Agent 策略引擎设计：用代码定义 Agent 行为边界
Teams need programmable policy engines for agent behavior: RBAC, rate limits, and semantic constraints beyond tool-level permissions.
从零构建自主 AI Agent 的实践指南
42 篇中英双语深度技术文章 · 全部含可运行代码 · 覆盖 Agent 工程全生命周期
🏭
生产工程系列
沙箱 · 权限 · 命令安全 · 隔离 · 审计 · 评测 — 6 篇完整生产管线
🚀
新手入门
50 行代码写出第一个 Agent，零基础到框架设计
🔌
MCP 协议
从入门到生产环境实战，工具调用标准完整指南
🤝
多 Agent 系统
8 Agent 辩论 · 市场分析 · 编排与共识
📖 从这里开始
如果你是第一次接触 AI Agent，按以下顺序阅读：
- 什么是 AI Agent — 聊天机器人和自主智能体的本质区别
- 手写第一个 AI Agent — 50 行代码让模型自己搜索和计算
- Agent 工具设计最佳实践 — 8 条规则让模型准确调用你的工具
- Agent 记忆系统 — 短期、长期与 RAG 三层模型
- Agent 错误恢复 — 四道防线让 Agent 从脆弱变鲁棒
📚 系列文章
🏭 AI Agent 生产工程系列（6 篇 · 已完成）
从代码沙箱到安全评测的完整生产管线：沙箱执行 → 权限控制 → 命令安全 → 运行时隔离 → 审计日志 → 安全评测
Agent 回滚设计：当自动化任务写坏文件时如何恢复
Agent 自主修改文件、数据库和配置。当它写坏内容或损坏状态时，文件级快照、事务性回滚和补偿撤销机制可以系统性撤销损害。
Agent VERIFIED 部署 Gate 设计
如何验证部署实际生效——不仅是「exit code 0」，而是页面结构完整性、渲染结果、安全头部和多语言一致性。
AI Agent 基础系列
从零理解 Agent 的核心概念、写出第一个可运行代码、再到工具设计、记忆系统和错误恢复。
- 📗 什么是 AI Agent
- 📗 手写第一个 AI Agent
- 📗 Agent 记忆系统
- 📗 Agent 错误恢复
- 📗 Agent 工具设计最佳实践
- 📗 从零实现 Agent 框架 ← 终篇
Multi-Agent 与辩论系统系列
多 Agent 如何协作、编排、辩论？从理论到协议的完整工程实现。
- 📘 多 Agent 编排
- 📘 模型无关的 Agent 设计
- 📘 多智能体辩论系统设计 ← 系列总览
辩论理论系列 L1–L4：
市场分析实战系列：
Agent 多租户设计：租户隔离、资源配额与成本分区
SaaS platforms running agents for multiple customers need tenant-level isolation, resource quotas, and cost partitioning.
Agent 知识新鲜度：过期检测、缓存失效与事实校验
Teams need strategies to detect stale knowledge, invalidate caches, and verify facts in long-running agent deployments.
🆕 最新文章
Agent 事实锚定策略：来源引用、置信度评分与归因链
Builders need systematic grounding strategies: citing sources, scoring confidence, and maintaining attribution chains for agent outputs.
Agent 合规框架：监管要求、证据收集与合规 Gate
Organizations deploying agents in regulated industries need compliance frameworks with audit-ready evidence collection.
