📌 一句话摘要 本文分层梳理 Agent 工程的 30 个核心概念，从基本定义到工具、记忆、安全及何时不该用 Agent，并给出入门建议。 📝 详细摘要 文章通过四层结构（核心构建块、工具与能力、记忆架构、安全框架）系统介绍了 Agent 的基本定义、Think-Act-Observe 循环、常见模式、工具定义与调用（包括 MCP、知识检索、代码沙箱等）、记忆分类与管理策略、安全护栏与权限控制，以及何时应避免使用 Agent 的实用判断。最后提供了入门路径、成本意识和选型原则，帮助开发者理解 Agent 背后的思想而非盲目追逐工具。 💡 主要观点 Agent 核心是 Think-Act-
📌 一句话摘要
本文分层梳理 Agent 工程的 30 个核心概念，从基本定义到工具、记忆、安全及何时不该用 Agent，并给出入门建议。
📝 详细摘要
文章通过四层结构（核心构建块、工具与能力、记忆架构、安全框架）系统介绍了 Agent 的基本定义、Think-Act-Observe 循环、常见模式、工具定义与调用（包括 MCP、知识检索、代码沙箱等）、记忆分类与管理策略、安全护栏与权限控制，以及何时应避免使用 Agent 的实用判断。最后提供了入门路径、成本意识和选型原则，帮助开发者理解 Agent 背后的思想而非盲目追逐工具。
💡 主要观点
-
Agent 核心是 Think-Act-Observe 循环，使其能够基于工具结果持续决策。
区别于一次性回答的聊天机器人，Agent 通过循环不断调用工具、观察结果并调整下一步行动，直至任务完成。
工具层概念包括工具定义、调用、MCP 协议、知识检索、代码沙箱和文件操作，构成 Agent 与外部世界的交互接口。
这些概念决定了 Agent 能如何安全、高效地调用外部资源，是实现复杂任务的基础。
记忆架构分短期、长期、工作记忆等层次，记忆检索与写入策略直接影响 Agent 持续任务的能力。
通过合理的记忆管理，Agent 能在多轮任务中保持上下文并避免信息丢失或噪音过载。
安全框架通过护栏、沙箱隔离、人工审批、审计日志和权限边界确保 Agent 在生产环境中的可控与可追溯。
安全不是可选功能，而是 Agent 投产的必要条件，防止越权操作和不可预见的风险。
文章强调 Agent 仅在任务不可预测、下一步依赖上一步结果时才有价值；否则使用提示词或脚本更经济。
避免滥用 Agent 可降低成本和复杂度，提醒开发者根据任务特性选择合适的自动化方式。
💬 文章金句
- 不要追每个工具，追工具背后的思想。
- Agent 的价值在于灵活性，而不是自动化本身。
- 使用 Agent 的场景只有一个：任务不可预测，下一步依赖上一步的结果。
- 很多时候一个 JSON 格式化脚本比 Agent 循环便宜 100 倍。
📊 文章信息
AI 初评：82
来源：王俊博客
作者：王俊博客
分类：人工智能
语言：中文
阅读时间：14 分钟
字数：3407
标签：
AI Agent, LLM, Prompt Engineering, MCP, Memory Architecture
阅读完整文章