[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"site-home-live-entry-setting":3,"site-header-contests":8,"site-header-camps":49,"study-material-detail-study-73":104},{"enabled":4,"title":5,"statusText":5,"buttonText":5,"campSlug":5,"stage":6,"classroomId":7,"hasClassroom":4},false,"",0,null,{"total":9,"list":10,"pageNum":44,"pageSize":45,"size":9,"startRow":44,"endRow":9,"pages":44,"prePage":6,"nextPage":6,"isFirstPage":46,"isLastPage":46,"hasPreviousPage":4,"hasNextPage":4,"navigatePages":47,"navigatepageNums":48,"navigateFirstPage":44,"navigateLastPage":44},3,[11,25,35],{"slug":12,"title":13,"logo":7,"liveUrl":14,"prize":15,"sponsor":16,"description":17,"organizer":18,"startTime":19,"endTime":20,"registrationDeadline":21,"status":22,"dashboardVisibility":23,"createdAt":24},"spring2026","2026春季启元人工智能大赛","https:\u002F\u002Fwww.bilibili.com\u002Fblackboard\u002Flive\u002Flive-activity-player.html?cid=1822703816&quality=0","200,000","麒麟软件有限公司","“2026春季启元人工智能大赛”是由启元实验室主办的面向全国人工智能领域开发者、科研人员及高校学生的权威赛事。大赛旨在促进与培养具备工程实践能力和创新能力的优秀人工智能领域开发者、推广国产软硬件技术与生态、助力国家人工智能产业高质量发展。\n各参赛选手需在规定的比赛周期内，依据赛事规则选定赛题并完成相应挑战，优胜者将共同角逐总额20万元的赛事奖金池，并且还将有机会获得实习和知名企业优质岗位内推资格。","启元实验室","2026-04-19 16:00:00","2026-07-13 16:00:00","2026-06-16 16:00:00","ongoing","private","2026-04-16 08:00:00",{"slug":26,"title":27,"logo":7,"liveUrl":14,"prize":28,"sponsor":7,"description":29,"organizer":18,"startTime":30,"endTime":31,"registrationDeadline":32,"status":33,"dashboardVisibility":23,"createdAt":34},"autumn2025","2025秋季启元人工智能大赛","150,000","“2025秋季启元人工智能大赛”是由启元实验室主办的面向全国人工智能领域开发者、科研人员及高校学生的权威赛事。大赛旨在促进与培养具备工程实践能力和创新能力的优秀人工智能领域开发者、推广国产软硬件技术与生态、助力国家人工智能产业高质量发展。","2025-11-08 08:00:00","2026-01-13 08:00:00","2025-12-30 08:00:00","ended","2025-11-03 08:00:00",{"slug":36,"title":37,"logo":7,"liveUrl":14,"prize":38,"sponsor":7,"description":39,"organizer":18,"startTime":40,"endTime":41,"registrationDeadline":42,"status":33,"dashboardVisibility":23,"createdAt":43},"summer2025","启元人工智能大赛(系统方向)","80,000","启元人工智能大赛由启元实验室主办，其中系统赛道基于启元实验室九源软件栈的相关开源项目，通过拉动开源社区力量，一方面促进国产智能计算生态的发展，另一方面也为人工智能系统方向的学生及从业者提供一个实践平台。","2025-07-08 08:00:00","2025-08-25 08:00:00","2025-07-22 08:00:00","2025-06-22 08:00:00",1,5,true,8,[44],{"total":45,"list":50,"pageNum":44,"pageSize":45,"size":45,"startRow":44,"endRow":45,"pages":44,"prePage":6,"nextPage":6,"isFirstPage":46,"isLastPage":46,"hasPreviousPage":4,"hasNextPage":4,"navigatePages":47,"navigatepageNums":103,"navigateFirstPage":44,"navigateLastPage":44},[51,62,73,84,94],{"id":52,"slug":53,"title":54,"logo":55,"publicLiveEmbedUrl":14,"description":56,"introduction":57,"organizer":18,"coOrganizer":5,"sponsor":16,"startTime":58,"endTime":59,"status":22,"dashboardVisibility":60,"createdAt":58,"updatedAt":61},"019eeeff-6b00-7d55-a629-efafded3e232","summer2026","2026年夏季InfiniTensor大模型与人工智能系统训练营","https:\u002F\u002Foss.infinitensor.com\u002Fprod\u002Fuploads\u002F2026-06\u002F019eef7f-7816-7828-9309-79c2c61dd568.jpg?Expires=1792752558&OSSAccessKeyId=LTAI5t9R6uzvTa69CT92cFvV&Signature=pU5bMBWiYkrZ2T0DPHHg5hBG8fo%3D","由启元实验室发起的InfiniTensor大模型与人工智能系统训练营，面向开源社区、高校及产业界伙伴开放。活动以「普及AI全栈知识技术、培养工程实践与创新型人才、推广国产软硬件技术生态」为核心目标，助力国家人工智能产业高质量发展。","...","2026-06-22 08:00:00","2026-10-19 08:00:00","public","2026-10-12 08:00:00",{"id":63,"slug":64,"title":65,"logo":66,"publicLiveEmbedUrl":7,"description":67,"introduction":57,"organizer":18,"coOrganizer":5,"sponsor":68,"startTime":69,"endTime":70,"status":33,"dashboardVisibility":23,"createdAt":71,"updatedAt":72},"019af3f3-e06a-7245-aa8d-37dc99a69c73","winter2025","2025年冬季InfiniTensor大模型与人工智能系统训练营","https:\u002F\u002Foss.infinitensor.com\u002Fprod\u002Fuploads\u002F2025-12\u002F019afc69-b7ca-7805-91fb-605429671c01.png?Expires=1792752558&OSSAccessKeyId=LTAI5t9R6uzvTa69CT92cFvV&Signature=jlKxcmMlK0FJ32tR4GVdVubbBQU%3D","由启元实验室发起的InfiniTensor大模型与人工智能系统训练营，面向开源社区、高校及产业界伙伴开放。活动以「普及AI全栈知识技术、培养工程实践与创新型人才、推广国产软硬件技术生态」为核心目标，助力国家人工智能产业高质量发展。 \n","新华三技术有限公司","2025-12-25 08:00:00","2026-03-27 08:00:00","2025-12-06 08:00:00","2026-10-22 20:24:30",{"id":74,"slug":36,"title":75,"logo":76,"publicLiveEmbedUrl":7,"description":77,"introduction":57,"organizer":18,"coOrganizer":5,"sponsor":78,"startTime":79,"endTime":80,"status":81,"dashboardVisibility":23,"createdAt":82,"updatedAt":83},"01980342-208c-7803-b3f3-19e1d31960ba","2025年夏季InfiniTensor大模型与人工智能系统训练营","https:\u002F\u002Foss.infinitensor.com\u002Fprod\u002Fuploads\u002F2025-07\u002F0198045e-28fe-78f0-95fe-23835ce58395.jpg?Expires=1792752558&OSSAccessKeyId=LTAI5t9R6uzvTa69CT92cFvV&Signature=J245EHlsDbmiAhfbqbOojujDz3M%3D","InfiniTensor大模型与人工智能系统训练营由启元实验室及清华大学 AI 系统方向团队发起，面向开源社区、高校和产业界，普及人工智能各方面知识和技术，培养相关人才。