- 博客(107)
- 收藏
- 关注
RSS订阅原创 企业 Agent 不懂同一家公司？用本体层统一认知（附代码）
本文针对企业部署多个AI Agent时“认知割裂”问题，提出“企业认知统一三层”框架：本体定义层（统一实体与规则）、上下文注入层（共享机读本体）、协同编排层（跨Agent对齐）。通过两段可运行的Python 3.12代码实现本体生成与多Agent共享，确保口径一致、模型切换无漂移。对比表显示，有本体可显著提升一致性、可维护性与审计能力。适合已部署2个以上Agent的技术负责人，提供从零落地的轻量路径与长期组织能力建设方案。
2026-11-13 09:59:58
76
原创 企业 Agent 的身份证怎么发？从 KYA 信任框架看身份确权与履约核验
企业部署AI Agent后面临身份不清、权限不明、责任难追的治理困境。本文提出港大KYA信任框架，通过“身份确权、权限约束、履约核验”三步走，为每个Agent颁发唯一身份凭证，调用前校验权限，行动后留痕可溯。附3段Python代码实现身份签发、权限校验与审计记录，助力企业安全落地规模化Agent应用。
2026-11-12 10:28:39
184
原创 AI 给的经营数字不敢直接用？指标口径校验与语义层落地（附代码）
本文针对企业AI查数中“数错得很合理”的痛点，提出“语义层+指标口径校验”工程方案：通过定义唯一认证口径（如可用库存=on_hand−allocated），用校验器核对Agent生成的SQL是否匹配，确保结果可信。附3段可运行的Python代码，实现从语义层定义、口径校验到血缘追溯的完整链路，显著提升经营分析智能体的准确性与可追溯性。
2026-11-11 11:25:23
152
原创 Agent 接入企业核心系统：MCP/A2A/ATH 横评与身份秩序（附代码）
Agent从“会回答”迈向“能办事”，需接入ERP、产线等核心系统，但直接对接易引发安全与责任真空。本文提出「接入秩序三件套」——MCP（连接层）、A2A（协作层）、ATH（信任层），并结合国标身份秩序七原则，构建可审计、可追溯、可撤销的智能体接入体系。通过三维横评表、覆盖度对照表及两份可运行的Python自查脚本，助力架构师与IT负责人实现安全落地，避免“接进来就出事”。
2026-11-10 09:23:37
229
原创 2026 托管智能体能力对照：它替你维护什么、你还管什么
本文提出「Harness 能力归属矩阵」框架，帮助技术负责人厘清托管智能体（Harness as a Service）中平台与自研方的责任边界。通过运行时、治理、主权三维度对照表，明确平台负责进程扩缩、沙箱隔离、用量计量等，而数据驻留、内部系统接入、成本归因、合规责任等仍需企业自主兜底。附代码骨架实现用量报表拉取与MCP内部工具接入，助力高效落地。
2026-11-09 10:14:57
183
原创 # Agent 运行时还是预览版，企业怎么上生产？准入 4 查与隔离回滚实战
面向架构师与SRE，本文提出“上游运行时准入四查”框架，基于2026-11-06的deepseek-ai/deepseek-harness仓库数据，从版本状态、安全边界、变更成本、退路四维度构建可落地的准入标准。附实测脚本验证依赖锁定与预发布标记，接口隔离层代码与容器隔离片段，以及回滚清单模板，确保预览版运行时在企业级使用中可控、可退、可兜底。
2026-11-06 10:17:48
127
原创 主权 AI 五维落地：私有化只管模型放哪，主权 AI 管谁说了算
2026乌镇峰会提出“私有化只答模型放哪，主权AI答谁说了算”。本文构建“主权AI五维模型”（数据、模型、智能体、知识、治理），通过对照表区分传统私有化与主权AI本质差异，并给出四项工程化约束：数据隔离、运行时权限治理、模型可替换、知识沉淀，附可落地的自查清单。面向架构师与技术负责人，强调企业需从“租用智能”转向“拥有智能”，真正掌控AI控制权。
