Глосарій термінів про AI-агентів: короткі визначення та де кожне з них розкрито

Ця сторінка збирає терміни, що трапляються, коли AI-агенти працюють над реальними завданнями, і які використовують наші статті. Кожен запис — одне-два речення й посилання на сторінку, де термін розкрито повністю. Терміни про продукт і редагування, як-от judge, ledger, receipt та uncertain, визначено в Глосарії.

🧠 Моделі та контекст

• Агент — Програма, у якій модель обирає наступний крок і викликає інструменти, щоб досягти мети, а не лише відповідає на одне запитання. Те, що їй дозволено, визначають її дозволи, а не її промпт. → Дозволи та потік даних
• Контекстне вікно — Обсяг тексту, який модель може взяти до уваги в одному запиті. Інструкції, історія, знайдені уривки й відповідь ділять його між собою. → Контекстні вікна та токени: що агент бачить і скільки це коштує
• Векторне подання (embedding) — Перелік чисел, що відображає зміст фрагмента тексту, тож тексти зі схожим змістом опиняються поруч. → Векторна база — це мапа, а не джерело: що ми зрозуміли з пошуку
• Галюцинація — Упевнене твердження, яке нічого не підтверджує, наприклад вигадане джерело чи число. Її перевіряють, а не сперечаються з нею. → Чому AI-агенти вигадують, і як перевірити відповідь, перш ніж нею скористатися
• RAG (генерація з доповненим пошуком) — Спершу знайти уривки у власних документах і подати їх моделі разом із запитанням, щоб відповідь могла на них спиратися. → Векторна база — це мапа, а не джерело: що ми зрозуміли з пошуку
• Токен — Одиниця, у якій модель читає текст і виставляє рахунок: короткий фрагмент тексту, часто частина слова. Ліміти й ціни рахують у токенах. → Контекстні вікна та токени: що агент бачить і скільки це коштує
• Векторна база — Сховище векторних подань, яке знаходить уривки, близькі за змістом до запитання. У цій вікі її трактують як мапу до джерел, а не як джерело. → Векторна база — це мапа, а не джерело: що ми зрозуміли з пошуку
• Vibe coding — Прийняти код, який написав AI, бо він начебто працює, не читаючи його. Це прийнятно для одноразового скрипту й ризиковано для спільного коду. → Рецензування коду, написаного AI: чому ми тестуємо його в чистій копії

🧰 Інструменти й можливості

• AGENTS.md — Файл правил у репозиторії, який агент для роботи з кодом завантажує на старті: межі його роботи, команди, які слід використовувати, і те, чого не можна чіпати. → AGENTS.md і файли правил: задайте межі роботи агента для коду
• MCP (Model Context Protocol) — Відкритий протокол, який дає AI-застосунку змогу підключатися до інструментів і даних через сервери. → Що таке MCP? Сервери, клієнти, інструменти й ресурси простими словами
• Інструмент MCP — Іменована функція на сервері MCP, яку агент може викликати, з параметрами й значенням, що повертається. Інструмент діє: читає, шукає або записує. → Скіли, інструменти MCP і правила: три способи дати агенту можливості
• Правило — Інструкція, яка діє завжди й обмежує поведінку, наприклад ніколи не додавати до індексу все підряд. Саме по собі воно нічого не робить. → Скіли, інструменти MCP і правила: три способи дати агенту можливості
• Скіл — Упакований спосіб виконати роботу: тека з інструкціями, які агент завантажує, коли завдання збігається. Залежно від свого статусу він або радить, або є обов'язковим. → Скіли, інструменти MCP і правила: три способи дати агенту можливості
• Пакет завдання — Наряд на роботу, переданий від одного агента чи людини іншому: специфікація, критерії приймання та обмеження в одному файлі. → Розробка за специфікацією з наявними пакетами завдань
• Одиниця роботи — Найменша частина входу, яка сама дає результат, наприклад один файл чи одна країна. Великі завдання ділять на одиниці. → Як розбити велике завдання для дешевої моделі: урок на 24 000 байтів

