共 3 篇文章
智能体智能体MCPRAGAgentLoop Engineering
垂类业务如何落地生产级 Agent
阿里技术从企业落地视角系统回答垂类业务怎么让 Agent 从能跑走向能生产。文章用十大模块拆解:先定目标与风险分级边界(L0-L3),再把 RAG 升级为知识编译让结论可指回原文,把老员工经验封装成可版本化的 Skills,用 Loop Engineering 设计循环而非堆长提示词,通过 MCP/工具网关接入系统并做身份与权限最小化,支持断点续跑与分层治理指标。
2026-09-1740000
智能体智能体MCPAgent上下文权限
从上下文到权限:如何把 Agent 接进真实业务流程
七牛开发者以 LangChain 内部付费投放 Agent 为例(周报从 18 分钟缩到 85 秒、成本降到 1/40),讲清把 Agent 接进真实业务流程的关键不在模型本身,而在周围的支撑系统。文章拆成四块:业务上下文按稳定度分五层管理避免提示词膨胀;模型、工具与运行时分离;身份与权限最小化并绑定调用者;写操作的重试与结果验证。结论是当 Agent 从回答问题走向完成任务,业务事实来源、工具开放、状态隔离、身份传递、写操作重试与完成确认都会成为生产 Agent 必须处理的部分。适合做企业级 Agent 集成的工程师。
2026-09-1715323
AI安全与治理Agent沙箱隔离安全权限审批
每天提心吊胆用 Agent,实际是在给自己加班
通过舍得放权与不舍得放权两位使用者的对比,讨论Agent权限与安全。指出替我审批不是安全,而是用麻烦感换安全感的自我安慰,会陷入审批疲劳、用肌肉记忆放行风险操作(类比XSS混进确认框)。真正的安全是三者:最小权限、沙箱隔离、全程可审计,而非每一步都审;又放权又捂数据会让Agent靠脑补干出四不像。主张Agent只按给定边界行动,判断力放在动手之前。
2026-09-099000