训练营联合开源项目开发者、学术界大牛、工业界资深工程师参与授课与项目指导。课程采用「线上直播授课 + 在线答疑 + 项目实践辅导 」的方式进行，确保每位同学都能获得充分成长。训练营全程免费，通过视频、直播课、习题和项目实践，在人工智能飞速发展的背景下，为学员提供一窥深层技术的机会。","北京积算科技有限公司","2025-07-14 08:00:00","2025-09-30 08:00:00","upcoming","2025-07-13 08:00:00","2026-10-22 20:24:58",{"id":85,"slug":86,"title":87,"logo":88,"publicLiveEmbedUrl":7,"description":89,"introduction":57,"organizer":18,"coOrganizer":5,"sponsor":5,"startTime":90,"endTime":91,"status":81,"dashboardVisibility":23,"createdAt":92,"updatedAt":93},"01980cf9-a7d8-7796-ae86-0bbe05334add","winter2024","2024年冬季InfiniTensor大模型与人工智能系统训练营","https:\u002F\u002Ftesting-cdn.infinitensor.com\u002Fuploads\u002F2025-07\u002F01981269-ce23-7624-a287-9f07dd0d85f6.jpg","InfiniTensor大模型与人工智能系统训练营由清华大学发起，面向开源社区、高校和产业界，普及人工智能各方面知识和技术，培养相关人才。训练营全程免费，通过视频、直播课、习题和项目实践，在人工智能飞速发展的背景下，为学员提供一窥深层技术的机会。报名学员请阅读“导学”课程页的训练营介绍。","2025-01-05 08:00:00","2025-03-22 08:00:00","2025-07-15 08:00:00","2026-10-22 20:24:39",{"id":95,"slug":96,"title":97,"logo":98,"publicLiveEmbedUrl":7,"description":99,"introduction":57,"organizer":18,"coOrganizer":5,"sponsor":5,"startTime":100,"endTime":101,"status":81,"dashboardVisibility":23,"createdAt":92,"updatedAt":102},"01980c20-363a-7dc3-8f5a-58a68e08dcc4","summer2024","2024年夏季InfiniTensor大模型与人工智能系统训练营","https:\u002F\u002Ftesting-cdn.infinitensor.com\u002Fuploads\u002F2025-07\u002F01981269-fbfa-788a-afcd-17fa9be74ff9.jpg","InfiniTensor大模型与人工智能系统训练营由清华大学发起，面向开源社区和高校，普及人工智能各方面知识和技术，培养相关人才。训练营全程免费，通过课程、习题和项目实践，在人工智能飞速发展的背景下，为学员提供一窥深层技术的机会。","2024-07-20 08:00:00","2024-09-29 08:00:00","2026-10-22 20:24:49",[44],{"currentItem":105,"processedData":125},{"img":106,"keywords":107,"treeType":44,"description":108,"showStatus":44,"updateTime":109,"type":110,"title":111,"content":112,"nextArticle":113,"createTime":109,"sortOrder":117,"canonicalPath":118,"id":119,"contentType":120,"prevArticle":121},"https:\u002F\u002Foss.infinitensor.com\u002Fprod\u002Fimages\u002FKnowledge_Base\u002FKB_73_fm.jpg?Expires=1792752558&OSSAccessKeyId=LTAI5t9R6uzvTa69CT92cFvV&Signature=5tV6%2FUll%2Fu0eTC9quFETjMrX1wI%3D","AI Agent,智能体循环,工具调用,Agent 安全,自主任务执行","区分问答、固定工作流与 AI Agent，讲解 Agent 六大核心组件、执行循环、自主性分级、四维评测与六层安全防护，给出各类场景选型判断标准。","2026-10-22 20:38:11",2,"2026 夏季 InfiniTensor 训练营 AI 编程与智能体应用 2：《AI Agent 基础：从“会回答”到“能执行任务”的 AI 系统》","![](https:\u002F\u002Foss.infinitensor.com\u002Fprod\u002Fimages\u002FKnowledge_Base\u002FKB_73_zw01.jpg?Expires=1792752558&OSSAccessKeyId=LTAI5t9R6uzvTa69CT92cFvV&Signature=yh8NqkREMErthhxlOPbwXy%2FAEcw%3D)\r\n\r\n\r\n\u003Cspan style=\"font-size:12px;color:#555;\">7 月 22 日，2026 夏季 InfiniTensor 训练营 AI 编程与智能体应用方向第二课《AI Agent 基础：从“会回答”到“能执行任务”的 AI 系统》开讲。\r\n前置课程《AI 辅助编程：开发流程、Agent Skills 与工程化实践》围绕代码 Agent 工程落地展开，区分代码片段 Patch 与可交付工程改动，讲解 AI 编程三阶段演进、上下文工程、可复用 Skill 体系与多层评测标准等内容。\u003C\u002Fspan>\r\n\r\n什么时候用普通问答？什么时候用固定工作流？什么时候引入 Agent？本节课将承接上一节 AI 辅助编程工程化内容，拆解完整 Agent 系统运行逻辑，带你建立一套清晰的判断框架，理解 Agent 的本质、系统构成与安全边界。\r\n\r\n\r\n## 普通问答系统 vs AI Agent 核心区别\r\n\r\n### 案例对比：生成文字 vs 修改真实环境\r\n以「制定两周学习计划并写入日历」为例：\r\n- 普通大模型问答：仅输出自然语言计划表，只改变信息，不操作外部系统；\r\n- AI Agent 系统：自动读取用户空闲时间、校验课程约束、创建日历事件、校验创建结果，**改变真实环境状态**。\r\n- 核心分界：仅输出文本 ≠ 完成任务；只有能够操作外部环境、接收反馈调整行为，才具备 Agent 核心能力。\r\n\r\n### 单次生成系统特征\r\n单次输入、单次模型调用，无持续交互、无状态维护、无工具反馈循环；\r\n适合概念解释、文案生成、基础信息检索，优势是低成本、低延迟、逻辑简单。\r\n\r\n### Agent 系统核心特征：持续交互循环\r\n- 完整链路：目标 → 决策行动 → 工具执行 → 环境观察反馈 → 更新状态 → 再次决策；\r\n- 核心价值：依托真实环境反馈动态调整后续操作，而非一次性输出固定内容。\r\n\r\n![](https:\u002F\u002Foss.infinitensor.com\u002Fprod\u002Fimages\u002FKnowledge_Base\u002FKB_73_zw02.jpg?Expires=1792752558&OSSAccessKeyId=LTAI5t9R6uzvTa69CT92cFvV&Signature=F0yEZrxjhH6ywyI5WCvseERYLoY%3D)\r\n\r\n### Workflow 固定工作流 vs Agent\r\n\r\n![](https:\u002F\u002Foss.infinitensor.com\u002Fprod\u002Fimages\u002FKnowledge_Base\u002FKB_73_zw03.jpg?Expires=1792752558&OSSAccessKeyId=LTAI5t9R6uzvTa69CT92cFvV&Signature=SwFNJemirpJWa6HE3C0MA8BPZlY%3D)\r\n\r\n1. Workflow：执行路径预先写死，分支、步骤提前定义，结果可预测、易测试；适合流程固定、场景单一任务；\r\n2. Agent：运行中动态选择下一步动作，适配路径无法穷举的复杂任务；\r\n3. 工程落地常态：固定主流程 + 局部 Agent 动态决策混合使用，不盲目追求全自主智能体。