🛡️ Безпека та дозволи

• Запис аудиту — Рядок, що пишеться на кожен виклик інструмента: що викликали, з яким статусом і як довго. Він дає змогу відновити, що сталося. → Скіли, інструменти MCP і правила: три способи дати агенту можливості
• Старшинство (канон або порада) — Чи інструкція є нашим власним обов'язковим правилом (канон), чи зовнішньою порадою, яку можна проігнорувати (порада). Зовнішня порада ніколи не стає обов'язковою. → Політика використання AI і реєстр, які може запровадити невелика команда
• Fail closed — Коли перевірку неможливо виконати або бракує налаштування, відмовити замість того, щоб продовжити. Протилежне, fail open, пропускає роботу далі. → Денний бюджет AI, що працює за принципом fail closed: ліміти, session id і прогалина, яку ми знайшли
• Запобіжник — Перевірка тексту, що надходить у модель або виходить із неї, наприклад маскування секретів чи позначення відомих фраз для ін'єкцій. → Prompt injection в агентах: що фільтр ловить, а що пропускає
• Просування (ворота погодження) — Окрема, зафіксована в журналі дія, якою названа людина погоджує наряд на роботу, перш ніж його можна буде виконати. Агент ніколи не просуває власний. → Ворота просування: агент ніколи не погоджує власний наряд на роботу
• Prompt injection — Текст ззовні, наприклад вебсторінка чи тікет, що намагається дати агентові нові накази. Фільтр виявляє відомі фрази; вузькі дозволи обмежують шкоду. → Prompt injection в агентах: що фільтр ловить, а що пропускає
• Реєстр — Файл, що перелічує кожну можливість AI, яку використовує команда, зі її старшинством, класом ризику, найнижчим виконавцем і тим, чи має погоджувати людина. → Політика використання AI і реєстр, які може запровадити невелика команда
• Клас ризику — Найгірше, чого може торкнутися можливість: лише читання, запис у репозиторій, віддалена зміна або гроші й незворотні дії. → Політика використання AI і реєстр, які може запровадити невелика команда
• Пісочниця — Операційна оболонка навколо команди, що обмежує, що вона може читати, записувати й досягати в мережі. Немає пісочниці — немає запуску. → Дозволяємо агенту виконувати shell-команди: пісочниця або відмова
• Токен з обмеженою областю — Токен, виданий на одне завдання. Він несе бюджет і термін дії та закривається разом із завданням. → Тримайте ключі провайдера поза агентом: один шлюз, один токен на завдання

💵 Гроші та ліміти

• Резервування бюджету — Відкладання максимальної вартості завдання до його першого запиту, щоб одне завдання не могло з'їсти все. → Ворота просування: агент ніколи не погоджує власний наряд на роботу
• Денний ліміт — Обмеження витрат на день для автоматичного завдання. Відсутній ліміт має означати відмову. → Денний бюджет AI, що працює за принципом fail closed: ліміти, session id і прогалина, яку ми знайшли
• Причина ескалації — Код із короткого закритого переліку, який обов'язково супроводжує звернення до старшого виконавця. «Про всяк випадок» до переліку не входить. → Драбина виконавців: спершу дешевий, ескалація лише з причиною
• Рівень виконавця — Щабель драбини: нульовий рівень — це скрипт, далі дешева модель, середня модель і старший арбітр. → Драбина виконавців: спершу дешевий, ескалація лише з причиною
• Заморожування — Зупинка нових платних викликів на смузі, доки названа людина не звірить невідому вартість. → Коли не можете сказати, скільки коштував виклик моделі: заморозьте, потім звірте
• Ідентифікатор сесії — Позначка на кожному виклику моделі, що називає завдання, а не людину, яке його зробило. Без нього витрати неможливо віднести на конкретне завдання. → Денний бюджет AI, що працює за принципом fail closed: ліміти, session id і прогалина, яку ми знайшли

