第 38 章 任务执行型 Agent

任务执行型 Agent 与问答型 Agent 最大的不同，在于它的目标不是解释世界，而是改变世界。它更接近企业内部的流程助手、运维助手、工单处理器或分析执行器，因此也更能暴露权限、恢复和审批问题。

38.1 任务规划

这类 Agent 通常需要显式任务结构，因为它往往跨越多个动作、多个系统和多个阶段。没有规划或工作流，系统很难稳定推进。

38.2 外部系统调用

任务执行型 Agent 会频繁接触写操作工具，因此对工具权限、参数准确性、幂等和审计的要求显著高于问答场景。

38.3 失败恢复

一旦动作已经产生外部副作用，恢复路径就必须被明确设计。例如重试是否安全、是否需要补偿、是否转人工，而不是简单重新跑一次。

38.4 人工确认

高风险任务通常必须引入人工审批。一个成熟的执行 Agent，应该知道什么时候停下来请求确认，而不是把“尽量自动完成”当成最高目标。

38.5 本章小结

任务执行型 Agent 让人最容易看到 Agent 的生产价值，也最容易看到失控风险。它提醒我们：真正的系统能力，不只是完成任务，更是安全地完成任务。