博客
构建 agent 系统的笔记
评估工具、编排模式、记忆设计及其背后的失败案例——在细节仍然新鲜时记录下来。
2026年11月03日·6 分钟阅读
20 万美元的 token 预算是一项路由策略，而非炫耀的资本
当 token 支出达到六位数时，工程问题不在于 agent 有多自主，而在于有多大比例的流量落在了正确的模型层级上——以及你如何证明这一点。
llm-routingtoken-economicsagent-infrastructure
2026年10月22日·5 分钟阅读
终止开关假设只有一个进程：智能体集群的关停语义
终止开关与围堵方案都假设每个智能体是一个可控进程。而实际部署的集群是由父智能体、子智能体、工具会话与租约构成的图——它需要的是一套终止协议，而不是一个开关。
agent-infrastructureshutdown-protocolsmulti-agent-systems
2026年10月01日·6 分钟阅读
持久化执行才是长时运行 Agent 的真正基础设施需求
围绕持久化执行的融资与产品动向，指向了 Agent 基础设施中真正困难的问题：对跨越数小时、涉及外部副作用的运行，实现确定性重放与幂等副作用。
durable-executionagent-infrastructuredeterministic-replay
2026年9月26日·6 分钟阅读
来自 Agent 的访问请求需要来源标头，而不是 User-Agent 字符串
User-Agent 字符串无法声明谁承担责任。Agent 流量需要携带操作者身份、声明用途和可撤销范围的签名来源元数据。
agent-provenancehttp-securityautonomous-agents
2026年9月22日·5 分钟阅读
Agent 身份是基础设施原语，而非登录凭证
自主 agent 需要可委托、可撤销的机器身份，拥有自己的密钥、作用域和审计轨迹——而不是借用用户会话。
agent-identitydelegated-credentialsmachine-identity