评估工具、编排模式、记忆设计及其背后的失败案例——在细节仍然新鲜时记录下来。
基于意图的访问控制很有前景，但前提是在运行前将意图编译成有界、可审计的能力集——而不是在调用时根据代理自身的描述进行评估。
Agent 间协议继承了其所扩展的工具调用层的信任假设，因此消息真实性和能力范围必须在传输层中设计，而不是事后附加到 agent 上。
