая копия — Свежая копия целевой ветки без ваших локальных файлов; на ней проверяют изменение так, как его получит коллега. → Ревью кода, написанного ИИ: зачем проверять его в чистой копии

🗂️ Совместная работа и эксплуатация

• Критерий отсева — Факт, объявленный до начала испытания, который его закончит. Без него идеи не умирают. → Портфель экспериментов с критерием смерти, объявленным заранее
• Онлайн-копирование — Копирование живой базы SQLite через её интерфейс резервного копирования, страница за страницей, так что копия остаётся согласованной, пока идёт запись. → Резервная копия живой базы SQLite: через backup API, а не копированием файла
• Рабочее дерево — Отдельная рабочая папка того же репозитория, чтобы каждый агент правил свою копию. → Несколько агентов, один репозиторий: правила владения из реальных инцидентов
• Сброс нагрузки — Отказ запускать плановое задание, когда хост перегружен или не хватает диска: пропуск записывается, а попытка повторяется на следующем тике. → Не запускайте задание: сброс нагрузки для плановых пакетных работ
• Сторож (watchdog) — Монитор, который записывает нагрузку и понижает приоритет пакетных процессов, но никогда ничего не убивает. → Не запускайте задание: сброс нагрузки для плановых пакетных работ

📊 Доказательства

Каждое определение пересказывает то, что говорит статья, на которую оно ссылается. Цифры в определения не включены. Всего терминов: 44.

➡️ Дальше

Начните с Политика и реестр использования ИИ, которые небольшая команда может проверять, затем перейдите к Prompt injection в агентах: что ловит фильтр и что он пропускает и Дневной бюджет ИИ, который отказывает при отсутствии лимита: потолки, session id и найденный нами пробел.

Источники

• Глоссарий: термины про продукт и редактуру.
• Что такое MCP: серверы, клиенты, инструменты и ресурсы простыми словами: основы MCP.
• AI judging: why “it says it is done” is not acceptance: приёмка по проверкам.
• Контекстное окно и токены: что видит AI-агент и сколько это стоит: контекст и токены.