Agent 的上下文是最稀缺资源（容量/成本/质量三重约束），核心打法四条：① 保住 Cache 命中率——命中判据只有一条：从第 0 个 token 起逐字节相同的那一段才能复用，不存在字段级 Cache Key 哈希；System Prompt 是锚定几十万 Token 对话历史的「锚」，命中段按读价计费、断点之后的字节全部按全价重算——锚一断，同一段前缀的单价差一个数量级；② 按变化频率分层——不变内容当前缀锚点、会话级内容进 Attachment、每轮变的内容放末尾不缓存；③ 断点位置决定损失量级——工具 Schema 序列化后排在文字之前，MCP 中途连接把断点推到整个请求最前面，是最难缠的 Cache 杀手；④ 四级压缩兜底——缓存→FRC 零成本→AutoCompact（可用上限 167K）→持久记忆，全局状态永不压缩；压缩是 Commit→Compact→Rebuild→Validate 的闭环，连续 N 次校验失败即熔断：停止自动压缩，转人工或降级为「只卸载不摘要」。行为治理：Prompt 即行为源代码，Feature Flag 安全灰度 + 6 种对抗技巧堵 LLM 认知偏差。