跳转到主要内容
博客

构建 agent 系统的笔记

评估工具、编排模式、记忆设计及其背后的失败案例——在细节仍然新鲜时记录下来。

所有文章llm-agents 40agent-security 24multi-agent-systems 17evaluation 12agent-architecture 10agent-evaluation 10agent-safety 10authorisation 9policy-enforcement 9idempotency 8llm-evaluation 8provenance 8
发光的承载数据的近景光纤线缆，浅景深，冷蓝色调
2026年10月07日·6 分钟阅读

Agent 流量不是 Web 流量：面向机器客户端的准入契约

把 agent 当作更快的人类会击穿速率限制和源站服务。一份边缘准入契约——声明用途、预算、撤销——让机器客户端承担责任。

agent-trafficadmission-controlrate-limiting
A person pressing the elevator button inside a modern elevator, showcasing the control panel with floor numbers.
2026年9月28日·5 分钟阅读

遗留系统是智能体放大问题

智能体不会在遗留系统中发明新的漏洞；它们提高的是利用的吞吐量。解决办法是在智能体边界处设置速率和范围限制，而不是重写系统。

agent-securitylegacy-systemsrate-limiting
A moody close-up of guitar controls on a wooden body, emphasizing music technology.
2026年9月26日·6 分钟阅读

Agent 集群需要速率预算，而不仅仅是查询预算

长时间运行的集群会在耗尽 token 之前先耗尽第三方请求容忍度。编排必须针对每个目标的速率包络进行调度，并在出口处强制执行。

agent-orchestrationrate-limitingmulti-agent-systems
Close-up of a laser cutter operating in an industrial setting in Ankara, Türkiye.
2026年9月24日·4 分钟阅读

面向 Agent 的可读接口：先为机器、后为人类设计工具界面

当平台向第三方 Agent 开放 API 时，接口契约必须首先为机器调用方设计，明确幂等性、配额与错误语义。

agent-interfacesapi-designidempotency
服务器机架的近景，带有线缆和指示灯，代表协同发帖背后的自动化基础设施。
2026年9月22日·6 分钟阅读

境外影响力行动是一个智能体吞吐量问题

智能体规模的协同虚假行为，靠内容分类难以遏制，真正有效的是速率、身份与图谱控制，让自动化难以持续承担成本。

agent-scale-abusecoordinated-inauthentic-behaviourtrust-and-safety