本文由Anthropic工程团队总结，详细拆解了构建AI Agent系统时常见的9个关键阶段，从单个Agent的优化到团队协作，再到生产级部署，强调了结构化设计、上下文管理、共享状态和权限控制的重要性。文章指出，成功并非依赖更强大的模型，而是通过合理的管道和工程约束，帮助开发者避开陷阱，顺利从Demo走向实际应用。对于想要学习大模型并付诸实践的小白和程序员来说，本文提供了宝贵的指导。
如果你试过让多个 AI Agent 一起干活，大概率遇到过这种场面：
一个 Agent 在五个标签页里自言自语。两个 Agent 抢同一件事做。第三个 Agent 跑完了没人知道。第四个 Agent 每一步都在重新理解整个任务。
你以为你在搭建团队。实际上你只有一个 Agent，在跟自己开会。
这不止是你一个人遇到的问题。Anthropic 工程团队的观察更直接：10 个多 Agent 项目里，9 个走不出 Demo 阶段。
问题出在哪？
答案一句话：缺的不是更强的模型，缺的是 Agent 之间的结构。
这篇文章来自 Anthropic 工程团队的实践总结，我把 9 个阶段拆开讲清楚。如果你正在搭 Agent 系统，或者打算开始搭，这可能是你今年最值得花 15 分钟读完的东西。
整体框架分三层、九个阶段：
第一层：把单个 Agent 做对。 这件事看起来简单，实际上 80% 的人在这一层就已经跑偏了。
第二层：让 Agent 之间能协作。 不是"各干各的"，而是有人规划、有人执行、有人跟踪。
第三层：让整个系统可以上线跑。 Demo 和生产的距离，比大多数人想象的要大得多。
一层一层拆。
第一层：把单个 Agent 做对
大多数人在这一步犯的错误是：把"能聊天的模型"当成了 Agent。
一个聊天机器人，是你问一句、它回一句。一个 Agent，是你给一个目标，它自己拆解、执行、观察结果、判断下一步、直到做完或者撞墙。
这就是 Agent Loop。整个 Agent 系统的地基。
STEP
01 定义 Agent Loop
Agent Loop 的核心不是"让模型多想一想"，而是在代码里写死一个循环结构：模型接收状态 → 选择动作 → 执行 → 得到结果 → 更新状态 → 继续循环。
这个伪代码里藏了三件很多人忽略的事：
审批闸门。 不是每个工具调用都应该自动放行。危险操作必须卡住。
日志钩子。 每一步做了什么、为什么做，必须记录下来。没有日志，出了问题你连回溯的线索都没有。
明确的停止条件。 一个没有终点的循环就是烧钱机器。
“
停止条件这件事，比大多数人以为的重要得多。常见的：目标达成、最大迭代次数（通常设 30-50 轮）、用户主动终止、错误超过阈值。最大迭代次数必须设。 一个跑飞的 Agent 比一个慢的 Agent 可怕得多。
STEP
02 工程化上下文：写、选、压、隔
Agent 失败，看起来是"模型不够聪明"，但深挖一层，绝大多数都是上下文出了问题：模型没有拿到该拿的信息，或者拿到了太多不该拿的信息，或者拿到的是过时的信息。
Anthropic 工程团队把上下文管理拆成四个操作：
写： 每一步往上下文里加什么，要想清楚。每一行都在消耗 token 和注意力。
选： 从记忆或文件里精准检索，不是一股脑全倒进去。
压： 上下文快满的时候，把旧内容压缩成摘要，但关键决策不能丢掉。
隔： 子 Agent 在独立的上下文窗口里跑，主线程不受污染。
真正落地的时候，上下文应该是一个结构化对象，不是自由拼接的字符串。这件事做好了，Agent 的表现会明显不一样。
这里最大的一步棋是"隔离子 Agent 上下文"。主 Agent 把研究任务委派出去，子 Agent 拿到一个干净的窗口，只装任务和必要文件，完成后返回摘要——不是返回完整对话记录。主 Agent 永远看不到噪音。这个模式是子 Agent 能正常工作的全部原因。
STEP
03 写对工具定义
