博客
构建 agent 系统的笔记
评估工具、编排模式、记忆设计及其背后的失败案例——在细节仍然新鲜时记录下来。
2026年9月20日·7 分钟阅读
可证明的控制：将治理从仪表盘转向强制不变量
可观测性记录 agent 做了什么。治理则需要约束，使某些操作无论模型如何决定都无法发生。
agent-governancepolicy-enforcementtool-boundaries
2026年9月20日·6 分钟阅读
基于轨迹而非答案评估 Agent：一份基准设计说明
只对最终输出打分的基准，会奖励那些通过不安全或不可复现路径得到正确答案的 agent。轨迹感知的评分可以修正这一点。
agent-evaluationbenchmarkingtrajectory-grading
2026年9月20日·6 分钟阅读
幕僚长模式：何时该编排 Agent，何时只需写个脚本
多 Agent 编排只有在子任务需要不同上下文、不同工具或独立验证时才有价值。否则，它只是一次更慢的函数调用。
multi-agent-systems编排llm-agents
2026年9月20日·6 分钟阅读
权限预算：智能体与其工具之间缺失的控制面
提示词约束只是建议性的。真正的安全来自把每一项能力都视为可消耗的权限预算：范围、配额、有效期与证明。
agent-safetyauthority-budgetstool-use