\r\n\r\n\r\n## AI Agent 六大核心构成要素\r\n\r\n![](https:\u002F\u002Foss.infinitensor.com\u002Fprod\u002Fimages\u002FKnowledge_Base\u002FKB_73_zw04.jpg?Expires=1792752558&OSSAccessKeyId=LTAI5t9R6uzvTa69CT92cFvV&Signature=FNVfUcTs9QuI4RUPLqYL%2FYAiRM0%3D)\r\n\r\n一套标准 Agent 系统需同时具备六项要素，可作为系统判定标准：\r\n1. **目标**：明确任务需要达成的最终状态，区分硬约束与软偏好；\r\n2. **环境**：Agent 可访问的外部系统，文件、仓库、日历、数据库、测试集群等；\r\n3. **感知**：读取工具返回、日志、环境指标等真实反馈信息；\r\n4. **状态 State**：记录任务执行进度、已完成步骤、冲突、失败记录；\r\n5. **决策**：基于当前状态、目标选择下一步工具与参数，通常由大模型结合规则系统、规划模块共同完成；\r\n6. **行动**：调用工具修改环境、读写文件、提交任务等可落地操作。\r\n\r\n简单聊天问答缺少环境、持续行动、状态维护，不属于完整 Agent；自动化代码修复程序同时满足六要素，是标准 Agent 系统。\r\n\r\n### 大模型时代 Agent 演进变化\r\n\r\n![](https:\u002F\u002Foss.infinitensor.com\u002Fprod\u002Fimages\u002FKnowledge_Base\u002FKB_73_zw05.jpg?Expires=1792752558&OSSAccessKeyId=LTAI5t9R6uzvTa69CT92cFvV&Signature=FP7vgA%2FkZfAnrGlDhIL5pbYVn9o%3D)\r\n\r\n传统 Agent 需要定制状态、动作、规则；大模型将自然语言作为通用交互接口，统一工具描述、目标输入、结果解析，大幅提升通用性；同时带来指令模糊、工具误调用、提示注入等新增风险，必须配套权限与边界管控。\r\n\r\n## Agent 系统分层架构与权责边界\r\n\r\n### 系统各模块分工\r\n\r\n![](https:\u002F\u002Foss.infinitensor.com\u002Fprod\u002Fimages\u002FKnowledge_Base\u002FKB_73_zw06.jpg?Expires=1792752558&OSSAccessKeyId=LTAI5t9R6uzvTa69CT92cFvV&Signature=eOjBjLoQ42BBZrdlg5rzlY69MgE%3D)\r\n\r\n- 目标与约束层：结构化拆解用户需求，明确成功标准、权限范围、资源预算；\r\n- Model 模型层：负责理解目标、规划步骤、选择工具、生成调用参数；输出行动建议，无法验证环境真实结果；\r\n- State 状态层：持续记录任务进度、历史失败、冲突信息；\r\n- 工具与行动层：提供读写、修改、运行等操作入口，区分只读工具与高风险写入工具；\r\n- 环境层：执行操作并返回客观事实（报错、创建成功、时间冲突等）；\r\n- 安全保护层：沙盒、人工审批、参数校验、操作审计，管控越权风险。\r\n\r\n### 关键原则：区分模型推断与环境事实\r\n模型输出的计划、结论仅为**推断建议**；工具返回、系统日志、数据库记录才是客观事实。\r\n\r\n禁止使用模型自然语言描述替代真实执行结果，高风险写入操作必须校验环境返回状态。\r\n\r\n### Context \u002F State \u002F Memory 概念区分\r\n\r\n![](https:\u002F\u002Foss.infinitensor.com\u002Fprod\u002Fimages\u002FKnowledge_Base\u002FKB_73_zw07.jpg?Expires=1792752558&OSSAccessKeyId=LTAI5t9R6uzvTa69CT92cFvV&Signature=IrdKNcXNZxohBCh2khfZ23SYACQ%3D)\r\n\r\n1. Context：模型单次调用可见的临时窗口信息，对话、工具返回、任务文档；\r\n2. State：单任务专属进度表，记录当前执行节点、冲突、失败记录，多步骤 Agent 必备；\r\n3. Memory：跨任务长期记忆，存储用户固定偏好，非所有场景必需。\r\n\r\n工程优化要点：禁止将全量历史日志灌入上下文，分层管理三类信息，仅向模型提供当前决策必需内容，降低噪音与 Token 成本。\r\n\r\n## Agent Loop 核心执行循环机制\r\n### 完整循环流程\r\n\r\n![](https:\u002F\u002Foss.infinitensor.com\u002Fprod\u002Fimages\u002FKnowledge_Base\u002FKB_73_zw08.jpg?Expires=1792752558&OSSAccessKeyId=LTAI5t9R6uzvTa69CT92cFvV&Signature=K%2BrUVaz9M%2BP6TacMFaloSrzvTXc%3D)\r\n\r\n感知信息 → 决定下一步 → 执行工具 → 读取并解析结果 → 更新状态 → 判断是否继续\r\n\r\n### 计划 vs 观察\r\n\r\n![](https:\u002F\u002Foss.infinitensor.com\u002Fprod\u002Fimages\u002FKnowledge_Base\u002FKB_73_zw09.jpg?Expires=1792752558&OSSAccessKeyId=LTAI5t9R6uzvTa69CT92cFvV&Signature=TkKWE1I75QIOphqeqkOw%2FHBEzaI%3D)\r\n\r\n- 计划：模型预判应该发生的行为；\r\n- 观察：工具返回真实发生的结果；\r\n\r\n系统必须以观察结果作为后续决策依据，忽略反馈会造成 Agent 编造任务完成状态。\r\n\r\n### 失败处理：无效重试 vs 有效反思\r\n1. 无效重试：重复相同参数、相同操作，不分析失败原因，持续消耗资源；\r\n2. 有效反思：识别失败根源（参数错误、权限不足、目标冲突、服务异常），写入状态并调整后续执行策略；\r\n\r\nAgent 可靠性核心：失败后能修正行为，而非无限重复错误操作。\r\n\r\n### 终止条件设计（满足其一即可停止）\r\n1. 环境达到预设目标，任务验证通过；\r\n2. 信息缺失，无法继续执行，请求用户补充信息；\r\n3. 操作次数、时间、算力预算耗尽；\r\n4. 风险阈值超限，高风险操作等待人工确认；\r\n5. 无可行优化路径，无新解决方案。\r\n\r\n无终止条件会引发无限循环、任务漂移、成本持续上涨等线上风险。\r\n\r\n\r\n## 自主性光谱：按需选择系统方案\r\n\r\n![](https:\u002F\u002Foss.infinitensor.com\u002Fprod\u002Fimages\u002FKnowledge_Base\u002FKB_73_zw10.jpg?Expires=1792752558&OSSAccessKeyId=LTAI5t9R6uzvTa69CT92cFvV&Signature=wvwc%2BrKYBPv5JMPLvaWADfUGYP4%3D)\r\n\r\n从左到右自主性逐步提升，安全管控、测试、状态管理要求同步提高：\r\n1. 单次生成问答；\r\n2. 检索增强问答（仅读取数据，不修改环境）；\r\n3. 单次独立工具调用；\r\n4. 固定 Workflow 工作流；\r\n5. 有限自主 Agent（有步骤\u002F资源预算约束）；\r\n6. 长时运行自主 Agent（持续监控、自动恢复）。\r\n\r\n工程选型准则：优先选择能完成任务的最低自主性方案，减少不可预测行为、降低安全风险与运维成本。流程固定场景无需引入自主 Agent。\r\n\r\n## 多 Agent 协作机制\r\n### 适用场景\r\n任务可清晰拆分子模块，各子任务能独立验证，如资料收集、内容分析、结果校验分工。\r\n\r\n### 优缺点\r\n- 优势：分工明确，单一 Agent 逻辑轻量化，结果分层校验；\r\n- 劣势：存在状态不一致、任务重复、沟通歧义、协调成本高；\r\n\r\n![](https:\u002F\u002Foss.infinitensor.com\u002Fprod\u002Fimages\u002FKnowledge_Base\u002FKB_73_zw11.jpg?Expires=1792752558&OSSAccessKeyId=LTAI5t9R6uzvTa69CT92cFvV&Signature=wvuZSowz%2BcUS0IpCEzeSISkYav4%3D)\r\n\r\n\r\n## Agent 四维评估体系\r\n\r\n![](https:\u002F\u002Foss.infinitensor.com\u002Fprod\u002Fimages\u002FKnowledge_Base\u002FKB_73_zw12.jpg?Expires=1792752558&OSSAccessKeyId=LTAI5t9R6uzvTa69CT92cFvV&Signature=EfdeYzZ%2BDnPQOjWpDxe9gcxMt9I%3D)\r\n\r\n评估不能仅看最终回复文本，需覆盖四大维度：\r\n1. 结果：环境状态是否真正达标\r\n2. 过程：工具选择、参数合理性、失败修正能力\r\n3. 成本：完成任务的步骤数与资源消耗\r\n4. 安全：是否越权、是否跳过必要确认\r\n\r\n### 风险放大问题\r\n\r\n![](https:\u002F\u002Foss.infinitensor.com\u002Fprod\u002Fimages\u002FKnowledge_Base\u002FKB_73_zw13.jpg?Expires=1792752558&OSSAccessKeyId=LTAI5t9R6uzvTa69CT92cFvV&Signature=mhe%2Ff1I0iCUrBQmEFqBsYMM%2FrkU%3D)\r\n\r\n- Agent 多步骤循环可能会逐级放大模型微小错误，误解目标会导致全链路操作偏离预期；\r\n- 解决方案：关键节点增加参数校验、结果校验、人工审批，操作链路越长，中间检查逻辑越完善。