任务执行
AI 从对话系统扩展为能完成任务的系统：查天气、写日记、做规划、整理情绪。
任务被拆成可观察的步骤，执行过程和结果可以被后续对话引用。
执行过程透明，每一步都可观察，最终结果可被追溯和解释。
安全控制
安全的 Agent 执行需要计划审批、权限隔离、状态回滚和审计。
让用户愿意把任务交给 AI，比让它回答问题难得多。
任何越权或失败都会直接破坏信任，设计容错和可控性需要大量工作。
Architecture
AI 可以将复杂请求拆解为多步骤计划，调用工具执行，并把结果写回记忆。
AI 从对话系统扩展为能完成任务的系统：查天气、写日记、做规划、整理情绪。
任务被拆成可观察的步骤，执行过程和结果可以被后续对话引用。
执行过程透明，每一步都可观察，最终结果可被追溯和解释。
安全的 Agent 执行需要计划审批、权限隔离、状态回滚和审计。
让用户愿意把任务交给 AI，比让它回答问题难得多。
任何越权或失败都会直接破坏信任，设计容错和可控性需要大量工作。