评估工具、编排模式、记忆设计及其背后的失败案例——在细节仍然新鲜时记录下来。
检查点保存的是状态，而非意图。恢复后的 agent 运行可以干净利落地完成，却在原始授权之外行事。持久执行需要记录决策上下文。
安全栈记录的是 agent 做了什么，而非它意图做什么。将声明的意图变成经过签名、可查询的产物，才能弥合这一缺口。
