把做 AI 系统时的判断写下来

这些文章来自真实工程问题:Agent、模型、评测、后台与上线前该检查什么。

生产级 AI Agent

生产 Agent 工具调用失败后,怎么设计审计与回滚?

工具调用进生产后,最怕的不是单次失败,而是失败后没有证据可查。这篇讲清楚一次调用该留哪些字段、幂等与回滚怎么做、失败怎么分级。

ai-agent工具调用审计日志可观测性生产实践
阅读全文

这些文章来自真实的 Agent、模型与业务系统交付问题,不做营销化改写。可用下面的领域筛选或搜索找到具体主题,涉及项目细节的部分我们会在保密前提下另行沟通。

领域

12

生产级 AI Agent·

AI Agent 接真实数据前,权限边界要怎么划?

Agent demo 敢连测试库、不敢连生产,差的不是模型能力,是权限边界和人审闸。这篇讲最小权限、写操作分层授权和工具层强制的工程做法。

ai-agent权限控制审计日志数据安全生产实践
生产级 AI Agent·

AI Agent 可观测性:一次工具调用该记哪些字段?

几周后被问“它当时为什么那么做”,如果日志只记了最终输出,你答不上来。这篇讲一次工具调用的最小字段集、怎么用 span 串起一次 run、成本与延迟怎么进指标。

可观测性opentelemetryai-agent审计日志生产实践
LLM 工程·

精确数据问答,该用 RAG 还是工具调用?

用向量检索去回答“有多少条待处理工单”这类精确问题,会算错数,还分不清“没查到”和“确实没有”。这篇讲 RAG 与 tool calling 各自的适用边界与混合用法。

rag工具调用ai-agentllm工程生产实践
LLM 工程·

大模型上线,模型路由怎么设计才不失控?

PoC 只证明能答对一次,生产要证明稳定、成本可控、可观测。模型路由是这中间的工程账:怎么分流、怎么降级、怎么设预算而不是静默截断。

大模型模型路由llm工程成本控制生产实践
LLM 工程·

改了 prompt 才发现线上退化?先建评测集

模型供应商静默更新、你改一版 prompt,Agent 行为可能就变了。没有评测集,第一次发现问题往往已经在生产。这篇讲固定评测集、CI 里的回归门禁和评测样本怎么攒。

llm评测回归测试ai-agentmlops生产实践
AI 业务系统·

想让 Agent 动订单数据?业务后台先补这几样

让 Agent 改订单状态、查商品库存,前提不是模型多强,而是后台有没有清晰的状态机、类型化工具接口、操作审计和回滚路径。这篇讲接 Agent 前后台要先补什么。

ai-agent业务后台状态机数据治理生产实践
AI 内容与 GEO·

内容发布前,用确定性规则引擎挡住营销指纹

平台判定“营销”看的是导流指纹而非观点。与其发完被限流,不如上线前用一套零模型、可复查的确定性规则扫一遍:联系方式、极限词、绝对化承诺、平台链接策略。

内容审核规则引擎营销合规确定性工程实践
系统与边缘·

边缘网关 OTA 老失败,真只是网络问题吗?

工业边缘网关的 OTA 升级失败常被一句“网络不稳”带过,但更深的坑在固件包校验、A/B 分区回滚和灰度策略。这篇拆开这几层工程盲点。

工业物联网ota边缘计算固件生产实践
系统与边缘·

Modbus 网关一上现场就掉线?先过这几关

Modbus 网关在实验室好好的,一到工业现场就间歇性掉线——问题往往不在协议转换,而在接地/EMI、寄存器字节序、轮询超时和断线重连这些现场工程细节。

modbus工业物联网边缘网关现场部署生产实践
生产级 AI Agent·

AI Agent 别从 demo 直接全自动:先跑 7 天影子期

把 Agent 接入真实业务输入但暂不改变生产状态,用 7 天验证样本覆盖、工具审计、人工接管、成本时延和放权边界。

ai-agent影子运行生产就绪人工接管audit-logs
AI 研发流程·

别把编程 Agent 直接接进主分支:先补 5 道工程闸门

编程 Agent 进入团队流程前,最该补的不是写码速度,而是分支权限、测试、review、回滚、审计这 5 道工程闸门。

coding-agentcodexclaude-code工程闸门审计
生产级 AI Agent·

生产 Agent 别只跑 demo:先补 6 类评测样本

Agent 进入真实业务前,评测样本不能只覆盖 happy path。更关键的是歧义、证据冲突、权限边界、失败超时、成本时延这些生产失败模式。

ai-agent评测生产就绪tool-callingaudit-logs