2026-11-05 10:24:09
214
原创 企业如何识别并管控第三方 AI 智能体（接入边界网关）
本文提出基于 FastAPI 0.115.6 与 Python 3.12.3 的「第三方 AI 智能体接入边界网关」落地方案，通过识别三态（unknown/declared/authenticated）与三重边界（身份授权、数据交互、责任审计），实现对智能体访客的精准管控。核心代码包含请求头解析、AI-DPP 验签、限速策略与越权阻断逻辑，支持灰度压测与审计留痕，可直接集成至电商、SaaS 及政务平台网关层，兼顾安全与开放可控。
2026-11-04 09:51:50
279
原创 AI 上线了老板却问不出价值？5 个风险 KPI 帮你交差
本文针对AI项目上线后难以量化风险的痛点，基于a16z 2026年调研，提出「AI风险KPI五维模型」，涵盖安全事故数、越权绕过率、单位工作流成本、评估通过率与供应商集中度，并提供两个可运行的Python脚本、采集映射表及部署对比表。通过上线前埋点、自动化采集与季度计分卡，技术负责人可轻松产出五个可信风险数字，支撑董事会汇报，实现从“说不清”到“有据可依”的转变。
2026-11-03 10:15:09
355
原创 智能体可观测性不是加分项——把“行车记录仪“装进 Agent
本文针对AI Agent进入生产系统后的可追溯难题，提出「智能体可观测四要件」：轨迹留痕、决策可解释、数据血缘与动作回放，结合OpenTelemetry实操代码，实现从“开盲盒”到可审计证据链的转变。通过分布式追踪、敏感字段脱敏与任务回放机制，构建覆盖事前控制与事后复盘的完整闭环，助力企业安全落地Agent应用。
2026-11-02 10:14:30
284
原创 Agent 权限不能只靠审计：运行时凭证与分级遏制
Agent 权限治理的缺口，不在"有没有审计"，而在"控制点够不够靠前"。把治理从"事后看录像"补到"执行点预授权"，靠的就是运行时凭证 + 分级遏制这一层：让每个 Agent 持有可验证身份、显式作用域、机器速度的梯度遏制，再回到可追溯的审计闭环。2026 年 AI Passport 与 AGNTCon 的产业信号说明，这条路线正从理念变成基础设施。落地时先过"身份签发 + 作用域约束"两关，把高风险的写操作兜住，再逐步接入分级遏制与审计闭环，是大多数团队性价比高的起步路径。
2026-10-30 10:15:24
323
原创 90%的PoC过了上线却翻车：企业Agent验收四关
企业推进AI智能体从试点到生产，常因“验收指标错位”而翻车。本文提出「上线四道验收关」——价值关、组织关、责任关、韧性关，聚焦业务结果、流程嵌入、责任可溯与异常应对，破解试点通过却生产失败的困局。附可运行自检脚本与对照表，帮助架构师和CIO在规模化前筛除高风险项目，确保智能体真正落地见效。
2026-10-29 10:22:09
214
原创 Agent 长任务为什么总记不住目标？工作区隔离与上下文工程实战
企业Agent长任务中“遗忘目标”“多Agent污染上下文”等问题，根源在于上下文管理不当。基于Anthropic实测U型曲线（指令位置影响准确率从75%降至35%），提出工作区隔离三原则：预算前置（TokenBudget）、子域隔离（StructuredNotes）、按需检索（JITRetriever）。通过三段可运行代码实现上下文精简、防污染与低成本推理，有效解决长流程中的上下文腐烂与性能瓶颈。
2026-10-28 10:19:21
249
原创 企业智能体落地前必过三关：权限边界·系统接口·成本可核算
企业智能体落地难，非因模型能力不足，而困于权限边界、系统接口、成本可核算三道工程关。本文提出「GO/NO-GO 三关决策模型」，明确每关验收红线与典型风险，并附可运行自检脚本及方案对照表，助力架构师在立项前识别高危项目，避免投入浪费，确保智能体安全、稳定、可持续落地。