没有类型化的工具 Schema，模型会自己编造调用格式、参数结构、权限边界。这种"即兴发挥"是生产环境里绝大多数事故的真正来源。 不是因为模型不会调工具，是因为它猜错了格式、传错了参数、或者做了不该做的事。
类型化 Schema 把"猜怎么调"变成了"填这些字段"。更重要的是，它让 Harness（Agent 的运行框架）可以在模型之外强制执行规则：
除了基本类型之外，几个生产级字段值得单独拎出来说：
前置条件： 调用执行前必须满足的条件。
副作用声明： 让下游调用者知道这个操作会产生什么影响。
需要审批： 把调用路由到人工检查点。
黑名单目标： 硬约束，Harness 强制执行，模型绕不过去。
这三个阶段做完，你才有了一个合格的单个 Agent。接下来才是让它们协作。
第二层：协作层
STEP
04 用隔离上下文创建子 Agent
子 Agent 不是主 Agent 的复制品。它是一个有自己上下文、自己工具集、通常跑在更便宜模型上的专业单元。
主 Agent 判断"这部分是研究任务"→ 创建一个研究子 Agent → 只给它研究目标、只开放研究工具、用 Haiku 这种便宜模型跑 → 等它返回摘要。主线程不碰原始过程。
在 Claude Agent SDK 里这个就是 Task 工具。核心逻辑：
json
> spawn_subagent(
role="research",
model="claude-haiku-4-5",
goal="找出 src/ 下所有缺少鉴权的 API 端点",
tools=["grep", "read_file"],
return_format="summary + 文件列表"
)
▲ subagent_a 启动，隔离上下文…
- 扫描 142 个文件
- 标记 11 个端点
✓ 完成 · 返回 1.2K token 摘要，完整对话记录不加载到父 Agent
强制结构化返回。 这是子 Agent 设计里最关键的一条。如果你让子 Agent 随便返回自由文本，主 Agent 会被淹死。必须要求返回结构化的东西：摘要 + 发现列表 + 文件列表。主 Agent 拿这些结构化结果做决策，不看噪音。
STEP
05 设计编排器：只规划、只委派、不执行
编排器是整棵 Agent 树最上面那个节点。它只做三件事：规划、委派、汇总。
它不写代码，不跑查询，不调 API——它一旦自己干活，就会把自己的上下文污染掉，再也看不清全局。
一个能工作的编排器有三层循环嵌套在主 Agent Loop 里面：
python
def orchestrator_loop(goal):
plan = make_plan(goal) # 第1步：规划
results = []
for step in plan:
subagent = pick_specialist(step) # 第2步：委派
result = run_subagent(subagent, step)
results.append(result)
if plan_needs_revision(result):
plan = revise_plan(plan, result) # 中间调整
return synthesize(results) # 第3步：汇总
编排器通常用最强的模型（目前是 Opus），下面的子 Agent 用 Sonnet 或 Haiku。
这就是成本模型的精妙之处：贵的模型管思路，便宜的模型管执行。 一个按这个模式跑的团队，能同时推进的任务量是纯 Opus 方案的 5-10 倍，总成本还更低。
STEP
06 建一个共享任务列表
没有共享状态，你的"团队"就是一堆人各干各的：两个子 Agent 抢同一个步骤，一个做完了没人知道，编排器忘了谁被分配了什么。
解决方法是：一个所有 Agent 共同读写、结构固定的共享任务列表。
json
{
"goal": "给所有未保护端点加鉴权",
"tasks": [
{
"id": "t1",
"description": "找出未保护端点",
"status": "done",