\r\n\r\n## Agent 安全防护体系\r\n### 核心风险：提示注入\r\n外部邮件、网页、文档等不可信数据内可能夹带伪装指令，被 Agent 误识别为执行命令。\r\n\r\n### 六层安全防护架构\r\n\r\n![](https:\u002F\u002Foss.infinitensor.com\u002Fprod\u002Fimages\u002FKnowledge_Base\u002FKB_73_zw14.jpg?Expires=1792752558&OSSAccessKeyId=LTAI5t9R6uzvTa69CT92cFvV&Signature=zn1ifhUQASYbKwPo319FJRZbnmU%3D)\r\n\r\n1. 指令来源分级：区分用户目标、系统策略、不可信外部数据，外部内容无操作权限；\r\n2. 任务前置校验：高风险行动执行前匹配业务规则与用户目标；\r\n3. 工具最小权限：只读、草稿、正式写入权限隔离，禁止开放全量读写；\r\n4. 工具参数合法性校验，沙盒隔离危险操作；\r\n5. 全操作日志审计，完整记录工具调用、状态变更；\r\n6. 删除、发布、付费等高风险操作强制人工确认。\r\n安全不能仅依靠提示词约束，必须依托多层系统机制兜底。\r\n\r\n## 任务选型判断标准\r\n\r\n![](https:\u002F\u002Foss.infinitensor.com\u002Fprod\u002Fimages\u002FKnowledge_Base\u002FKB_73_zw15.jpg?Expires=1792752558&OSSAccessKeyId=LTAI5t9R6uzvTa69CT92cFvV&Signature=76cd89WMjMEEs6dJDBUxheKAvNI%3D)\r\n\r\n### 适合使用 Agent 的场景\r\n- 目标清晰、执行路径无法提前穷举、需要多工具联动、依赖环境反馈动态调整、执行结果可验证、错误可修复；\r\n- 典型场景：代码调试、复杂资料调研、多步骤自动化运维。\r\n\r\n### 不适合使用 Agent 的场景\r\n- 流程完全固定、单次查询即可完成、要求绝对确定性、错误代价极高；\r\n- 优先选用脚本、固定 Workflow。\r\n\r\n## 课堂检验：核心知识点随堂自测\r\n\r\n![](https:\u002F\u002Foss.infinitensor.com\u002Fprod\u002Fimages\u002FKnowledge_Base\u002FKB_73_zw16.jpg?Expires=1792752558&OSSAccessKeyId=LTAI5t9R6uzvTa69CT92cFvV&Signature=9K83qVKiq5DNTeSta4DWn13P63E%3D)\r\n\r\n1.只要大模型能够调用工具，就一定是完整 Agent。\r\n答：❌️。仅具备工具调用能力不足以构成完整 Agent，完整 Agent 还需要目标管理、状态维护、反馈循环、终止判断等全套机制。\r\n\r\n2.模型生成“保存成功”，不能证明文件真的保存成功。\r\n答：✅️。任务完成必须依靠环境工具返回的客观结果验证，模型输出文本仅为主观推断，不能作为事实依据。\r\n\r\n3.Agent 自主性越高，系统通常越可靠。\r\n答：❌️。自主性越高，模型自主决策环节越多，不可控行为、错误扩散风险同步上升，可靠性需要配套严格权限、校验机制保障。\r\n\r\n4.固定流程能够稳定解决的问题，不一定需要 Agent。\r\n答：✅️。稳定可预测的固定流程优先选用 Workflow，无需引入高自主 Agent 增加不确定性。\r\n\r\n5.高风险操作应由模型自主判断是否需要人工确认。\r\n答：❌️。高风险操作必须通过系统强制人工审批，不能依赖模型临时判断，规避提示注入、误判风险。\r\n\r\n6.一个可靠 Agent 在工具调用后，最重要的下一步操作是？\r\n- A. 生成更长的解释\r\n- B. 验证工具结果并更新任务状态✅️\r\n- C. 清空全部上下文\r\n- D. 自动增加更多工具\r\n\r\n\r\n\r\n\r\n\r\n## 加入训练营\r\n#### 📺完整课程内容，请观看直播或查看课程回放：\r\n**InfiniTensor 官网**： https:\u002F\u002Fwww.infinitensor.com\r\n\r\n**B站直播**： InfiniTensor 官方直播间\r\n\r\n**视频号直播**： InfiniTensor 视频号预约\r\n\r\n**答疑交流**： 训练营官方社群⬇️\r\n\r\n![](https:\u002F\u002Foss.infinitensor.com\u002Fprod\u002Fimages\u002Fportal_news\u002F2026-xjq.png?Expires=1792752558&OSSAccessKeyId=LTAI5t9R6uzvTa69CT92cFvV&Signature=3IiFKEiHFCQlzNzJVYvTOzJrQeA%3D)\r\n\r\n## 关注与交流\r\n![](https:\u002F\u002Foss.infinitensor.com\u002Fprod\u002Fimages\u002Fportal_news\u002Fnews_ewm02.jpg?Expires=1792752558&OSSAccessKeyId=LTAI5t9R6uzvTa69CT92cFvV&Signature=b99gzHenctqvwPBf6ochT3v2vQU%3D)",{"publishTime":7,"createTime":109,"canonicalPath":114,"id":115,"title":116},"\u002Fstudy-material\u002Fstudy-72","study-72","2026 夏季 InfiniTensor 训练营通信与并行 2：《大模型并行策略与通信优化》",36,"\u002Fstudy-material\u002Fstudy-73","study-73","markdown",{"publishTime":7,"createTime":109,"canonicalPath":122,"id":123,"title":124},"\u002Fstudy-material\u002Fstudy-74","study-74","2026 夏季 InfiniTensor 训练营训练系统 2：《分布式训练》",{"htmlContent":126,"headings":127},"\u003Cp>\u003Cimg src=\"https:\u002F\u002Foss.infinitensor.com\u002Fprod\u002Fimages\u002FKnowledge_Base\u002FKB_73_zw01.jpg?Expires=1792752558&OSSAccessKeyId=LTAI5t9R6uzvTa69CT92cFvV&Signature=yh8NqkREMErthhxlOPbwXy%2FAEcw%3D\" alt=\"\">\u003C\u002Fp>\n\u003Cp>\u003Cspan style=\"font-size:12px;color:#555;\">7 月 22 日，2026 夏季 InfiniTensor 训练营 AI 编程与智能体应用方向第二课《AI Agent 基础：从“会回答”到“能执行任务”的 AI 系统》开讲。\u003Cbr>前置课程《AI 辅助编程：开发流程、Agent Skills 与工程化实践》围绕代码 Agent 工程落地展开，区分代码片段 Patch 与可交付工程改动，讲解 AI 编程三阶段演进、上下文工程、可复用 Skill 体系与多层评测标准等内容。\u003C\u002Fspan>\u003C\u002Fp>\n\u003Cp>什么时候用普通问答？什么时候用固定工作流？什么时候引入 Agent？本节课将承接上一节 AI 辅助编程工程化内容，拆解完整 Agent 系统运行逻辑，带你建立一套清晰的判断框架，理解 Agent 的本质、系统构成与安全边界。\u003C\u002Fp>\n\u003Ch2 id=\"普通问答系统-vs-ai-agent-核心区别\">\u003Ca class=\"anchor\" href=\"#普通问答系统-vs-ai-agent-核心区别\" aria-label=\"跳转到标题：普通问答系统 vs AI Agent 核心区别\">\u003Cspan class=\"octicon octicon-link\">\u003C\u002Fspan>\u003C\u002Fa>普通问答系统 vs AI Agent 核心区别\u003C\u002Fh2>\u003Ch3 id=\"案例对比-生成文字-vs-修改真实环境\">\u003Ca class=\"anchor\" href=\"#案例对比-生成文字-vs-修改真实环境\" aria-label=\"跳转到标题：案例对比：生成文字 vs 修改真实环境\">\u003Cspan class=\"octicon octicon-link\">\u003C\u002Fspan>\u003C\u002Fa>案例对比：生成文字 vs 修改真实环境\u003C\u002Fh3>\u003Cp>以「制定两周学习计划并写入日历」为例：\u003C\u002Fp>\n\u003Cul>\n\u003Cli>普通大模型问答：仅输出自然语言计划表，只改变信息，不操作外部系统；\u003C\u002Fli>\n\u003Cli>AI Agent 系统：自动读取用户空闲时间、校验课程约束、创建日历事件、校验创建结果，\u003Cstrong>改变真实环境状态\u003C\u002Fstrong>。\u003C\u002Fli>\n\u003Cli>核心分界：仅输出文本 ≠ 完成任务；只有能够操作外部环境、接收反馈调整行为，才具备 Agent 核心能力。