博客

构建 agent 系统的笔记

评估工具、编排模式、记忆设计及其背后的失败案例——在细节仍然新鲜时记录下来。

Agent 擦除使日志成为主要证据，而非副产品

当 agent 能够删除自己的痕迹时，审计日志必须完全脱离 agent 的写入域。一种针对 trace 的职责分离模式。

像 Strands Decider 和 Clef 这样的廉价决策模型是路由原语，而不是控制面。把快速分类器当作执行点，只是转移了故障模式，而不是消除它。

一条成本曲线，而非一个成本总额，让编排器在每一步权衡深度与开销。本文主张，这种权衡应当属于调度器内部。

本地仲裁器决定哪些 Agent 步骤在手机上运行、哪些升级到云端，并以策略而非应用启发式的方式编码。

Kubernetes 式的控制原语——准入、配额、抢占——迁移到 agent 集群时，比任何新的 agent DSL 都更有用。

持久化的 agent 记忆只有在具备来源追溯和过期机制时才有用；无限制的召回会让上下文存储变成一种没有审计轨迹的负担。