博客

构建 agent 系统的笔记

评估工具、编排模式、记忆设计及其背后的失败案例——在细节仍然新鲜时记录下来。

20 万美元的 token 预算是一项路由策略，而非炫耀的资本

当 token 支出达到六位数时，工程问题不在于 agent 有多自主，而在于有多大比例的流量落在了正确的模型层级上——以及你如何证明这一点。

Agent 工作负载会成倍放大可观测性支出，因为每一步都会发出 trace、日志和指标。解决办法是与 Agent 一同设计采样与保留策略。

当 agent 能够删除自己的痕迹时，审计日志必须完全脱离 agent 的写入域。一种针对 trace 的职责分离模式。

内容检查看到的是载荷，而不是目的地。出口账本记录智能体去了哪里、以什么顺序前往，以及每一跳有多新颖。

安全栈记录的是 agent 做了什么，而非它意图做什么。将声明的意图变成经过签名、可查询的产物，才能弥合这一缺口。

未授权的触达应在出口咽喉点解决，而非在提示词中。每个智能体集群都需要一个可审计的网络边界，其拒绝行为应是一等事件。

只有当每一次工具调用、凭证使用和状态转换在执行之前就被追加记录，Agent 的可问责性才可被证明，这也使日志成为运行时依赖。