AGENT / 同一张图，七种形态冯小平 · 2026.10 · 22 页

Agent 模块化全要素图Z3 / 交互Z2 / 核心循环Z1 / 运行支撑交互与目标谁发起，交付什么人定义目标和成功标准，并在需要判断、授权或澄清时参与。人不是执行环境里的一个普通工具。目标需求 · 约束 · 批准来自用户、应用事件或调度器。定时和主动触发是可选能力，不等于一直调用模型。触发消息 · 定时 · 事件交付答案或工作成果。以任务成功标准验证，必要时由人批准，不能以模型自述完成替代验收。交付与验收答案 · 成果 · 人审Context它这一轮看见什么系统指令、可复用技能、示例与过程知识进入上下文；附带脚本仍要经工具运行并遵循授权。规则 / Skills规则 · 示例 · SOP读取与检索的资料来自外部系统；检索既可以是工具，也可以在模型调用前组装材料。RAG 是可选实现。知识检索文件 · 业务数据 · RAG将偏好、经验等保存在上下文窗口之外，按需召回；不等同于改变模型权重。长期记忆是可选模块。长期记忆写入 · 检索 · 召回组合本轮需要的指令、对话、资料、工具定义和反馈；控制来源、时效、容量与压缩。本轮 Context历史 · 工具定义 · 压缩决策与循环判断、规划与继续执行可选的多 Agent 组织方式，可作为工具调用或控制权交接；增加协作也可能增加成本。委派协作子 Agent · Handoff理解任务，选择下一步和工具，生成调用参数，解释工具结果。模型提出调用，运行系统执行调用。Model · 模型决策理解 · 推理 · Tool Call由预设工作流或模型动态决定下一步，安排调用、重试和停止；两种编排可以混合。编排循环流程 · 计划 · 重试 · 停止工具与行动在真实系统里执行验证参数与权限，调度真正的外部操作，处理返回值。模型产生 Tool Call 不代表动作已执行。执行网关参数校验 · 授权 · 调用信息与动作最终到达的真实系统。对方平台也有自己的准入、身份和业务规则。外部系统应用 · OS · Web · 设备将环境结果送回上下文，决定继续、纠错或停止。观察结果不一定可靠，需要验证其来源与含义。环境反馈返回值 · 错误 · 测试工具由产品、企业、第三方、用户或 Agent 生成代码提供。Function、API、MCP 是接入方式；不是新增一颗大脑。工具接入读 / 算 / 写 / GUI / 设备运行底座在哪里做，如何持续真正承载程序与工具执行的环境。所有软件都有运行环境；本地、云、容器与物理设备取决于任务。执行环境进程 · 本机 · 沙箱 · 云保存当前任务进度、待办和检查点。恢复前判断副作用是否已发生，避免重复发送或重复下单。状态与恢复会话 · 检查点 · 幂等输入文件、中间结果和交付成果独立于对话存在。文件和版本也帮助跨会话衔接。工作文件文件系统 · 版本 · 存储治理与保障权限、质量与成本用谁的身份访问、凭证放在哪里、权限到哪里。授权范围不应由模型自行声明。身份用户 / 服务身份 · 权限审批、沙箱、网络范围、数据策略等约束。重要边界要由可执行控制实现，不仅是一句提示词。隔离批准 · 网络 · 安全边界记录调用、结果、异常与资源使用，支持调试和审计。日志与实际结果仍需防止篡改或误读。观测日志 · Trace · 可追溯开发阶段评测、运行时检查和交付验收相互补充。自动评测与人类检查的组合依场景决定。评测基准 · 规则 · 人工检查控制迭代次数、运行时长、资源和费用。停止规则是让持续运行可委托的重要条件。预算Token · 成本 · 时长观察结果，回到下一轮参考架构 · 各模块按需组合 · 22 项详细职责可点开查看
颜色区分模块加深描边＝本页变化浅色≠不存在由人补齐
点击模块可查看解释
课程目录 · 22 页
Agent 全要素图 · 保持同一坐标