如何构建企业级 AI 智能体，而不是一开始就追求自主性

1. 写下运营契约

描述触发条件、输入、预期输出、允许访问的系统、禁止的操作、成功标准、超时时间、负责人和升级路径。如果这些字段含糊不清，智能体也会继承这种含糊。一段提示词不等于一份运营契约。

• 一位指定的业务负责人
• 一个可衡量的完成条件
• 一份智能体可以请求的写操作的明确清单
• 当证据缺失或相互冲突时的停止条件

2. 添加最少必要的上下文和工具

只连接任务真正需要的数据源。为读操作和写操作分别设置授权范围。在 Melaya 中，工作流画布让执行顺序清晰可见，而工具授权范围和项目上下文则让每一步都留在各自的边界之内。

用检索来获取原始素材，用记忆来保存经过筛选的跨会话事实，用结构化变量来保存不能出现偏差的数值。不要用对话记忆来替代真正的记录系统。

3. 先评估，再开放写操作

从日常工作、已知的失败案例、含糊的请求、过期数据、缺失的权限和对抗性输入中创建评估用例。要检查工具调用和最终状态，而不只是看文字回答是否流畅。一段流畅的解释，仍然可能伴随着一个错误的操作。

• 先以只读或仅草稿模式运行
• 对最初开放的写操作面要求审批
• 记录工具的输入、输出、延迟和结果
• 只有在理解了失败案例之后，才推进到下一阶段

4. 分阶段、受控地发布

一个可行的顺序是：影子模式、生成草稿、审批后写操作、小范围无人值守执行，如果证据支持，再扩大范围。每个阶段都应该有负责人、错误预算，以及一个能快速关闭执行的方式。