结课设计：一个可治理的最小 Agent 系统

建议用时：25 分钟

学习目标

能够把模型、Harness、Tool、MCP、Skill、Memory、评测与人工授权组合成完整设计。

本节产出

一份 Agent 系统设计与威胁清单

核心知识

• 先从单一、可验证任务设计，不从万能助手开始。
• 每个外部动作都要有授权主体、日志、失败处理和人工接管路径。

动手练习

1. 为真实任务画系统与数据流。
2. 用误调用、提示注入和凭证泄露三个场景做演练。

完成检查

• 系统边界和责任方清楚
• 关键失败能停止、恢复并追溯

参考与来源

• 本地知识库：《Harness Engineering》
• 本地知识库：《MCP 与 Skill：AI 工具的标准化协议与任务模板》
• 本地知识库：《Session 和 Memory 的调和之重》