博客
构建 agent 系统的笔记
评估工具、编排模式、记忆设计及其背后的失败案例——在细节仍然新鲜时记录下来。
2026年10月02日·5 分钟阅读
决策模型是延迟预算，而非治理层
小型决策模型能降低每步延迟，但它们解决的是路由问题，而非授权问题。将两者混为一谈会抹去事故复盘所需的审计轨迹。
agent-architecturepolicy-enginesdecision-models
2026年10月01日·5 分钟阅读
Agent 事故首先是遥测问题，其次才是策略问题
关于失控 agent 的报告所描述的控制失效，在事发之前都是不可见的。第一步修复是建立一份关于意图、出站流量与决策的持久记录。
agent-telemetryai-governanceincident-response
2026年9月29日·5 分钟阅读
谁来审计审计者：责任框架假设存在纸质痕迹，而智能体并不留下
责任制度假设存在可归因的决策记录。当前的智能体架构产生的轨迹无法被重建为单一可问责的步骤。
agent-liabilityaudit-trailsmulti-agent-systems
2026年9月25日·5 分钟阅读
意图日志：策略与 Agent 运行之间缺失的产物
允许列表展示的是 agent 可以做什么，而不是某一步是否正当。意图日志在运行时捕获每一步的决策上下文。
agent-observabilityintent-logsruntime-security
2026年9月25日·6 分钟阅读
消费级智能体需要的是同意账本，而非设置页面
设置开关记录的是状态，而非某项操作的范围、对手方和持续时间。代表用户行事的智能体需要一份仅可追加、带签名的同意账本。
consent-ledgerconsumer-agentsagent-authorisation