"assignee": "subagent_a",
"result": "src/routes/*.ts 下 11 个端点"
},
{
"id": "t2",
"description": "给每个端点加 JWT 中间件",
"status": "in_progress",
"assignee": "subagent_b",
"depends_on": ["t1"]
},
{
"id": "t3",
"description": "写集成测试",
"status": "pending",
"assignee": null,
"depends_on": ["t2"]
}
]
}
三个设计点让这套机制远远优于纯靠模型记忆：
明确的分配人 → 两个 Agent 永远不会抢同一个任务。
明确的依赖关系 → 前置任务没完成，后面的不会启动。
明确的状态字段 → 编排器不用读对话记录就能知道进度。
第三层：生产级团队
Demo 跑通了。现在要让它真的上线。
STEP
07 加记忆、加持久化、加沙箱
Demo 里的 Agent，会话一关就什么都不记得了。生产级 Agent 团队必须记住该记住的、忘记该忘记的。按优先级排列：
记忆： 一个结构化存储，Agent 主动往里写。不是对话记录——那个太吵了。每一条事实、决策、约定，单独存。memory/decisions.md、``memory/conventions.md、``memory/known_failures.md。下一次会话启动时主动加载。
持久化： 每一步执行前后，动作和结果都落盘。跑 50 步的任务在第 47 步崩了，重启之后从轨迹恢复，不是从零开始。这是 Agent 工程中被忽略最多的一件事。
沙箱： Agent 跑在容器或受限子进程里，只访问被明确授权的东西。不能因为某个 Prompt 写偏了就读你的主目录，不能写项目文件夹之外的东西。沙箱是一堵墙，隔在"帮你干活的 Agent"和"让你付出代价的 Agent"之间。
markdown
# 决策日志
## 2026-05-22
- 选择 JWT 而非 session cookie（移动端是主因）
- 鉴权逻辑统一在 src/auth/，不分散到每条路由
- /api/admin 下所有端点需要角色检查，不只是登录
## 2026-05-29
- 采用共享任务列表模式（state/tasks.json）
- 编排器用 Opus，子 Agent 用 Sonnet/Haiku
- 每条循环 hard cap 30 次迭代，Harness 强制限制
STEP
08 接上评估和轨迹检查
大多数团队改了 Agent 系统之后，根本不知道改完是更好还是更坏。跑两遍熟悉的用例，“感觉好一点”，就上线了。六周之后发现，在某些被遗忘的用例上，性能比旧版还差。
生产级团队需要三层测量：
评估集： 20-100 个冻结的任务，带已知正确答案。每次有意义的改动后跑一遍，跟踪通过率趋势。
轨迹检查： 不只是"任务有没有完成"，还要看"工具调用顺序对不对"。一个正确答案通过一条错误路径抵达，就是未来的回归。
CI 回归门禁： 评估集在 PR 上自动跑。通过率跌破阈值，PR 直接拦截。和代码测试一样的纪律。
json
{
"id": "auth_refactor_001",
"input": "给所有未受保护的 /api/* 端点加 JWT 鉴权",
"expected": {
"endpoints_protected": 11,
"files_touched": ["src/auth/jwt.ts", "src/routes/*.ts"],
"tests_added": "每个端点至少一个测试",
"no_changes_to": ["src/db/", "src/email/"]
},
"trajectory_must_include": [
"grep 未保护端点",
"读取现有鉴权模块",
"给每个端点加中间件",
"跑测试"
],
