AI Agent 工作流，先画失败路径

一个多步骤 Agent 可能读取资料、调用工具、修改文件和发送结果。任何一步出现错误，后续动作都可能把问题放大。

为每个节点写明输入、输出、成功条件和最大重试次数。高风险动作需要人工批准，失败后进入隔离区而不是继续执行。

用权限不足、接口超时、重复事件和恶意页面文本测试流程。检查日志能否还原是谁在什么条件下触发了什么动作。

日志本身可能包含敏感内容，需要设置访问范围和保留期限。多个 Agent 相互委派时，责任边界更容易模糊。

把 Agent 当作需要监督的自动化系统。清楚失败、可回退、能解释，是从演示走向业务的必要条件。

在生产前做一次全链路停止演练。能停下来，比多完成一个步骤更关键。

工作流评估需要固定任务和固定对照。每次只改一个变量，记录输出、耗时、工具调用与人工修改。若变化无法复现，就不能用它支持采购或上线结论。

自动化的价值常常被节省的点击次数夸大。真正需要计算的是失败后的处理时间、人工复核负担和权限扩大带来的管理成本。

把流程拆成输入、判断、执行、核对四段，在每一段设置退出条件。这样模型、工具或供应商变化时，团队仍能判断问题落在哪里。

更可靠的验证方式是建立一组小规模回归样本。样本应覆盖正常输入、边界输入、无答案问题和容易触发错误格式的情况。每次更新模型或提示时重复同一组任务，并将结果与上一版并排检查。这样既能看见平均变化，也能看见原本成功的任务是否倒退。

还需要记录系统在失败时给出什么信号。它是拒绝回答、编造依据、返回空结果，还是继续执行高风险动作？明确的失败比表面完整的答案更容易治理。团队应为不同错误设定处理人和回退步骤，而不是把问题留给下一位使用者重新猜测。

权限与数据路径也要随流程一起审核。模型能看到的资料是否真的必要，工具调用能在哪些系统里发生，日志保存多久，账号离开后授权是否撤销，这些问题不会因为模型表现良好而消失。

发布后应设置检查点。首次在低风险任务中使用，随后扩大到更常用的流程；每次扩大范围前检查成本、准确性和人工负担。若关键指标没有改善，就停止扩展并保留原方案，而不是为了使用新工具制造额外工作。

编辑判断的边界同样重要。公开资料、产品页面和一次测试可以帮助理解行为，但不能覆盖所有地区、账号和负载条件。文章不使用无法追溯的排名或夸张准确率；无法确认的部分应继续标为待验证。

最后把经验改写成短规则：什么任务可以自动执行，什么结果必须人工确认，出现哪些信号立即停止。规则要与版本和负责人关联，供应商更新或团队角色变化时重新检查。

团队评估还应该考虑谁来维护证据。每次测试都保留截图、请求标识、输出和评审意见，并以不含敏感信息的方式集中存放。几周后回看时，真正有用的是这些条件，而不是某一次看似惊艳的演示结果。

如果多个方案难以区分，优先选择行为更容易解释、失败更容易观察的一条路径。可解释并不保证正确，却能让人知道应该检查哪里，也为之后替换模型或重新设计流程留下入口。

对外发布判断时，用“本次条件下观察到什么”替代绝对表述。服务更新、套餐差异和地区限制都可能在文章发布后改变，保留时间与边界比维护一个过时的确定答案更诚实。

如果内部无法就结论达成一致，就把争议拆成更小的问题，补充样本而不是反复修改措辞。清楚呈现分歧，往往比制造一个看似统一的结论更有信息价值。

交付这项判断时，附上可重复的测试入口、所需权限和预计用时。接手者若无法在相同条件下获得相近结果，就不应把这次观察升级为组织标准，更不能用它替代后续的人工复核。

最后检查停止条件是否可执行。模型连续失败、延迟超时、费用异常或输出触发人工复核时，系统应该自动停下并说明原因，而不是为了完成流程继续调用下一步；停止后由谁处理，也应提前写清。