从这里开始¶
如果你第一次来到这本书,先问自己一个问题:你需要的是一个看起来厉害的演示智能体,还是一个能承受生产现实的系统?
这本书是写给第二种情况的。最适合把它读成一个完整论证:智能体系统怎样从提示堆出来的原型,长成带有信任边界、策略层、审批、可观测性、评测和生命周期纪律的受治理系统。
构建智能体很枯燥,但结果令人震撼:围绕信任边界、追踪、审批和发布建立纪律,才能把演示变成可以安全改进的系统。
这页只做一件事:帮你尽快选出阅读路线。
如果你只读一章¶
如果你想用最短时间进入本书的核心论点,请先读第 1 章:为什么智能体需要的是平台,而不是魔法。
那一章把主张说得很直接:生产级智能体系统不能被建成“模型加几个工具”,它必须被设计成一个受治理的运行系统。
这是什么样的书¶
这不是某个框架的指南,也不是 AI 功能目录。这是一本实践型架构书,写给那些需要在真实环境里运行智能体的团队:那里有写入路径、人工审批、访问边界、遥测、评测,以及明确的运维负责人机制。
30 分钟路线¶
如果时间很少,就先读这条路径:
走完这条路径后,你至少应该已经形成一个工作框架,能回答:
- 智能体的真实信任边界在哪里;
- 安全工具执行应该长什么样;
- 为什么没有追踪、SLO 和评测时,单靠“聪明模型”不够;
- 第一次认真发布之前到底需要什么。
如果你想跟随贯穿案例
可以一路跟着 support-triage 故事走:它从检索和安全工具执行开始,经过重复工单恢复、traces、SLO 和评测门,然后继续进入 rollout、ADLC、保障、来源谱系、退役、失配控制、telemetry 和 registry。如果你想看到的是一条从事故到平台契约的路径,而不是一组抽象层,这是最好的路线。
按角色阅读¶
如果你是产品工程师¶
这条路线适合从智能体想法快速走到可运行架构。
如果你是平台工程师¶
这条路线适合那些在搭平台骨架、而不只是给一个模型包壳的团队。
如果你是安全工程师¶
- 第二部分:安全边界
- 第 5 章:为什么智能体需要记忆,以及为什么记忆很危险
- 第 9 章:沙箱执行与 MCP 作为集成契约
- 第 10 章:幂等性、重试、速率限制与回滚边界
- 第 18 章:生产上线检查清单
这条路线适合那些不仅要看模型风险,还要看真实执行风险的人。
如果你是负责人或架构师¶
这条路线适合那些不想只交付演示,而是要把项目放进真实运营纪律的人。
如果你想先看代码和工件¶
如果可执行支撑比线性阅读更重要,就先看这里:
如果你现在就需要运行时骨架、策略契约、记忆路径、遥测和发布工件,这条路线会更合适。
如果你要快速解决一个具体问题¶
安全工具执行¶
记忆与检索¶
可观测性、评测与发布¶
读书时旁边还可以打开什么¶
如果这本书对你来说,比另一页关于“自主性”的 AI 落地页更接近真实工程,那你来对地方了。