"max_iterations": 30
}
trajectory_must_include 这条最容易被低估。两个 Agent 可能产生完全相同的输出，但走的是截然不同的路径——一条安全，一条离事故只差一次错误审批。轨迹检查在路径层面就拦住了危险。
配合生产环境的匿名日志收集，评估集会从真实案例中自动生长。
STEP
09 上线：权限和人工检查点
最后一个阶段，也是让你能安心睡觉的那个阶段。
一份权限文件声明：团队可以自主做什么、什么需要人类点头、什么绝对不能碰。Harness 在每次工具调用前读取这份文件。模型无法绕过它，因为规则活在模型之外。
python
## 始终允许（无需审批）
- 读取项目目录下任何文件
- 运行测试
- 创建分支
- 写入 memory/ 和 skills/ 目录
- 创建草稿 PR
## 需要审批
- 合并 PR
- 部署到任何环境
- 删除 memory/working/ 之外的文件
- 安装新依赖
- 修改 CI/CD 配置
## 绝对禁止
- force push 到 main、production、staging
- 直接访问密钥或凭证
- 向未批准域名列表之外的地址发 HTTP 请求
- 修改 permissions.md（只有人能编辑这个文件）
- 禁用或绕过 pre_tool_call 钩子
这份文件是整个生产栈里最重要的一个文件。它是"能放着让它通宵跑"和"必须盯着它"之间的那条分界线。在先创建第一个子 Agent 之前，把这份文件写好——而不是出了第一次事故之后再补。
那些让人困在 Demo 阶段的错误
没有真正的 Loop。 一个"请逐步思考"的长 Prompt 不是 Agent。没有迭代、没有观察、没有恢复。
自由拼接的上下文。 把所有东西都往窗口里塞。模型分心了，真正重要的信息被淹没了。
没有类型化的工具。 自由文本参数，没有前置条件。模型在猜，有时候猜错——有时候破坏性猜错。
子 Agent 没有隔离。 子 Agent 和编排器共享上下文，结果不是一支协作团队，而是五个唠叨的 Agent。
编排器自己干活。 主 Agent 亲自写代码，淹在自己的细节里，丢掉了全局视野。
没有共享任务列表。 "团队"退化成了并行单干，任务重复、进度黑洞。
没有持久化。 50 步任务在第 47 步崩了，从零开始。钱烧了，时间废了。
没有评估。 "更好"是种感觉。六周后你找不到任何东西变好或变坏的证据。
没有权限文件。 追求速度但没有安全网。离真正的事故只差一次错误审批。
一句话收尾
一个 AI Agent 团队，不是靠堆更多模型搭出来的。
这篇文章从头到尾讲的都是管道、结构、工程约束——不是更聪明的模型，不是更长的上下文，不是更花哨的 Prompt。
2026 年那些真正交付多 Agent 系统的团队，用的模型和其他人一样。他们多出来的，是 Agent 之间那九层结构。
如果你读到了这里，也折腾过多 Agent 但没跑通——大概率不是你的模型不够强，是你跳过了其中某一层结构。最常被跳过的是共享状态和权限文件。
从你漏掉的那一层开始补。一层一层来。一个能交付的 Agent 团队，不是用一个周末的灵感搭出来的——是按阶段建出来的。
最后
如果说程序员已经是高薪职业，那么干AI的程序员，就是高薪中的高薪。
现在的市场，已经用数据给程序员指明了方向：学AI大模型，就是冲刺高薪的最优解！
看着身边越来越多的同行转型大模型、拿到高薪offer，很多人心里都动了心，但真正的难题来了：零基础小白不知道从哪入门？有基础的程序员找不到系统学习路径？实战项目练手无门？面试不知道考什么？
别慌！今天就给大家整理了一份【2026年最新版】AI大模型免费学习资源包，覆盖从入门到实战、从理论到面试、从基础到进阶的全流程，所有资料均已整理归档，无冗余、无套路，免费分享给每一位想抓住AI风口的程序员和小白！
👇👇扫码免费领取全部内容👇👇
1、大模型系统化学习路线
2、大模型学习书籍&文档
3、AI大模型最新行业报告
4、大模型项目实战&配套源码
