博客

构建 agent 系统的笔记

评估工具、编排模式、记忆设计及其背后的失败案例——在细节仍然新鲜时记录下来。

Agent 擦除使日志成为主要证据，而非副产品

当 agent 能够删除自己的痕迹时，审计日志必须完全脱离 agent 的写入域。一种针对 trace 的职责分离模式。

只有当每一次工具调用、凭证使用和状态转换在执行之前就被追加记录，Agent 的可问责性才可被证明，这也使日志成为运行时依赖。