"ضريبة الـ(تول)"
وكل دعوة إلى نموذج لغة كبير لا تنطوي على الطلب نفسه فحسب، بل تشمل أيضا السياق الكامل الذي يدخل فيه. وعندما يكون الوكيل متصلاً بخواديم بروتوكول السياق النموذجي، يتلقى النموذج المفهرس الكامل للأدوات المتاحة في كل خطوة: أسماءها ووصفها ومعاييرها وخصائصها. وحتى إذا لم يستخدم الوكيل معظمها، فإن الشارات لتجهيزها قد أنفقت بالفعل - قبل أن يقرر النموذج حتى تسمية أي شيء. في أوكتا هذا التأثير يسمى "ضريبة الأدوات" وينمو بعدد الأدوات والمستعملين
المشكلة ليست فقط حول المال. العميل يرى تعاريف لجميع الأدوات بما في ذلك تلك التي ليس لديها إمكانية الوصول إليها محاولة لاستخدام مثل هذه الأداة سوف تحجب في وقت التنفيذ، ولكن الجمود لتجهيزها على الفور مستهلكة بالفعل - لا يمكن إعادتها. لذا من كل من الأمن و من الناحية الاقتصادية يجب أن تقطع الفائض قبل أن تصل المعلومات إلى النموذج
How Okta Proposes to Cut Costs
حل أوكتا مبني على تقييد قائمة الأدوات على أساس الهوية وبدلاً من إعطاء العميل كامل كتالوج الخادم MCP، يحدد المدير عن طريق لوح أوكتا الذي يسمح باستخدام أدوات لوكيل محدد أو المستخدم خلفه. (أوكتا) تعيد فقط هذه المجموعة المخفضة وهذا ما يحدث في النموذج السريع في كل خطوة وبالإضافة إلى ذلك، يفحص النظام التصاريح في وقت التنفيذ، قبل النداء الفعلي مباشرة.
وهذا يطبق، في الأساس، مبدأ الأقل امتيازا على مستوى الأدوات. لا يجب أن يعرف العميل عن الموارد أو قواعد البيانات أو الإجراءات التي لا يملكها إذن صريح وبما أنّ الأداة لا تجعلها سريعة، فلا يُنفق أيّ مفارقات على عظمتها. وبالمقارنة بالنهج السابق، حيث لا يمكن قصر الوصول إلا على خادم كامل، فإن هذا يضيق نطاق الأدوات الفردية داخل الخادم. For example, with integrations for Google Workspace, Slack, or internal MCP servers, an agent could be given read-only access to email but not permission to send messages.
ما الذي أظهره النمذجة وكيف أن النهج يتفكك من البوابة
أوكتا لم تنشر بعد بيانات من النشر الحقيقي التقديرات تستند إلى النموذج الداخلي Inside the company, they assembled a catalog of enterprise tools, mapped them to OAuth scopes, and divided users into typical roles: from support specialists with read-only rights to superadmins. وفي بعض السيناريوهات، انخفض عدد الأدوات المرئية بأكثر من 90 في المائة، وانخفضت تكلفة شياطاتها بنفس النسبة تقريبا. القيم المطلقة بالكمائن أو الدولارات لم يكشف عنها لأن النتيجة تعتمد بشدة على المكتال وتوزيع الرخص ومتوسط حجم الكيماويات وحجم الطلب والتسعير للنموذج المحدد
وينبغي التمييز بين تحديد النطاق القائم على الهوية وبين ضوابط تكاليف البوابة. ويمكن للطرق أن تحد من الميزانيات حسب المفتاح أو الفريق أو المجموعة، وأن توفر معدلاً للحد من الأسعار وتحديد المسارات، ولكنها تضرب بعد أن يتخذ النموذج بالفعل قراراً مكلفاً. تحديد مجموعة الأدوات المتاحة مسبقاً على مستوى الوكيل والمستعملين، بدلاً من مجموعة ككل. هذا ليس فقط ينقذ الخنازير ولكن أيضاً يزيل من وجهة نظر العميل كل شيء لا يجب أن يكون له الوصول إليه
It seems that Okta sees this mechanism as part of a broader strategy for secure agentic environments. وكم سيكون من الفعالية في الممارسة العملية أن تصبح واضحة بعد المشاريع التجريبية مع العملاء، ولكن الفكرة نفسها - وهي إزالة الفائض من السرعة قبل أن تدفع ثمنه - تبدو خطوة منطقية في مكافحة السياقات المتضخمة للعوامل غير المشروعة.