\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"单次生成系统特征\">\u003Ca class=\"anchor\" href=\"#单次生成系统特征\" aria-label=\"跳转到标题：单次生成系统特征\">\u003Cspan class=\"octicon octicon-link\">\u003C\u002Fspan>\u003C\u002Fa>单次生成系统特征\u003C\u002Fh3>\u003Cp>单次输入、单次模型调用，无持续交互、无状态维护、无工具反馈循环；\u003Cbr>适合概念解释、文案生成、基础信息检索，优势是低成本、低延迟、逻辑简单。\u003C\u002Fp>\n\u003Ch3 id=\"agent-系统核心特征-持续交互循环\">\u003Ca class=\"anchor\" href=\"#agent-系统核心特征-持续交互循环\" aria-label=\"跳转到标题：Agent 系统核心特征：持续交互循环\">\u003Cspan class=\"octicon octicon-link\">\u003C\u002Fspan>\u003C\u002Fa>Agent 系统核心特征：持续交互循环\u003C\u002Fh3>\u003Cul>\n\u003Cli>完整链路：目标 → 决策行动 → 工具执行 → 环境观察反馈 → 更新状态 → 再次决策；\u003C\u002Fli>\n\u003Cli>核心价值：依托真实环境反馈动态调整后续操作，而非一次性输出固定内容。\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Foss.infinitensor.com\u002Fprod\u002Fimages\u002FKnowledge_Base\u002FKB_73_zw02.jpg?Expires=1792752558&OSSAccessKeyId=LTAI5t9R6uzvTa69CT92cFvV&Signature=F0yEZrxjhH6ywyI5WCvseERYLoY%3D\" alt=\"\">\u003C\u002Fp>\n\u003Ch3 id=\"workflow-固定工作流-vs-agent\">\u003Ca class=\"anchor\" href=\"#workflow-固定工作流-vs-agent\" aria-label=\"跳转到标题：Workflow 固定工作流 vs Agent\">\u003Cspan class=\"octicon octicon-link\">\u003C\u002Fspan>\u003C\u002Fa>Workflow 固定工作流 vs Agent\u003C\u002Fh3>\u003Cp>\u003Cimg src=\"https:\u002F\u002Foss.infinitensor.com\u002Fprod\u002Fimages\u002FKnowledge_Base\u002FKB_73_zw03.jpg?Expires=1792752558&OSSAccessKeyId=LTAI5t9R6uzvTa69CT92cFvV&Signature=SwFNJemirpJWa6HE3C0MA8BPZlY%3D\" alt=\"\">\u003C\u002Fp>\n\u003Col>\n\u003Cli>Workflow：执行路径预先写死，分支、步骤提前定义，结果可预测、易测试；适合流程固定、场景单一任务；\u003C\u002Fli>\n\u003Cli>Agent：运行中动态选择下一步动作，适配路径无法穷举的复杂任务；\u003C\u002Fli>\n\u003Cli>工程落地常态：固定主流程 + 局部 Agent 动态决策混合使用，不盲目追求全自主智能体。\u003C\u002Fli>\n\u003C\u002Fol>\n\u003Ch2 id=\"ai-agent-六大核心构成要素\">\u003Ca class=\"anchor\" href=\"#ai-agent-六大核心构成要素\" aria-label=\"跳转到标题：AI Agent 六大核心构成要素\">\u003Cspan class=\"octicon octicon-link\">\u003C\u002Fspan>\u003C\u002Fa>AI Agent 六大核心构成要素\u003C\u002Fh2>\u003Cp>\u003Cimg src=\"https:\u002F\u002Foss.infinitensor.com\u002Fprod\u002Fimages\u002FKnowledge_Base\u002FKB_73_zw04.jpg?Expires=1792752558&OSSAccessKeyId=LTAI5t9R6uzvTa69CT92cFvV&Signature=FNVfUcTs9QuI4RUPLqYL%2FYAiRM0%3D\" alt=\"\">\u003C\u002Fp>\n\u003Cp>一套标准 Agent 系统需同时具备六项要素，可作为系统判定标准：\u003C\u002Fp>\n\u003Col>\n\u003Cli>\u003Cstrong>目标\u003C\u002Fstrong>：明确任务需要达成的最终状态，区分硬约束与软偏好；\u003C\u002Fli>\n\u003Cli>\u003Cstrong>环境\u003C\u002Fstrong>：Agent 可访问的外部系统，文件、仓库、日历、数据库、测试集群等；\u003C\u002Fli>\n\u003Cli>\u003Cstrong>感知\u003C\u002Fstrong>：读取工具返回、日志、环境指标等真实反馈信息；\u003C\u002Fli>\n\u003Cli>\u003Cstrong>状态 State\u003C\u002Fstrong>：记录任务执行进度、已完成步骤、冲突、失败记录；\u003C\u002Fli>\n\u003Cli>\u003Cstrong>决策\u003C\u002Fstrong>：基于当前状态、目标选择下一步工具与参数，通常由大模型结合规则系统、规划模块共同完成；\u003C\u002Fli>\n\u003Cli>\u003Cstrong>行动\u003C\u002Fstrong>：调用工具修改环境、读写文件、提交任务等可落地操作。\u003C\u002Fli>\n\u003C\u002Fol>\n\u003Cp>简单聊天问答缺少环境、持续行动、状态维护，不属于完整 Agent；自动化代码修复程序同时满足六要素，是标准 Agent 系统。\u003C\u002Fp>\n\u003Ch3 id=\"大模型时代-agent-演进变化\">\u003Ca class=\"anchor\" href=\"#大模型时代-agent-演进变化\" aria-label=\"跳转到标题：大模型时代 Agent 演进变化\">\u003Cspan class=\"octicon octicon-link\">\u003C\u002Fspan>\u003C\u002Fa>大模型时代 Agent 演进变化\u003C\u002Fh3>\u003Cp>\u003Cimg src=\"https:\u002F\u002Foss.infinitensor.com\u002Fprod\u002Fimages\u002FKnowledge_Base\u002FKB_73_zw05.jpg?Expires=1792752558&OSSAccessKeyId=LTAI5t9R6uzvTa69CT92cFvV&Signature=FP7vgA%2FkZfAnrGlDhIL5pbYVn9o%3D\" alt=\"\">\u003C\u002Fp>\n\u003Cp>传统 Agent 需要定制状态、动作、规则；大模型将自然语言作为通用交互接口，统一工具描述、目标输入、结果解析，大幅提升通用性；同时带来指令模糊、工具误调用、提示注入等新增风险，必须配套权限与边界管控。\u003C\u002Fp>\n\u003Ch2 id=\"agent-系统分层架构与权责边界\">\u003Ca class=\"anchor\" href=\"#agent-系统分层架构与权责边界\" aria-label=\"跳转到标题：Agent 系统分层架构与权责边界\">\u003Cspan class=\"octicon octicon-link\">\u003C\u002Fspan>\u003C\u002Fa>Agent 系统分层架构与权责边界\u003C\u002Fh2>\u003Ch3 id=\"系统各模块分工\">\u003Ca class=\"anchor\" href=\"#系统各模块分工\" aria-label=\"跳转到标题：系统各模块分工\">\u003Cspan class=\"octicon octicon-link\">\u003C\u002Fspan>\u003C\u002Fa>系统各模块分工\u003C\u002Fh3>\u003Cp>\u003Cimg src=\"https:\u002F\u002Foss.infinitensor.com\u002Fprod\u002Fimages\u002FKnowledge_Base\u002FKB_73_zw06.jpg?Expires=1792752558&OSSAccessKeyId=LTAI5t9R6uzvTa69CT92cFvV&Signature=eOjBjLoQ42BBZrdlg5rzlY69MgE%3D\" alt=\"\">\u003C\u002Fp>\n\u003Cul>\n\u003Cli>目标与约束层：结构化拆解用户需求，明确成功标准、权限范围、资源预算；\u003C\u002Fli>\n\u003Cli>Model 模型层：负责理解目标、规划步骤、选择工具、生成调用参数；输出行动建议，无法验证环境真实结果；\u003C\u002Fli>\n\u003Cli>State 状态层：持续记录任务进度、历史失败、冲突信息；\u003C\u002Fli>\n\u003Cli>工具与行动层：提供读写、修改、运行等操作入口，区分只读工具与高风险写入工具；\u003C\u002Fli>\n\u003Cli>环境层：执行操作并返回客观事实（报错、创建成功、时间冲突等）；\u003C\u002Fli>\n\u003Cli>安全保护层：沙盒、人工审批、参数校验、操作审计，管控越权风险。