2026-10-27 10:18:01
328
原创 企业本地推理引擎选型实战：Ollama、vLLM 与 MLX 怎么挑
本文针对2026年企业本地部署大模型的痛点，从显存门槛、吞吐性能、微调能力与跨平台支持四维度，对比Ollama、llama.cpp、vLLM、MLX、TensorRT-LLM、ExLlamaV2六款主流推理引擎。结合公开基准数据与显存测算脚本，提供场景化选型指南：个人原型用Ollama，高并发选vLLM，Mac微调首选MLX，极致性能考虑TensorRT-LLM，单用户极速则推ExLlamaV2。附显存估算工具，助你精准判断“24GB卡跑什么、何时上vLLM、Mac能否顶上”。
2026-10-26 10:22:35
419
原创 无 API 老系统怎么让 Agent 接管：Computer Use 四层架构与可运行代码
本文针对老ERP、MES及绿屏终端无API难题，提出基于Python+pyautogui+OpenCV的Computer Use四层架构：感知层用模板匹配定位界面元素，决策层调用本地VLM规划动作，执行层通过真实键鼠操作穿透系统，闭环层验证结果。提供可运行精简代码与三类老系统对照表，解决数据不出域、脚本不崩的自动化痛点，适合企业IT与自动化工程师落地。
2026-10-23 10:43:12
324
原创 企业知识库总答非所问？GraphRAG 图谱关联检索落地四步法（附代码）
本文针对企业知识库中普通RAG在关联类问题上答非所问、跨文档推理弱的痛点，提出「图谱增强四步法」：实体抽取→建图→关联检索→字段级权限溯源。结合LlamaIndex+Neo4j实战代码与自查清单，实测显示关联命中率从41%提升至76%。适用于制造、医药、政务等关系密集、合规要求高的场景，强调图谱与权限闭环落地的重要性，为高价值知识库建设提供可复用架构方案。
2026-10-22 11:13:13
282
原创 # 企业为什么从闭源迁到开源模型？成本·数据主权·私有化部署决策框架
企业从闭源迁到开源模型，本质不是"追风口"，而是一道成本、主权、能力、运维的四元决策题。用"迁移四问"（成本账 / 数据边界 / 微调能力 / 运维兜底）对齐团队认知，别凭感觉跟风；闭源 API 与开源自部署不是替代关系，按负载分层使用才是常态；本地化部署（含像环曜这类本地优先方案）是把数据主权锁死在架构层的手段，而不只是省钱——但它也把运维责任一并锁给了你。你现在的负载里，哪一段已经到了"该迁"的临界点？评论区聊聊你的调用量与数据约束，我挑典型的展开算一笔账。
2026-10-21 10:42:46
137
原创 # 企业 Agent 接不进现有系统？跨厂商协议网关选型与接入自查
本文针对企业AI落地中Agent难以接入ERP、CRM等系统的核心痛点，提出“接入三道坎”框架——协议碎片化、安全信任缺口、接入层缺位，并对比A2A、MCP、API网关与工具网关四类方案。通过可运行的MCP工具封装示例与六关自查脚本，提供从技术选型到上线前验证的完整实践路径，助力团队安全、高效实现智能体与现有系统的深度集成。
2026-10-20 10:17:45
269
原创 轻量 OCR 模型三强横评：本地部署与选型（附 vLLM 代码）
本文对比2026年开源的三款轻量OCR模型：LightOnOCR-3、百度Unlimited OCR与TeleOCR，提出“精度、硬件、分工”三问选型框架。三者在参数量（0.8B–4B）、长文档处理（R-SWA机制）、畸变文档适应性及输出格式上各有优势。结合横向对比表与本地部署代码（含vLLM部署示例），明确纯OCR模型与MinerU等解析工具的分工，为企事业单位构建可本地部署、数据不出域的RAG知识库提供实操指南。
2026-10-19 10:58:50
348
原创 垂直场景 Agent 怎么落地？标书审查规则引擎的三关设计与实现（附代码）
