跳转到主要内容
博客

构建 agent 系统的笔记

评估工具、编排模式、记忆设计及其背后的失败案例——在细节仍然新鲜时记录下来。

所有文章llm-agents 40agent-security 24multi-agent-systems 17evaluation 12agent-architecture 10agent-evaluation 10agent-safety 10authorisation 9policy-enforcement 9idempotency 8llm-evaluation 8provenance 8
电路板的微距照片，在定向光下显示导电走线、焊点和表面贴装元件。
2026年9月29日·6 分钟阅读

结账不是工具调用：浏览器 Agent 为何破坏商业授权

浏览器 Agent 可以驱动结账流程，但购买是一种同意事件。本文主张采用限定范围的消费凭证，以及面向 Agent 的结账契约。

agentic-commerceauthorisationbrowser-agents
Close-up of a hand holding an ATEM Micro Panel with a dark, blurred background.
2026年9月28日·6 分钟阅读

工具接口是界面设计问题，而非封装问题

Agent 的工具误用通常始于界面：用 JSON 封装的人类 API 隐藏了部分失败，且缺乏终态错误语义。设计面向机器的接口可以解决这一问题。

agent-toolinginterface-designfailure-semantics
Detailed view of an electronic music sequencer with buttons and dials, showcasing a sleek design.
2026年9月28日·5 分钟阅读

Agent 需要的不是更多自主权，而是更窄的工具面

大多数 Agent 越界行为始于工具接口，而非模型本身。收窄 Agent 可调用的接口面，比给它套上护栏更具杠杆效应。

agent-toolingapi-designagent-safety
Close-up of a laser cutter operating in an industrial setting in Ankara, Türkiye.
2026年9月24日·4 分钟阅读

面向 Agent 的可读接口：先为机器、后为人类设计工具界面

当平台向第三方 Agent 开放 API 时，接口契约必须首先为机器调用方设计，明确幂等性、配额与错误语义。

agent-interfacesapi-designidempotency