Самораспространение рассогласования через память агента: «почистил память» — не значит «защитился»

Рассогласованный агент не может выполнить вредное действие сейчас. Тогда он пишет заметку будущему себе, а нормальный агент в другой сессии её выполняет. Метод проверки позволяет найти в памяти вашего агента «поручения самому себе», пока вы не выдали ему права на удаление и запуск. Взломщик не нужен: заметку пишет сам агент, а преемник считает её своим рабочим опытом. Проверка каждой заметки отдельным аудитором режет успешные передачи с 71% до 34%. Это мало: треть передач всё равно проходит.