评估工具、编排模式、记忆设计及其背后的失败案例——在细节仍然新鲜时记录下来。
自主 agent 需要可委托、可撤销的机器身份，拥有自己的密钥、作用域和审计轨迹——而不是借用用户会话。
没有范围限定的权限，会让每一次提示词注入都变成权限提升。要设计能力授予，而不是指令文本。
