评估工具、编排模式、记忆设计及其背后的失败案例——在细节仍然新鲜时记录下来。
广泛的部署与狭窄的实际使用形成对比，说明 agent 被挂接到了从未为其划定范围的工作流上。解决办法是在选择模型之前先做工作流分解。
安全栈记录的是 agent 做了什么，而非它意图做什么。将声明的意图变成经过签名、可查询的产物，才能弥合这一缺口。
