Agent 工程与系统集成

让 Agent 能办事，也不越权。

只有接入企业知识和业务系统，Agent 才能进入真实流程。每项接入都必须同时设计权限、参数、日志、成本、异常处理和人工确认。

上线前必须守住六条边界

这些机制决定 Agent 能否从演示工具变成可长期使用的企业能力。

每项工具只开放当前任务真正需要的字段、动作和组织范围。

记录调用原因、输入参数、输出结果、操作者和失败原因。

付款、删除、外发、审批和重大承诺不得静默自动执行。

对高成本模型、外部服务和批量任务设置频率、额度与审批。

接口超时、数据缺失或权限不足时，给出清晰原因和下一步。

每次工具或模型变更都通过真实样本回归，并保留回滚方式。

不是只交一段接口代码，而是把允许范围、参数校验、权限、日志、异常和人工审批写清楚，并进入回归测试。

你最关心	必须写清楚	示例	上线前证据
调用意图	Agent 为什么需要调用这个工具，什么时候不能调用。	查客户资料可以，修改合同金额不可以。	样本集中覆盖允许和禁止场景。
参数与权限	字段类型、部门范围、角色限制、敏感字段脱敏。	销售只能查自己客户，主管可查团队汇总。	越权样本必须失败并记录原因。
结果与引用	返回字段、来源、时间戳、置信度和可展示范围。	制度问答必须显示来源章节和更新时间。	回答无来源时进入人工复核。
异常与回滚	超时、无数据、接口报错、重复提交如何处理。	工单创建失败时生成待办，而不是重复写入。	故障演练通过后才能上线。
监控与成本	调用量、失败率、延迟、模型成本和业务指标。	高成本批量任务设置每日上限和审批。	看板能定位到用户、工具和样本。

优先复用已有账号、数据和系统，不要求为了 Agent 先重建整套 IT 架构。

系统接入上线后仍要被业务团队长期使用，因此说明、测试、监控和运营都属于交付范围。

参数、权限、示例、异常和变更规则。

正常、边界、错误和恶意输入样本。

调用量、失败率、延迟、成本和业务结果。

谁能改、何时改、怎么回滚、如何复盘。