AI Agent Handbook 精读检查清单

读完一遍后逐项自问。答不出来的，回到对应文章；答得出但说不出“为什么”，说明还停在名词层。

架构与 Harness（01–02）

[ ] 能说清 Agent = Model + Harness，以及六项 Agentic 特征分别落在哪一层。
[ ] 能区分“形态”和“成熟度”，不把 L1–L4 当成产品分类。
[ ] 能画出三视图 × 五责任域，并说明七类编排能力各自解决什么。
[ ] 能说出 Harness 的三条否定：不是什么，比是什么更重要。
[ ] 能解释为什么任务语义必须留在应用侧。

任务与上下文（03–04）

[ ] 能区分 Task、Task Run、Session，并说明为什么一个 Task 允许多次 Run。
[ ] 能列出权威任务状态的合法迁移，以及非法迁移会被谁拒绝。
[ ] 能说清预算为什么要多维度，而不是只限 token。
[ ] 能解释 Context 是编译产物，模板不等于最终输入。
[ ] 能画出 Context Builder 的装配顺序与六级优先级。
[ ] 能说出压缩四步（提交/压缩/重建/校验）各自防的是什么。
[ ] 能区分事件日志、快照、检查点的用途，不把它们混成一个“备份”。

行动与交付（05–06）

[ ] 能说出 Action 状态机与 Task 状态机为什么要分开。
[ ] 能解释 Function Calling、MCP、A2A 各自管什么，不把它们当竞品。
[ ] 能说清环境契约与沙箱为什么是双重闸门。
[ ] 能列出五类风险与 ALLOW/DENY/ASK 的判定依据。
[ ] 能解释 Preview → Approve → Commit → Verify 每一步缺失会出什么事。
[ ] 能区分“进程活着”和“任务还在”，并给出状态外置方案。
[ ] 能说明沙箱快照恢复不了哪些外部副作用。

运行与通信（07–08）

[ ] 能区分 LLM 网关、MCP 网关、Agent 网关的职责边界。
[ ] 能算出多层重试相乘后的实际请求数，并解释为什么只有严格预算能承诺硬上限。
[ ] 能说出 MCP 准入四步，以及“不可绕过”的五个前提。
[ ] 能画出异步任务的队列、调度器、状态机三件套与九态。
[ ] 能区分执行状态、运维状态、证据、业务 Outcome。
[ ] 能说出三种拓扑的适用条件，不用“高级程度”选型。
[ ] 能解释提交、接受、完成三层结果语义，以及多 Agent 虚报的来源。
[ ] 能区分人机面、能力面、协作面、内构面，并按面选 S1–S4。

观测与安全（09）

[ ] 能区分 Session、Trace、Span，并说明 Trace Link 何时使用。
[ ] 能说出指标、Trace、日志的使用顺序，以及 Metrics 为什么禁用高基数标签。
[ ] 能列出审计四环证据链，缺哪一环无法复核。
[ ] 能说出五类攻击面与对应的“防操纵/限影响”两类手段。
[ ] 能解释盾与缰绳的区别，不把护栏当成安全全部。
[ ] 能说清 Agent 权限 ≤ 用户权限，以及 Token Exchange 为什么只收窄。

资产与仿真（10）

[ ] 能区分模板、版本、指纹，说明回放要靠哪六项。
[ ] 能解释 Skill 摘要为什么要覆盖整包。
[ ] 能说明 MCP 的定义版本与端点版本为什么分开。
[ ] 能说出发布评审的三条纪律，以及“评审通过 ≠ 上线”。
[ ] 能解释仿真的边界是授权与后果，不是实现方式。
[ ] 能说出 Run 的四个独立状态，以及证据不足时该输出什么。
[ ] 能解释 n 次零违规的 3/n 上界。

调优（11–12）

[ ] 能按“环境 → Harness → 模型”顺序归因，并给出验证手法。
[ ] 能说清单位成功任务成本的分子分母。
[ ] 能按学习信号选 SFT / Agentic RL / 蒸馏，而不是按流行度。
[ ] 能解释 SFT 样本为什么只能使用决策时刻可见的信息。
[ ] 能说出训练奖励、系统硬约束、独立评测三者的边界。
[ ] 能区分评估与实验：一个看过去，一个让新版本重跑。
[ ] 能说出黄金集六字段与选题五类，以及“参与调优的题不能再当验证题”。
[ ] 能解释一次实验只动一个变量的原因。
[ ] 能说出经验库的三问，以及为什么“口头参考”不算召回。
[ ] 能列出边缘可就地处理的五个条件。
[ ] 能说出 Agentic OS 的三条下沉判据与三条否定。
[ ] 能解释自治上限由可撤销范围与可证明范围决定。

实践（13）

[ ] 能说出五条高风险范式并各举一个反例，以及为什么“拒绝”是合法终态。
[ ] 能说出持续委托与一次对话的差别：状态、身份、恢复、完成证明。
[ ] 能判断哪些案例数字只能当量级参考。

最后三问

[ ] 被约束方不配合时，这个机制还生效吗？
[ ] 它的效果能拿独立于执行方的证据证明吗？
[ ] 它在版本演进中能被持续维护吗？

适用：读完原书与本栏后的自检 | 初稿 2026-10