\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"关键原则-区分模型推断与环境事实\">\u003Ca class=\"anchor\" href=\"#关键原则-区分模型推断与环境事实\" aria-label=\"跳转到标题：关键原则：区分模型推断与环境事实\">\u003Cspan class=\"octicon octicon-link\">\u003C\u002Fspan>\u003C\u002Fa>关键原则：区分模型推断与环境事实\u003C\u002Fh3>\u003Cp>模型输出的计划、结论仅为\u003Cstrong>推断建议\u003C\u002Fstrong>；工具返回、系统日志、数据库记录才是客观事实。\u003C\u002Fp>\n\u003Cp>禁止使用模型自然语言描述替代真实执行结果，高风险写入操作必须校验环境返回状态。\u003C\u002Fp>\n\u003Ch3 id=\"context-state-memory-概念区分\">\u003Ca class=\"anchor\" href=\"#context-state-memory-概念区分\" aria-label=\"跳转到标题：Context \u002F State \u002F Memory 概念区分\">\u003Cspan class=\"octicon octicon-link\">\u003C\u002Fspan>\u003C\u002Fa>Context \u002F State \u002F Memory 概念区分\u003C\u002Fh3>\u003Cp>\u003Cimg src=\"https:\u002F\u002Foss.infinitensor.com\u002Fprod\u002Fimages\u002FKnowledge_Base\u002FKB_73_zw07.jpg?Expires=1792752558&OSSAccessKeyId=LTAI5t9R6uzvTa69CT92cFvV&Signature=IrdKNcXNZxohBCh2khfZ23SYACQ%3D\" alt=\"\">\u003C\u002Fp>\n\u003Col>\n\u003Cli>Context：模型单次调用可见的临时窗口信息，对话、工具返回、任务文档；\u003C\u002Fli>\n\u003Cli>State：单任务专属进度表，记录当前执行节点、冲突、失败记录，多步骤 Agent 必备；\u003C\u002Fli>\n\u003Cli>Memory：跨任务长期记忆，存储用户固定偏好，非所有场景必需。\u003C\u002Fli>\n\u003C\u002Fol>\n\u003Cp>工程优化要点：禁止将全量历史日志灌入上下文，分层管理三类信息，仅向模型提供当前决策必需内容，降低噪音与 Token 成本。\u003C\u002Fp>\n\u003Ch2 id=\"agent-loop-核心执行循环机制\">\u003Ca class=\"anchor\" href=\"#agent-loop-核心执行循环机制\" aria-label=\"跳转到标题：Agent Loop 核心执行循环机制\">\u003Cspan class=\"octicon octicon-link\">\u003C\u002Fspan>\u003C\u002Fa>Agent Loop 核心执行循环机制\u003C\u002Fh2>\u003Ch3 id=\"完整循环流程\">\u003Ca class=\"anchor\" href=\"#完整循环流程\" aria-label=\"跳转到标题：完整循环流程\">\u003Cspan class=\"octicon octicon-link\">\u003C\u002Fspan>\u003C\u002Fa>完整循环流程\u003C\u002Fh3>\u003Cp>\u003Cimg src=\"https:\u002F\u002Foss.infinitensor.com\u002Fprod\u002Fimages\u002FKnowledge_Base\u002FKB_73_zw08.jpg?Expires=1792752558&OSSAccessKeyId=LTAI5t9R6uzvTa69CT92cFvV&Signature=K%2BrUVaz9M%2BP6TacMFaloSrzvTXc%3D\" alt=\"\">\u003C\u002Fp>\n\u003Cp>感知信息 → 决定下一步 → 执行工具 → 读取并解析结果 → 更新状态 → 判断是否继续\u003C\u002Fp>\n\u003Ch3 id=\"计划-vs-观察\">\u003Ca class=\"anchor\" href=\"#计划-vs-观察\" aria-label=\"跳转到标题：计划 vs 观察\">\u003Cspan class=\"octicon octicon-link\">\u003C\u002Fspan>\u003C\u002Fa>计划 vs 观察\u003C\u002Fh3>\u003Cp>\u003Cimg src=\"https:\u002F\u002Foss.infinitensor.com\u002Fprod\u002Fimages\u002FKnowledge_Base\u002FKB_73_zw09.jpg?Expires=1792752558&OSSAccessKeyId=LTAI5t9R6uzvTa69CT92cFvV&Signature=TkKWE1I75QIOphqeqkOw%2FHBEzaI%3D\" alt=\"\">\u003C\u002Fp>\n\u003Cul>\n\u003Cli>计划：模型预判应该发生的行为；\u003C\u002Fli>\n\u003Cli>观察：工具返回真实发生的结果；\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Cp>系统必须以观察结果作为后续决策依据，忽略反馈会造成 Agent 编造任务完成状态。\u003C\u002Fp>\n\u003Ch3 id=\"失败处理-无效重试-vs-有效反思\">\u003Ca class=\"anchor\" href=\"#失败处理-无效重试-vs-有效反思\" aria-label=\"跳转到标题：失败处理：无效重试 vs 有效反思\">\u003Cspan class=\"octicon octicon-link\">\u003C\u002Fspan>\u003C\u002Fa>失败处理：无效重试 vs 有效反思\u003C\u002Fh3>\u003Col>\n\u003Cli>无效重试：重复相同参数、相同操作，不分析失败原因，持续消耗资源；\u003C\u002Fli>\n\u003Cli>有效反思：识别失败根源（参数错误、权限不足、目标冲突、服务异常），写入状态并调整后续执行策略；\u003C\u002Fli>\n\u003C\u002Fol>\n\u003Cp>Agent 可靠性核心：失败后能修正行为，而非无限重复错误操作。\u003C\u002Fp>\n\u003Ch3 id=\"终止条件设计-满足其一即可停止\">\u003Ca class=\"anchor\" href=\"#终止条件设计-满足其一即可停止\" aria-label=\"跳转到标题：终止条件设计（满足其一即可停止）\">\u003Cspan class=\"octicon octicon-link\">\u003C\u002Fspan>\u003C\u002Fa>终止条件设计（满足其一即可停止）\u003C\u002Fh3>\u003Col>\n\u003Cli>环境达到预设目标，任务验证通过；\u003C\u002Fli>\n\u003Cli>信息缺失，无法继续执行，请求用户补充信息；\u003C\u002Fli>\n\u003Cli>操作次数、时间、算力预算耗尽；\u003C\u002Fli>\n\u003Cli>风险阈值超限，高风险操作等待人工确认；\u003C\u002Fli>\n\u003Cli>无可行优化路径，无新解决方案。\u003C\u002Fli>\n\u003C\u002Fol>\n\u003Cp>无终止条件会引发无限循环、任务漂移、成本持续上涨等线上风险。\u003C\u002Fp>\n\u003Ch2 id=\"自主性光谱-按需选择系统方案\">\u003Ca class=\"anchor\" href=\"#自主性光谱-按需选择系统方案\" aria-label=\"跳转到标题：自主性光谱：按需选择系统方案\">\u003Cspan class=\"octicon octicon-link\">\u003C\u002Fspan>\u003C\u002Fa>自主性光谱：按需选择系统方案\u003C\u002Fh2>\u003Cp>\u003Cimg src=\"https:\u002F\u002Foss.infinitensor.com\u002Fprod\u002Fimages\u002FKnowledge_Base\u002FKB_73_zw10.jpg?Expires=1792752558&OSSAccessKeyId=LTAI5t9R6uzvTa69CT92cFvV&Signature=wvwc%2BrKYBPv5JMPLvaWADfUGYP4%3D\" alt=\"\">\u003C\u002Fp>\n\u003Cp>从左到右自主性逐步提升，安全管控、测试、状态管理要求同步提高：\u003C\u002Fp>\n\u003Col>\n\u003Cli>单次生成问答；\u003C\u002Fli>\n\u003Cli>检索增强问答（仅读取数据，不修改环境）；\u003C\u002Fli>\n\u003Cli>单次独立工具调用；\u003C\u002Fli>\n\u003Cli>固定 Workflow 工作流；\u003C\u002Fli>\n\u003Cli>有限自主 Agent（有步骤\u002F资源预算约束）；\u003C\u002Fli>\n\u003Cli>长时运行自主 Agent（持续监控、自动恢复）。