✅ Перевірка роботи

• Приймання — Рішення, що результат прийнято, ухвалене перевірками й доказами, а не словами моделі про те, що вона закінчила. → AI як суддя: чому «воно каже, що готово» — це не приймання
• Критерії приймання — Умови, які можна перевірити машинно, написані до початку роботи, і які результат має виконати. → Розробка за специфікацією з наявними пакетами завдань
• Ворота цитування — Перевірка перед публікацією, яка знаходить у тексті кожне число й вимагає, щоб воно з'являлося в доказах символ у символ. → Ворота цитування: кожне число в опублікованому тексті має знаходитися в доказах
• Чиста копія — Свіжа копія цільової гілки без ваших локальних файлів, яку використовують, щоб перевірити зміну так, як її отримав би колега. → Рецензування коду, написаного AI: чому ми тестуємо його в чистій копії
• Детермінована перевірка — Скрипт, схема або тест, що дає однакову відповідь щоразу. Запустіть його, перш ніж просити модель судити. → Відкалібруйте свого AI-суддю, перш ніж дозволити йому приймати роботу
• Докази — Артефакт із датою, який підтверджує твердження: запис, вимірювання, файл. Твердження без нього — лише заява. → Джерела, дати й що означає «перевірено»
• Відкладений набір — Тестові випадки, яких немає в промпті судді, щоб вимірювання судді не вимірювало саму лише пам'ять. → Відкалібруйте свого AI-суддю, перш ніж дозволити йому приймати роботу
• Поверхнева перевірка — Скрипт, що обходить карту сайту й файл robots і читає значення, визначені контрактом, тож вердикт спирається на артефакт, а не на перший екран. → Перевірте, що сайт насправді віддає, перш ніж називати його порожнім

🗂️ Спільна робота та операції

• Критерій відсіву — Факт, оголошений до початку випробування, який його завершив би. Без нього ідеї ніколи не вмирають. → Портфель експериментів із критерієм смерті, оголошеним заздалегідь
• Скидання навантаження — Відмова запускати заплановане завдання, коли хост перевантажений або бракує диска, із записом пропуску в журнал і повторною спробою на наступному такті. → Не запускайте завдання: скидання навантаження для планових пакетних робіт
• Резервне копіювання на льоту — Копіювання живої бази SQLite через її інтерфейс резервного копіювання, сторінка за сторінкою, щоб копія лишалася узгодженою, поки письменники продовжують роботу. → Резервне копіювання живої бази SQLite: використовуйте backup API, а не копію файлу
• Сторожовий таймер — Монітор, що фіксує навантаження й знижує пріоритет пакетних процесів, але нічого ніколи не вбиває. → Не запускайте завдання: скидання навантаження для планових пакетних робіт
• Робоче дерево — Окрема робоча тека того самого репозиторію, щоб кожен агент редагував власну копію. → Кілька агентів, один репозиторій: правила власності з реальних інцидентів

📊 Докази

Кожне визначення переказує те, що каже стаття, на яку воно посилається. Жодних цифр у визначеннях немає. Усього термінів: 44.

➡️ Далі

Почніть із Політика використання AI і реєстр, які може запровадити невелика команда, потім прочитайте Prompt injection в агентах: що фільтр ловить, а що пропускає і Денний бюджет AI, що працює за принципом fail closed: ліміти, session id і прогалина, яку ми знайшли.

Джерела

• Глосарій: терміни про продукт і редагування.
• Що таке MCP? Сервери, клієнти, інструменти й ресурси простими словами: основи MCP.
• AI як суддя: чому «воно каже, що готово» — це не приймання: приймання за перевірками.
• Контекстні вікна та токени: що агент бачить і скільки це коштує: контекст і токени.