5、大模型大厂面试真题
四阶段精细化学习规划（附时间节点，可直接照做）
结合上述资源，给大家整理了一份可直接落地的四阶段学习规划，总时长约2个月，小白可循序渐进，程序员可根据自身基础调整节奏，高效掌握大模型核心能力，快速实现从“入门”到“能落地、能面试”的跨越。
第一阶段（10天）：初阶应用
该阶段让大家对大模型 AI有一个最前沿的认识，对大模型 AI 的理解超过 95% 的人，可以在相关讨论时发表高级、不跟风、又接地气的见解，别人只会和 AI 聊天，而你能调教 AI，并能用代码将大模型和业务衔接。
- 大模型 AI 能干什么？
- 大模型是怎样获得「智能」的？
- 用好 AI 的核心心法
- 大模型应用业务架构
- 大模型应用技术架构
- 代码示例：向 GPT-3.5 灌入新知识
- 提示工程的意义和核心思想
- Prompt 典型构成
- 指令调优方法论
- 思维链和思维树
- Prompt 攻击和防范
- …
第二阶段（30天）：高阶应用
该阶段我们正式进入大模型 AI 进阶实战学习，学会构造私有知识库，扩展 AI 的能力。快速开发一个完整的基于 agent 对话机器人。掌握功能最强的大模型开发框架，抓住最新的技术进展，适合 Python 和 JavaScript 程序员。
- 为什么要做 RAG
- 搭建一个简单的 ChatPDF
- 检索的基础概念
- 什么是向量表示（Embeddings）
- 向量数据库与向量检索
- 基于向量检索的 RAG
- 搭建 RAG 系统的扩展知识
- 混合检索与 RAG-Fusion 简介
- 向量模型本地部署
- …
第三阶段（30天）：模型训练
恭喜你，如果学到这里，你基本可以找到一份大模型 AI相关的工作，自己也能训练 GPT 了！通过微调，训练自己的垂直大模型，能独立训练开源多模态大模型，掌握更多技术方案。
到此为止，大概2个月的时间。你已经成为了一名“AI小子”。那么你还想往下探索吗？
- 为什么要做 RAG
- 什么是模型
- 什么是模型训练
- 求解器 & 损失函数简介
- 小实验2：手写一个简单的神经网络并训练它
- 什么是训练/预训练/微调/轻量化微调
- Transformer结构简介
- 轻量化微调
- 实验数据集的构建
- …
第四阶段（20天）：商业闭环
对全球大模型从性能、吞吐量、成本等方面有一定的认知，可以在云端和本地等多种环境下部署大模型，找到适合自己的项目/创业方向，做一名被 AI 武装的产品经理。
- 硬件选型
- 带你了解全球大模型
- 使用国产大模型服务
- 搭建 OpenAI 代理
- 热身：基于阿里云 PAI 部署 Stable Diffusion
- 在本地计算机运行大模型
- 大模型的私有化部署
- 基于 vLLM 部署大模型
- 案例：如何优雅地在阿里云私有部署开源大模型
- 部署一套开源 LLM 项目
- 内容安全
- 互联网信息服务算法备案
- …
👇👇扫码免费领取全部内容👇👇
6、这些资料真的有用吗？
这份资料由我和鲁为民博士(北京清华大学学士和美国加州理工学院博士)共同整理，现任上海殷泊信息科技CEO，其创立的MoPaaS云平台获Forrester全球’强劲表现者’认证，服务航天科工、国家电网等1000+企业，以第一作者在IEEE Transactions发表论文50+篇，获NASA JPL火星探测系统强化学习专利等35项中美专利。本套AI大模型课程由清华大学-加州理工双料博士、吴文俊人工智能奖得主鲁为民教授领衔研发。
资料内容涵盖了从入门到进阶的各类视频教程和实战项目，无论你是小白还是有些技术基础的技术人员，这份资料都绝对能帮助你提升薪资待遇，转行大模型岗位。
这份完整版的大模型 AI 学习资料已经上传优快云，朋友们如果需要可以微信扫描下方优快云官方认证二维码免费领取【保证100%免费】
1175
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
