博客

构建 agent 系统的笔记

评估工具、编排模式、记忆设计及其背后的失败案例——在细节仍然新鲜时记录下来。

决策模型压缩的是你已写好的策略，而不是替你写策略

小型决策模型是在既有策略面上做的延迟与成本优化。把它当作策略的定义之处，是一种范畴错误，会在审查、组合与安全性上带来后果。

可逆性不是一种 UI 可供性。它是每个工具写入状态方式的属性，必须在授予自主权之前按工具进行设计。

事件报告会点名模型，但真正可据以行动的产物是授权该次运行的委托链。大多数技术栈无法重建它。

获得现金进行交易的智能体往往会反复买卖：问题不在于策略，而在于意图与已记录持仓之间缺少结算边界。

自主智能体事件暴露了一个缺口：应急手册预设了单一的责任操作者，但责任实际上分散在供应商、框架、集成商和用户之间。

Agent 凭证常常在任务完成后依然有效。真正的缺口在于运行终止与凭证过期之间，而非入职与离职之间。

像 Strands Decider 和 Clef 这样的廉价决策模型是路由原语，而不是控制面。把快速分类器当作执行点，只是转移了故障模式，而不是消除它。

检查点保存的是状态，而非意图。恢复后的 agent 运行可以干净利落地完成，却在原始授权之外行事。持久执行需要记录决策上下文。

大多数 agent 工具调用失败源于 schema 定义不充分，而非推理能力不足。把工具接口当作可靠性的首要杠杆。