共 4 篇文章
垂类业务如何落地生产级 Agent
阿里技术从企业落地视角系统回答垂类业务怎么让 Agent 从能跑走向能生产。文章用十大模块拆解：先定目标与风险分级边界（L0-L3），再把 RAG 升级为知识编译让结论可指回原文，把老员工经验封装成可版本化的 Skills，用 Loop Engineering 设计循环而非堆长提示词，通过 MCP/工具网关接入系统并做身份与权限最小化，支持断点续跑与分层治理指标。
从上下文到权限：如何把 Agent 接进真实业务流程
七牛开发者以 LangChain 内部付费投放 Agent 为例（周报从 18 分钟缩到 85 秒、成本降到 1/40），讲清把 Agent 接进真实业务流程的关键不在模型本身，而在周围的支撑系统。文章拆成四块：业务上下文按稳定度分五层管理避免提示词膨胀；模型、工具与运行时分离；身份与权限最小化并绑定调用者；写操作的重试与结果验证。结论是当 Agent 从回答问题走向完成任务，业务事实来源、工具开放、状态隔离、身份传递、写操作重试与完成确认都会成为生产 Agent 必须处理的部分。适合做企业级 Agent 集成的工程师。
每天提心吊胆用 Agent，实际是在给自己加班
通过舍得放权与不舍得放权两位使用者的对比，讨论Agent权限与安全。指出替我审批不是安全，而是用麻烦感换安全感的自我安慰，会陷入审批疲劳、用肌肉记忆放行风险操作（类比XSS混进确认框）。真正的安全是三者：最小权限、沙箱隔离、全程可审计，而非每一步都审；又放权又捂数据会让Agent靠脑补干出四不像。主张Agent只按给定边界行动，判断力放在动手之前。
AI工程化防翻车指南
腾讯云开发者给出的 Agent 工程化护栏：模型能力越强，连接模型、工具与执行环境的 Harness 越是真的安全边界。事前用 OS 沙箱、凭证不落主机、默认拒绝白名单、输入净化与双向脱敏锁死攻击面；事中用 pre-dispatch 校验、按声明授权、每类循环≤3 的成本包络、红黄绿三色卡与哨兵熔断掐断跑偏；事后用质量门与安全门 AND、角色隔离评审、全链审计和自迭代兜底。