本文针对标书审查场景，提出“三关”混合架构：抽取关（结构化+Schema校验）、比对关（规则引擎判定）、放行关（风险分级+人审）。通过零依赖规则引擎实现可回归、可审计的确定性判断，规避大模型幻觉与不可解释问题。附完整可运行代码及对比表，实测验证有效性，适用于高容错垂直Agent设计。
2026-10-16 09:58:13
193
原创 企业本地推理算力怎么选？消费级卡与数据中心卡的 6 项参数实测对比
本文针对本地推理部署中的选卡误区，提出“六项参数”评估框架——FP64性能、ECC纠错、NVLink互联、显存带宽、功耗散热、驱动虚拟化，破解仅比显存与价格的盲区。基于RTX 4090、L40S、A100 80GB、H200实测对比，附可运行探测脚本与场景映射表，助力架构师从“买得起”转向“用得稳”，实现生产级推理系统的可靠选型。
2026-10-15 11:34:12
284
原创 企业 AI 编码提效怎么度量？活动量指标→结果指标三问（附脚本）
团队使用AI编码工具后，代码行数虽增30%，但交付成果未见提升。哈佛与BairesDev数据揭示：活动量指标（如提交数）无法反映真实效能，反而掩盖了评审延迟、返工增多等瓶颈。本文提出“三问法”度量体系——看结果指标（合并率、交付率）、定位瓶颈环节、核算配套投入，辅以三个可运行的Python脚本，实现提效从口号到可量化、可优化的转变。
2026-10-14 12:51:34
280
原创 企业 Agent 记忆层选型：Mem0、Letta、Zep 三路线横评（附代码）
本文针对企业级Agent开发中“上下文有限、状态难持久”痛点，提出“记忆层三路线”框架：图记忆提取型（Mem0）、状态机自编辑型（Letta）、时序图谱型（Zep），分别解析其记忆模型、存储方案与适用场景，并提供SDK示例与选型映射表。强调本地化部署优先，建议中小团队从Mem0起步，按需扩展，避免盲目投入复杂架构。
2026-10-13 11:24:26
277
原创 团队 Agent 技能库怎么管？用 Git 做 Skill 版本化与复用实战
本文面向多 Agent 团队，提出用 Git 管理可复用技能（Skill）的工程化方案：通过统一仓库、规范目录结构与 spec.yaml 接口契约，实现技能的单一可信源、版本可追溯与契约化调用。结合分支工作流、Git Tag 发版及 CI 校验脚本，确保变更可评审、可回滚。配套落地三动作——能力登记、引用而非复制、破坏性变更升主版本，有效避免重复造轮子与口径漂移。实测可显著降低新 Agent 接入成本，提升团队协作效率，适用于需标准化复用的多 Agent 场景。
2026-10-12 10:54:49
129
原创 2026 企业 Agent 落地 6 大路径效果对比：1-9 月真实案例复盘
本文基于2026年企业Agent落地实践，提出六类路径模型：SaaS平台、开源低代码、框架自建、大厂平台、全栈自研与专家定制交付。从上线周期、成功率、数据安全、成本、运维与扩展性六维度对比，结合8个真实案例，为CTO、架构师提供可复用的选型参考，助力企业避开“高投入低回报”陷阱，实现高效、安全的生产级落地。
2026-10-10 10:47:00
373
原创 企业级 AI Agent 编排层架构：从华为、谷歌的同周动作看 2026 拐点
2026年，华为开源AgentOS、谷歌演进为Gemini Enterprise Agent Platform，标志行业重心从模型转向编排与治理。本文提出企业级Agent编排四支柱框架：调度编排、治理网关、注册发现、身份安全，拆解双巨头技术架构，并提供LangGraph与MCP代码级落地路径。对比显示，华为偏私有化一体机，谷歌重云原生生态，企业应根据合规性、算力亲和与生态需求选型，构建可复用、可管控的智能体协同底座。
2026-10-09 11:00:07
216
原创 模型分层路由实战：用 LiteLLM 把便宜模型顶上高频任务
