Korisni trend u agent infrastrukturi nije veća memorija. Korisni trend je provjerljiv kontekst.

Aktualni rad oko agentskih alata, open-source projekata i praktičnih rasprava pokazuje isti problem iz više kutova: agente je sve lakše spojiti na sve, ali ih je sve teže pouzdano koristiti ako kontekstni sloj nije eksplicitan.

Uzorak se vidi na pet mjesta.

1. Memorija postaje strukturirano stanje

Stari obrazac je bio jednostavan: spremi chunkove, pretraži chunkove, zalijepi najbolje chunkove u prompt.

To više nije dovoljno za agente koji rade kroz vrijeme. Memorija treba izvor, scope, vrijeme, status i pravila zamjene. OpenAI cookbook opisuje context engineering kao upravljanje time što se sprema, dohvaća i ubacuje u radnu memoriju modela, kroz strukturirano stanje koje traje kroz više runova (OpenAI Cookbook). OpenAI Chronicle ide u istom smjeru za coding workflowe: memorija pomaže kad pronađe pravi izvor, a zatim koristi taj izvor direktno umjesto da se sama memorija tretira kao izvor istine (OpenAI Chronicle).

Zep je najjasniji vendor primjer smjera tržišta. Agent memory opisuje kroz temporal context graphs s provenanceom, access controlom, retentionom, audit logovima i invalidacijom kada se činjenice promijene (Zep).

Zaključak je jednostavan: memorija nije hrpa zapamćenog teksta. Memorija je upravljana podatkovna struktura.

2. Dozvole postaju dio konteksta

Agenti ne čitaju samo kontekst. Koriste ga da odluče koji alat će pozvati.

Zato su dozvole dio kontekstnog sustava. AWS guidance za tool integration navodi least privilege, rotaciju credentiala, audit logove, anomaly monitoring i rate limiting kao osnovne kontrole za agentski tool use (AWS Prescriptive Guidance). AWS Agentic AI Lens kaže da tool invocation treba imati least-privilege access, konzistentno rukovanje greškama i kompletne audit logove (AWS Well-Architected).

Model Context Protocol olakšava spajanje alata, ali službeni security guidance je jasan: MCP implementacije trebaju autorizaciju, threat modeling i konkretne mitigacije za protocol-level napade (MCP Security Best Practices).

Praktično pravilo: kontekstna stavka treba nositi semantiku dozvole. Ako agent ne smije koristiti neku činjenicu, pozvati neki alat ili kombinirati dva izvora, to mora biti predstavljeno prije nego model počne zaključivati.

3. Evali se sele u traceove

Statički eval setovi i dalje imaju smisla, ali agenti failaju unutar trajektorije.

Failure može biti stale memory read, krivi tool argument, nepotrebni handoff, loop ili završni odgovor koji izgleda dobro iako je put do njega bio nesiguran. Aktualno pisanje o observabilityju konvergira oko istog objekta: tracea. MLflow opisuje agent observability kao hvatanje reasoning sekvenci, tool callova, memory operations i agent-to-agent handoffova, uz monitoring, tracing, evaluation i governance kao temeljne stupove (MLflow).

Datadog je nedavno postavio evale kao nešto što treba povezati offline scoreove s production traceovima, tako da se regresije hvataju kroz development i deployment, ne samo prije launcha (Datadog). Braintrust istu stvar opisuje iz debugging perspektive: agent observability mora uključiti tool calls, memory operations i multi-step reasoning, ne samo finalni prompt i response (Braintrust).

Za software timove eval pitanje ne smije biti samo “je li odgovor izgledao točno?” Nego: na koji izvor se agent oslonio, je li smio, je li izvor svjež i može li se put replayati?

4. Timovi su umorni od ručnog lijepljenja projektnog konteksta

Signal iz zajednice je manje uglađen, ali je koristan.

Jedan čest complaint je da timovi stalno lijepe isti projektni kontekst u svaki AI alat. Drugi je da memorija nije enforcement za coding agente. Treći je da sales agenti i dalje izgledaju kao fancy automation dok ne dobiju stvarni kontekst.

To nisu polished enterprise architecture termini. Zato su dobri. To je user complaint ispod arhitekture:

  • kontekst je razbacan po repozitorijima, ticketima, dokumentaciji, Slacku, incidentima i odlukama
  • svaki AI alat traži da ga korisnik ručno rekonstruira
  • memorija pomaže samo ako agent zna što je aktualno i dopušteno
  • enforcement se ne može delegirati jednoj zapamćenoj rečenici

Taj complaint je tržište.

5. Pravi sloj nije samo memory, RAG ili MCP

Svaki dio je koristan, ali nijedan nije dovoljan sam.

Memorija bez provenancea postaje folklor. RAG bez dozvola pušta kontekst. MCP bez autorizacije pretvara integraciju u attack surface. Evali bez traceova promaše stvarni failure. Observability bez svježine izvora samo detaljno zabilježi krivi put.

Sloj koji se formira je provjerljiv kontekst:

  • source-backed
  • time-aware
  • permission-aware
  • scoped na task, usera, tim i repo
  • vidljiv kroz agent trace
  • testabilan kroz evale
  • sposoban zamijeniti stare odluke novijima

To je infrastruktura koju software timovi trebaju prije nego agente puste u više svakodnevnog rada.

Reference