\u003C\u002Fli>\n\u003C\u002Fol>\n\u003Cp>工程选型准则：优先选择能完成任务的最低自主性方案，减少不可预测行为、降低安全风险与运维成本。流程固定场景无需引入自主 Agent。\u003C\u002Fp>\n\u003Ch2 id=\"多-agent-协作机制\">\u003Ca class=\"anchor\" href=\"#多-agent-协作机制\" aria-label=\"跳转到标题：多 Agent 协作机制\">\u003Cspan class=\"octicon octicon-link\">\u003C\u002Fspan>\u003C\u002Fa>多 Agent 协作机制\u003C\u002Fh2>\u003Ch3 id=\"适用场景\">\u003Ca class=\"anchor\" href=\"#适用场景\" aria-label=\"跳转到标题：适用场景\">\u003Cspan class=\"octicon octicon-link\">\u003C\u002Fspan>\u003C\u002Fa>适用场景\u003C\u002Fh3>\u003Cp>任务可清晰拆分子模块，各子任务能独立验证，如资料收集、内容分析、结果校验分工。\u003C\u002Fp>\n\u003Ch3 id=\"优缺点\">\u003Ca class=\"anchor\" href=\"#优缺点\" aria-label=\"跳转到标题：优缺点\">\u003Cspan class=\"octicon octicon-link\">\u003C\u002Fspan>\u003C\u002Fa>优缺点\u003C\u002Fh3>\u003Cul>\n\u003Cli>优势：分工明确，单一 Agent 逻辑轻量化，结果分层校验；\u003C\u002Fli>\n\u003Cli>劣势：存在状态不一致、任务重复、沟通歧义、协调成本高；\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Foss.infinitensor.com\u002Fprod\u002Fimages\u002FKnowledge_Base\u002FKB_73_zw11.jpg?Expires=1792752558&OSSAccessKeyId=LTAI5t9R6uzvTa69CT92cFvV&Signature=wvuZSowz%2BcUS0IpCEzeSISkYav4%3D\" alt=\"\">\u003C\u002Fp>\n\u003Ch2 id=\"agent-四维评估体系\">\u003Ca class=\"anchor\" href=\"#agent-四维评估体系\" aria-label=\"跳转到标题：Agent 四维评估体系\">\u003Cspan class=\"octicon octicon-link\">\u003C\u002Fspan>\u003C\u002Fa>Agent 四维评估体系\u003C\u002Fh2>\u003Cp>\u003Cimg src=\"https:\u002F\u002Foss.infinitensor.com\u002Fprod\u002Fimages\u002FKnowledge_Base\u002FKB_73_zw12.jpg?Expires=1792752558&OSSAccessKeyId=LTAI5t9R6uzvTa69CT92cFvV&Signature=EfdeYzZ%2BDnPQOjWpDxe9gcxMt9I%3D\" alt=\"\">\u003C\u002Fp>\n\u003Cp>评估不能仅看最终回复文本，需覆盖四大维度：\u003C\u002Fp>\n\u003Col>\n\u003Cli>结果：环境状态是否真正达标\u003C\u002Fli>\n\u003Cli>过程：工具选择、参数合理性、失败修正能力\u003C\u002Fli>\n\u003Cli>成本：完成任务的步骤数与资源消耗\u003C\u002Fli>\n\u003Cli>安全：是否越权、是否跳过必要确认\u003C\u002Fli>\n\u003C\u002Fol>\n\u003Ch3 id=\"风险放大问题\">\u003Ca class=\"anchor\" href=\"#风险放大问题\" aria-label=\"跳转到标题：风险放大问题\">\u003Cspan class=\"octicon octicon-link\">\u003C\u002Fspan>\u003C\u002Fa>风险放大问题\u003C\u002Fh3>\u003Cp>\u003Cimg src=\"https:\u002F\u002Foss.infinitensor.com\u002Fprod\u002Fimages\u002FKnowledge_Base\u002FKB_73_zw13.jpg?Expires=1792752558&OSSAccessKeyId=LTAI5t9R6uzvTa69CT92cFvV&Signature=mhe%2Ff1I0iCUrBQmEFqBsYMM%2FrkU%3D\" alt=\"\">\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Agent 多步骤循环可能会逐级放大模型微小错误，误解目标会导致全链路操作偏离预期；\u003C\u002Fli>\n\u003Cli>解决方案：关键节点增加参数校验、结果校验、人工审批，操作链路越长，中间检查逻辑越完善。\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch2 id=\"agent-安全防护体系\">\u003Ca class=\"anchor\" href=\"#agent-安全防护体系\" aria-label=\"跳转到标题：Agent 安全防护体系\">\u003Cspan class=\"octicon octicon-link\">\u003C\u002Fspan>\u003C\u002Fa>Agent 安全防护体系\u003C\u002Fh2>\u003Ch3 id=\"核心风险-提示注入\">\u003Ca class=\"anchor\" href=\"#核心风险-提示注入\" aria-label=\"跳转到标题：核心风险：提示注入\">\u003Cspan class=\"octicon octicon-link\">\u003C\u002Fspan>\u003C\u002Fa>核心风险：提示注入\u003C\u002Fh3>\u003Cp>外部邮件、网页、文档等不可信数据内可能夹带伪装指令，被 Agent 误识别为执行命令。\u003C\u002Fp>\n\u003Ch3 id=\"六层安全防护架构\">\u003Ca class=\"anchor\" href=\"#六层安全防护架构\" aria-label=\"跳转到标题：六层安全防护架构\">\u003Cspan class=\"octicon octicon-link\">\u003C\u002Fspan>\u003C\u002Fa>六层安全防护架构\u003C\u002Fh3>\u003Cp>\u003Cimg src=\"https:\u002F\u002Foss.infinitensor.com\u002Fprod\u002Fimages\u002FKnowledge_Base\u002FKB_73_zw14.jpg?Expires=1792752558&OSSAccessKeyId=LTAI5t9R6uzvTa69CT92cFvV&Signature=zn1ifhUQASYbKwPo319FJRZbnmU%3D\" alt=\"\">\u003C\u002Fp>\n\u003Col>\n\u003Cli>指令来源分级：区分用户目标、系统策略、不可信外部数据，外部内容无操作权限；\u003C\u002Fli>\n\u003Cli>任务前置校验：高风险行动执行前匹配业务规则与用户目标；\u003C\u002Fli>\n\u003Cli>工具最小权限：只读、草稿、正式写入权限隔离，禁止开放全量读写；\u003C\u002Fli>\n\u003Cli>工具参数合法性校验，沙盒隔离危险操作；\u003C\u002Fli>\n\u003Cli>全操作日志审计，完整记录工具调用、状态变更；\u003C\u002Fli>\n\u003Cli>删除、发布、付费等高风险操作强制人工确认。\u003Cbr>安全不能仅依靠提示词约束，必须依托多层系统机制兜底。\u003C\u002Fli>\n\u003C\u002Fol>\n\u003Ch2 id=\"任务选型判断标准\">\u003Ca class=\"anchor\" href=\"#任务选型判断标准\" aria-label=\"跳转到标题：任务选型判断标准\">\u003Cspan class=\"octicon octicon-link\">\u003C\u002Fspan>\u003C\u002Fa>任务选型判断标准\u003C\u002Fh2>\u003Cp>\u003Cimg src=\"https:\u002F\u002Foss.infinitensor.com\u002Fprod\u002Fimages\u002FKnowledge_Base\u002FKB_73_zw15.jpg?Expires=1792752558&OSSAccessKeyId=LTAI5t9R6uzvTa69CT92cFvV&Signature=76cd89WMjMEEs6dJDBUxheKAvNI%3D\" alt=\"\">\u003C\u002Fp>\n\u003Ch3 id=\"适合使用-agent-的场景\">\u003Ca class=\"anchor\" href=\"#适合使用-agent-的场景\" aria-label=\"跳转到标题：适合使用 Agent 的场景\">\u003Cspan class=\"octicon octicon-link\">\u003C\u002Fspan>\u003C\u002Fa>适合使用 Agent 的场景\u003C\u002Fh3>\u003Cul>\n\u003Cli>目标清晰、执行路径无法提前穷举、需要多工具联动、依赖环境反馈动态调整、执行结果可验证、错误可修复；\u003C\u002Fli>\n\u003Cli>典型场景：代码调试、复杂资料调研、多步骤自动化运维。