从聊天接口到可执行 Agent：先建立能力边界

一个可用的 Agent 系统，核心不是“让模型显得聪明”，而是明确它能读取什么、调用什么、在什么条件下结束，以及失败后谁来接管。模型只是决策部件，真正决定交付质量的是外层运行时和业务边界。

工程判断

先把输入、上下文、工具、观察结果和最终输出拆开，再讨论模型选型。这样可以用 Mock 模型验证流程，用真实模型验证效果，也能在后续替换供应商时保持业务代码稳定。

项目落点

在商品交易自进化 Agent 中，我把模型适配、Tool Registry、Loop Engine 和人工接管拆成独立层。客服不是直接把问题丢给模型，而是让模型在受控工具集合里完成查询、报价和转人工等动作。

结论

Agent 的第一条架构原则是：模型负责提出下一步，系统负责决定这一步是否允许发生。