LiteLLM：一个统一的 LLM 调用网关（Gateway），用一套 OpenAI 兼容接口（）调用 100+ 家模型厂商，屏蔽各家 SDK 差异。Router（路由类）：LiteLLM 的核心类，负责负载均衡（Load Balancing）故障转移（Fallback）、重试与冷却。模型组（model_group）：你给业务用的逻辑名字（如cheapsmart），背后可挂多家真实部署，Router 在其中挑选。Fallback（故障转移）
2026-10-08 10:29:57
190
原创 企业数据怎么喂饱大模型：从脏数据到 AI-ready 数据底座的 5 步工程化实践
本文针对企业大模型落地中“数据喂不进去”的痛点，提出可复用的“AI-ready五层数据底座”工程框架，涵盖可靠归集、治理建模、清洗校验、结构化向量化与可观测闭环五大步骤。基于Python 3.12环境，结合pandas、sentence-transformers与pgvector等工具，提供可运行代码与踩坑指南，助力数据工程师与技术管理者高效构建高质量AI训练数据底座。
2026-09-29 10:01:08
323
原创 AI Agent 工具调用的运行时权限护栏：最小授权、幂等与熔断的工程实现
本文提出“工具调用护栏四层”框架（授权→校验→熔断→审计），解决 Agent 自主调用工具时的越权、重复执行与费用失控问题。基于 Python 3.13 提供可运行完整实现，实测拦截高危操作、重复调用及非法参数，保障运行安全。
2026-09-28 09:45:51
171
原创 生产级 Agent 上下文工程实战：六层上下文包 + 预算熔断（附代码）
本文针对Agent上线后“越用越笨”的问题，提出“六层上下文包”架构与预算熔断机制。通过拆分指令、任务、记忆、检索、工具、运营六层上下文，实现信息结构化管理；结合BudgetGuard熔断器，实时监控token与成本，超限即硬失败，保障生产稳定性。附可运行Python代码与YAML策略配置，支持直接落地。
2026-09-24 10:52:17
390
原创 AGENTS.md 统一五家Agent工具：被污染的配置能干什么（附CI校验）
本文揭示2026年9月起五大AI编码工具统一读取AGENTS.md等指令文件带来的安全风险：一份被污染的配置可同时影响多个工具，导致云凭据泄露、代码篡改等攻击。通过拆解三个公开PoC，提出“四道闸”治理框架——来源改判、评审必过、CI扫描、运行降权，并提供零依赖的Python扫描脚本与CI配置，助力团队在不增加成本的前提下强化指令文件治理。
2026-09-23 10:15:00
276
原创 MinerU 4.0 四档解析 + 定位器：RAG 文档解析工程化实战（附代码）
本文聚焦企业RAG知识库“答不准”的根因——解析侧，以MinerU 4.0为例，详解四档解析（flash/basic/standard/advanced）、原生多格式支持、稳定定位器与本地文档库（doclib）。通过CLI/Python代码示例、工具对比表及解析质量抽样脚本，揭示“可回链率”为关键验收指标，强调解析质量直接影响答案可信度，提出“解析—定位—回链”三段式工程范式，助力构建可审计、高准确的RAG系统。
2026-09-22 10:08:29
172
原创 企业 Agent「判官」怎么选：用判别式模型当 LLM-as-a-judge（Jev 技术深挖 + 代码实战）
本文针对企业 Agent 架构中“判断”环节成本高、不稳定的问题，提出“判官分层法”框架，主张将可枚举、可量化判断交由判别式模型（如 TypeSafe Jev）处理。通过 LangChain 与 OpenRouter API 实例，展示如何实现低延迟、高稳定性的结构化决策，并提供置信度路由模板与落地三道关，助力工程师构建高效、可控的 Agent 评测与路由体系。
