博客
构建 agent 系统的笔记
评估工具、编排模式、记忆设计及其背后的失败案例——在细节仍然新鲜时记录下来。
2026年10月02日·6 分钟阅读
运行后访问权限是生命周期缺陷：Agent 凭证需要终态
运行结束后仍然存活的凭证会变成长期授权。修复之道是建立带终态的生命周期契约，而不是缩短有效期。
agent-credentialsaccess-lifecycleagentic-ai
2026年10月02日·5 分钟阅读
运行结束后的凭证留存：为什么 Agent 凭证的生命周期长于其任务
Agent 凭证常常在任务完成后依然有效。真正的缺口在于运行终止与凭证过期之间，而非入职与离职之间。
agent-securitycredential-lifecycle编排
2026年9月23日·5 分钟阅读
编排器是调度器：为什么 Agent 集群失败于排队，而非推理
大多数被归咎于模型推理的多 Agent 失败，其实是调度失败。无界扇出、没有背压、没有准入控制，会把一个集群变成重试风暴。
multi-agent-systems编排backpressure
2026年9月22日·6 分钟阅读
轨迹级成本控制：在预算失控前为 Agent 运行设定预算
按调用计费会掩盖 Agent 系统中真正的成本驱动因素：多步循环。预算应归属于运行，并在模型之外强制执行。
agent-budgetsllm-cost-controlagent-observability
2026年9月20日·6 分钟阅读
Agent 故障分类学：为多步系统失效的方式命名
一套关于 agent 故障模式的共享词汇，让事故复盘从轶事转变为跨模型、工具、编排和数据层可计数、可回归测试的信号。
agent-failure-modesmulti-step-systemsincident-review
2026年9月20日·6 分钟阅读
幕僚长模式：何时该编排 Agent，何时只需写个脚本
多 Agent 编排只有在子任务需要不同上下文、不同工具或独立验证时才有价值。否则，它只是一次更慢的函数调用。
multi-agent-systems编排llm-agents