AI Agent

AI Agent 不只生成一段回答，而是围绕目标安排步骤、调用工具、读取真实结果，再决定是否继续。它像一个受约束的行动循环，直到任务完成或触发停止条件。

• Agent 先把用户目标拆成当前计划，知道这一步要查什么或执行什么。
• 工具调用必须经过应用提供的权限和参数检查，模型不能因为“想做”就获得付款或删除权限。
• 观察结果会改变下一步；达到完成、失败、超时或人工确认等条件时，Agent 必须停止。

模型可以提出下一步和工具请求，但真正的工具权限、参数校验、状态保存和动作执行仍由应用控制。Agent 也不能因为任务没完成就无限尝试。

• 聊天模型只回答当前问题；Agent 还需要一个能记录目标、计划、工具结果和当前状态的执行循环。
• 工具列表不是权限本身，应用要按用户、资源和任务范围决定哪些调用可以执行。

设计 Agent 时要提前定义最大步骤、超时、失败处理和人工确认点，让每一次继续行动都有可解释的理由。

拆开一个 Agent，可以看到目标、计划、工具边界、观察结果和停止条件共同组成行动循环。

• GOAL 是要完成的用户目标，不是模型随意扩大的任务范围。
• PLAN 把目标拆成当前步骤，让每次行动都有可追踪的意图。
• TOOL + PERMISSION 连接外部数据或动作，但每次调用都要经过应用权限控制。
• OBSERVE 把真实工具结果带回循环，NEXT STEP 和 STOP 决定是否继续行动。

请做一个检查订单异常的 AI Agent：目标是找出订单金额和库存记录的差异；先列出读取订单、判断异常、必要时查询库存的计划。只允许 READ ORDERS 和 READ INVENTORY，不允许付款或删除；每次工具调用要经过参数和权限检查。把工具结果带回后决定下一步，最多执行 3 步，遇到完成、失败、超时或需要人工确认就停止，并让页面显示当前状态和停止原因。