2026-09-21 12:21:25
249
原创 Milvus 3.0 湖原生检索落地：不搬数据也能建向量索引（附代码）
Milvus 3.0 推出湖原生检索，通过 Manifest、Loon 与 External Collection 三组件实现零拷贝向量检索。无需复制数据，直接在 Iceberg 表等数据湖格式上构建索引，解决副本冗余与状态不一致问题。实测显示，Loon 将 S3 点查读放大降低至原生 Parquet 的 1/135，显著提升查询效率。代码示例展示如何将 Iceberg 表注册为外部集合，实现高效、低成本的向量检索。
2026-09-20 11:23:59
407
原创 多 Agent 并行不打架：worktree 隔离与反馈回流落地（附脚本）
切分支：共用一个工作目录。切分支时另一个 Agent 的未提交改动会被带着走，等于没有隔离。clone 多份：每个 Agent 一份完整仓库。隔离最彻底，但各自一份.git，本地构建缓存、依赖目录都要重来，磁盘和首次构建成本翻倍。：同一个.git对象库，多个独立工作目录。隔离到工作区一级，但共享提交历史与对象库——拉取、构建缓存可以复用。工作区独立，仓库共享。对"一队 Agent 并行改同一个仓库"这个场景，这是最省的做法。隔离+ 独立分支）、路由（任务清单声明边界、开工前查冲突与越界）、回流。
2026-09-18 09:40:39
563
原创 AI 爬虫三档授权工程落地：搜索放行、训练拦截、Agent 分层（附脚本）
档位判断依据代表 UA对企业的意义Search搜索索引抓取用于建立搜索索引GooglebotBingbotApplebot带来搜索排名与 AI 引用，通常必须放行Training模型训练抓取用于训练或微调模型GPTBotClaudeBotCCBot内容被无偿使用，按业务意愿决定Agent代用户取页代表用户实时取页（聊天检索、浏览代理）有真实用户在场，默认放行更划算一个开关管两种用途的时代结束了。混合用途爬虫已占验证流量的36.6%
2026-09-17 10:08:05
343
原创 Agent 技能治理四层：从 1000+ 技能清单到企业级技能注册表（附代码）
本文提出「Agent 技能治理四层」框架，聚焦供给侧爆发下的治理缺失问题。基于 Python 3.13.12 + FastAPI 环境，实现技能包 manifest、版本 pin 与回滚、RBAC 三问、调用审计四大核心能力，解决权限控制、版本管理与合规审计痛点，推动技能从“可发现”迈向“可治理”。
2026-09-16 10:10:47
404
原创 Agent 授权凭证三代范式：从 OAuth 门禁到可离线衰减的授权信封
本文提出“授权凭证三代范式”：门禁式（OAuth/API Key）、委托式（RFC 8693 act claim）、衰减式（AAE离线信封），揭示自治Agent在权限控制中的核心挑战。传统机制无法应对动态意图与多跳委托，而三代范式通过携带行为约束、支持离线派生窄凭证，实现权限“只减不增”的密码学保障。附可运行代码展示令牌签发、委托校验与离线衰减逻辑，适用于弱网、高并发的多Agent系统。
2026-09-15 09:33:40
387
原创 智能体身份鉴别与动态授权落地：可信身份链 + 任务级权限回收（附代码）
智能体安全的核心变化，是从"管客体"转向"管主体"——身份合法只是起点，行为合理才是目标。「鉴身份、识意图、守运行」三段基线给了可操作的落点：用 SPIFFE 把身份做成可验证的短期凭证，用任务级动态授权把权限收回到任务边界内，用运行时校验兜住意图偏离。你的 Agent 现在是"一次认证、长期放行"，还是"权限随任务走"？欢迎在评论区聊聊你们踩过的坑。
2026-09-14 10:06:49
604
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人