术语表¶
这页是整本书的快速术语参考。它不替代正文，但可以帮助你快速回忆一个词的含义，并跳到相关章节继续读。
智能体运行时¶
智能体的执行环境，也就是运行循环、上下文组装、工具调用、策略检查、记忆和遥测所在的地方。
继续阅读：
控制平面¶
平台的治理层。通常包括策略、能力目录、审批、上线检查和审计逻辑。
继续阅读：
信任边界¶
不同信任级别和控制级别之间的边界，例如用户输入、记忆层、工具层和外部系统之间的边界。
继续阅读：
策略门禁¶
系统做出决策的检查点，用来判断是否允许执行动作、读取数据、写入记忆或调用工具。
继续阅读：
能力目录¶
智能体能力的注册表：有哪些工具、谁负责、风险级别是什么、使用什么传输方式，以及适用哪些限制。
继续阅读：
已批准清单¶
为某个智能体或某类智能体明确批准的能力清单。它帮助团队区分“目录里存在”与“允许使用”。
继续阅读：
工具网关¶
工具调用前的控制点。它会先检查调用者、策略、风险等级、审批要求和外联规则，再决定是否放行。
继续阅读：
沙箱执行¶
在隔离环境中执行工具，以限制副作用，并减少其对网络、文件系统和其他敏感资源的访问。
继续阅读：
出口策略¶
规定智能体或工具可以向外访问哪些目标的规则，包括允许访问的域名、服务和网络访问类型。
继续阅读：
短期记忆¶
当前会话或当前运行的短期记忆。它帮助系统保留最近的上下文，一般不应该长期保留。
继续阅读：
长期记忆¶
能够跨会话保留的持久记忆。它需要更严格的治理，因为一次错误写入可能长期存在并持续传播。
继续阅读：
用户画像记忆¶
专门保存用户偏好、稳定属性或工作画像的记忆层。它不是完整互动档案，而是一组经过验证、真正有用的事实。
继续阅读：
检索¶
针对某次运行，从记忆层或知识层挑选合适记录的过程。好的检索不在于多，而在于准。
继续阅读：
压缩¶
记忆层的后台整理过程，包括合并、压缩、去重和重建记录，避免记忆层变成信息垃圾堆。
继续阅读：
来源证明¶
数据来源信息：它从哪里来、通过什么路径进入记忆、由哪条规则放行，以及它值得被信任到什么程度。
继续阅读：
审批门禁¶
系统不会自动执行高风险动作，而是先把它提交给人或其他受信任角色确认的阶段。
继续阅读：
追踪¶
单次智能体运行的完整关联历史：发生了哪些步骤、做了哪些策略决策、调用了哪些工具，以及最终如何结束。
继续阅读：
跨度¶
追踪内部的一个片段，例如检索跨度、工具执行跨度或审批跨度。
继续阅读：
发布门禁¶
在上线或扩大流量前的就绪性检查。它通常会综合考虑安全、评测、可观测性、归属关系和运维控制。
继续阅读：
评测数据集¶
用于回归检查和质量评估的一组样本、运行记录或会话，通常用于上线前或变更后的验证。
继续阅读：