Agent RAG 流水线设计：工具增强检索与多跳推理
Build RAG pipelines where the consumer is an autonomous AI agent that invokes tools to enhance retrieval and enable multi-step reasoning chains
📋 全部文章
Agent 韧性模式：熔断、限流、Bulkhead 与优雅降级设计
生产环境 Agent 不能只靠重试。本文系统讲解熔断器、令牌感知限流、Bulkhead 隔离、优雅降级和多模型韧性组合，含完整 Python 参考实现。
Agent 部署策略：金丝雀发布、蓝绿部署与渐进式上线
Agent 系统部署与传统软件根本不同：模型漂移、工具 API 不兼容、成本退化。本文详解三种部署策略，含 YAML 配置模板和 10 维评估器架构。
Agent 成本可观测性：如何追踪 token、工具调用和失败重试成本
Agent 成本可观测性完整指南：追踪 token、工具调用和重试成本，实现 per-task 成本归因、预算控制和成本感知模型路由。
Agent 发布 Gate 设计：从 QA 到 VERIFIED 的上线流程
八层发布 Gate 系统：Research → Author → QA → Review → Conformity → READY → Deploy → VERIFIED。
Agent 状态机设计：把不可控对话变成可恢复流程
七状态显式任务生命周期 + 转移表 + SQLite 持久化 + 恢复策略，含可恢复 Python 骨架。
Agent 上下文窗口管理：如何压缩、保留和淘汰任务信息
覆盖 6 种淘汰策略、5 种压缩策略、token 预算管理、跨窗口状态保持。含完整 Python 实现。
Agent 记忆系统设计：短期记忆、长期记忆与检索边界
L0-L3 四层记忆架构 + 检索边界设计 + 记忆生命周期 + 防污染 + 多租户隔离。含 7 段完整 Python 代码。
Agent 人工审批流设计：什么时候暂停、请求确认和继续执行
四级风险分级 + 审批状态机 + ApprovalRequest Schema + 超时升级链，框架无关。
Agent 消息 Schema 设计：让多 Agent 协作可验证、可追踪
四层 Schema 设计模型（数据、元数据、验证、路由）+ 版本管理策略 + 可运行的三 Agent 参考实现。
Agent 上下文协议设计：如何在工具、记忆与任务之间传递状态
四层上下文协议架构——消息总线、工具上下文、记忆上下文、任务上下文——含完整 Python 参考实现。
Agent 可观测性：生产环境 AI Agent 的指标、追踪与实时告警
从 OpenTelemetry 分布式追踪、Prometheus 指标管道到实时告警规则和渐进式落地路线。
Agent 安全评测：如何把越权、泄漏、死循环纳入自动化测试
从越权检测、数据防泄漏、死循环熔断到 CI/CD 安全门禁，含完整 Python 测试框架 + GitHub Actions 示例。
Agent 审计日志设计：如何追踪一次工具调用的完整链路
从 8 个通用字段 + 5 个条件字段的数据模型，到 trace_id/span_id 设计、OpenTelemetry 集成、日志回放与事故分析。
Agent 运行时隔离：Docker、Firecracker、VM Sandbox 怎么选
从 Docker 容器、Firecracker microVM、gVisor 沙箱到硬件虚拟化，从威胁模型到生产选型的完整工程指南。
Agent 命令执行安全：Shell、文件系统、网络访问的风险边界
从命令模板化、文件系统只读挂载到网络白名单，完整安全方案。
Agent 工具权限控制：如何设计 Tool ACL、审批流与最小权限
从 RBAC/ABAC/ReBAC 模型选型，到参数级权限控制、人工审批流和最小权限原则，含完整 Python 权限系统代码。
Agent 代码沙箱设计：让 AI Agent 安全执行代码、命令与工具
从五层隔离架构到 gVisor/Firecracker 选型，含完整 Python/Go 沙箱代码示例。
AI Agent 评测框架设计：模型跑分之外，如何衡量 Agent 真实能力
从 5 个核心维度到完整评测流水线，含离线回归测试、在线监控、LangSmith/OpenAI Evals 对比与实战代码。
MCP 协议生产环境实战：安全认证、沙箱隔离与多服务器路由
MCP 从"能跑"到"生产可用"的所有工程问题。OAuth 认证、Docker 沙箱、多服务网关、OpenTelemetry 监控。
MCP 协议入门：为什么 AI Agent 需要一个统一的工具调用标准
用 LSP 类比秒懂 MCP，理解架构三角 Host→Client→Server，对比 MCP 与原生 Function Calling 的本质区别。
回测与验证 — 100 场历史辩论的准确率与裁判权重校准
你的多 Agent 辩论系统到底比单个 Agent 好多少？完整回测框架给出硬数据答案。
多 Agent 辩论协议设计：8 个 AI Agent 如何进行结构化对抗与交叉质询
自由辩论中 Agent 跑题、重复、无法评分的问题。3 轮结构化协议给出可复用方案。
多 Agent 辩论 × 市场分析 — 系统架构与实时数据管道
如何让 8 个 Agent 用真实市场数据进行结构化辩论？从数据管道到 Agent 角色定义。
🛠 工具与框架
以下工具和框架是 Agent 工程化的核心组件，按类别整理而非简单堆砌：
| 类别 | 工具 / 框架 | 适合主题 |
|---|---|---|
| Agent 框架 | AutoGen、LangGraph、LangChain、CrewAI、smolagents | 多 Agent 协作、状态流、工具调用、任务编排 |
| 编程助手 | Claude Code、Codex、OpenCode | 自动化写作、代码生成、工程执行、PR 审查 |
| 协议与工具调用 | MCP、Function Calling、JSON Schema | 工具接入、上下文管理、标准化通信 |
| Agent 工作流 | ReAct、Plan-Execute、LLM-as-Judge | 推理循环、任务规划、结果审核、自我纠错 |
本站内容覆盖以上所有方向，从概念理解到生产部署代码。