\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"不适合使用-agent-的场景\">\u003Ca class=\"anchor\" href=\"#不适合使用-agent-的场景\" aria-label=\"跳转到标题：不适合使用 Agent 的场景\">\u003Cspan class=\"octicon octicon-link\">\u003C\u002Fspan>\u003C\u002Fa>不适合使用 Agent 的场景\u003C\u002Fh3>\u003Cul>\n\u003Cli>流程完全固定、单次查询即可完成、要求绝对确定性、错误代价极高；\u003C\u002Fli>\n\u003Cli>优先选用脚本、固定 Workflow。\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch2 id=\"课堂检验-核心知识点随堂自测\">\u003Ca class=\"anchor\" href=\"#课堂检验-核心知识点随堂自测\" aria-label=\"跳转到标题：课堂检验：核心知识点随堂自测\">\u003Cspan class=\"octicon octicon-link\">\u003C\u002Fspan>\u003C\u002Fa>课堂检验：核心知识点随堂自测\u003C\u002Fh2>\u003Cp>\u003Cimg src=\"https:\u002F\u002Foss.infinitensor.com\u002Fprod\u002Fimages\u002FKnowledge_Base\u002FKB_73_zw16.jpg?Expires=1792752558&OSSAccessKeyId=LTAI5t9R6uzvTa69CT92cFvV&Signature=9K83qVKiq5DNTeSta4DWn13P63E%3D\" alt=\"\">\u003C\u002Fp>\n\u003Cp>1.只要大模型能够调用工具，就一定是完整 Agent。\u003Cbr>答：❌️。仅具备工具调用能力不足以构成完整 Agent，完整 Agent 还需要目标管理、状态维护、反馈循环、终止判断等全套机制。\u003C\u002Fp>\n\u003Cp>2.模型生成“保存成功”，不能证明文件真的保存成功。\u003Cbr>答：✅️。任务完成必须依靠环境工具返回的客观结果验证，模型输出文本仅为主观推断，不能作为事实依据。\u003C\u002Fp>\n\u003Cp>3.Agent 自主性越高，系统通常越可靠。\u003Cbr>答：❌️。自主性越高，模型自主决策环节越多，不可控行为、错误扩散风险同步上升，可靠性需要配套严格权限、校验机制保障。\u003C\u002Fp>\n\u003Cp>4.固定流程能够稳定解决的问题，不一定需要 Agent。\u003Cbr>答：✅️。稳定可预测的固定流程优先选用 Workflow，无需引入高自主 Agent 增加不确定性。\u003C\u002Fp>\n\u003Cp>5.高风险操作应由模型自主判断是否需要人工确认。\u003Cbr>答：❌️。高风险操作必须通过系统强制人工审批，不能依赖模型临时判断，规避提示注入、误判风险。\u003C\u002Fp>\n\u003Cp>6.一个可靠 Agent 在工具调用后，最重要的下一步操作是？\u003C\u002Fp>\n\u003Cul>\n\u003Cli>A. 生成更长的解释\u003C\u002Fli>\n\u003Cli>B. 验证工具结果并更新任务状态✅️\u003C\u002Fli>\n\u003Cli>C. 清空全部上下文\u003C\u002Fli>\n\u003Cli>D. 自动增加更多工具\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch2 id=\"加入训练营\">\u003Ca class=\"anchor\" href=\"#加入训练营\" aria-label=\"跳转到标题：加入训练营\">\u003Cspan class=\"octicon octicon-link\">\u003C\u002Fspan>\u003C\u002Fa>加入训练营\u003C\u002Fh2>\u003Ch4 id=\"完整课程内容-请观看直播或查看课程回放\">\u003Ca class=\"anchor\" href=\"#完整课程内容-请观看直播或查看课程回放\" aria-label=\"跳转到标题：📺完整课程内容，请观看直播或查看课程回放：\">\u003Cspan class=\"octicon octicon-link\">\u003C\u002Fspan>\u003C\u002Fa>📺完整课程内容，请观看直播或查看课程回放：\u003C\u002Fh4>\u003Cp>\u003Cstrong>InfiniTensor 官网\u003C\u002Fstrong>： \u003Ca href=\"https:\u002F\u002Fwww.infinitensor.com\">https:\u002F\u002Fwww.infinitensor.com\u003C\u002Fa>\u003C\u002Fp>\n\u003Cp>\u003Cstrong>B站直播\u003C\u002Fstrong>： InfiniTensor 官方直播间\u003C\u002Fp>\n\u003Cp>\u003Cstrong>视频号直播\u003C\u002Fstrong>： InfiniTensor 视频号预约\u003C\u002Fp>\n\u003Cp>\u003Cstrong>答疑交流\u003C\u002Fstrong>： 训练营官方社群⬇️\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Foss.infinitensor.com\u002Fprod\u002Fimages\u002Fportal_news\u002F2026-xjq.png?Expires=1792752558&OSSAccessKeyId=LTAI5t9R6uzvTa69CT92cFvV&Signature=3IiFKEiHFCQlzNzJVYvTOzJrQeA%3D\" alt=\"\">\u003C\u002Fp>\n\u003Ch2 id=\"关注与交流\">\u003Ca class=\"anchor\" href=\"#关注与交流\" aria-label=\"跳转到标题：关注与交流\">\u003Cspan class=\"octicon octicon-link\">\u003C\u002Fspan>\u003C\u002Fa>关注与交流\u003C\u002Fh2>\u003Cp>\u003Cimg src=\"https:\u002F\u002Foss.infinitensor.com\u002Fprod\u002Fimages\u002Fportal_news\u002Fnews_ewm02.jpg?Expires=1792752558&OSSAccessKeyId=LTAI5t9R6uzvTa69CT92cFvV&Signature=b99gzHenctqvwPBf6ochT3v2vQU%3D\" alt=\"\">\u003C\u002Fp>\n",[128,131,134,136,139,142,145,148,151,153,156,159,162,164,167,170,173,176,179,181,183,186,188,191,194,196,198,201,204,207,209,213],{"id":129,"text":130,"level":110},"普通问答系统-vs-ai-agent-核心区别","普通问答系统 vs AI Agent 核心区别",{"id":132,"text":133,"level":9},"案例对比-生成文字-vs-修改真实环境","案例对比：生成文字 vs 修改真实环境",{"id":135,"text":135,"level":9},"单次生成系统特征",{"id":137,"text":138,"level":9},"agent-系统核心特征-持续交互循环","Agent 系统核心特征：持续交互循环",{"id":140,"text":141,"level":9},"workflow-固定工作流-vs-agent","Workflow 固定工作流 vs Agent",{"id":143,"text":144,"level":110},"ai-agent-六大核心构成要素","AI Agent 六大核心构成要素",{"id":146,"text":147,"level":9},"大模型时代-agent-演进变化","大模型时代 Agent 演进变化",{"id":149,"text":150,"level":110},"agent-系统分层架构与权责边界","Agent 系统分层架构与权责边界",{"id":152,"text":152,"level":9},"系统各模块分工",{"id":154,"text":155,"level":9},"关键原则-区分模型推断与环境事实","关键原则：区分模型推断与环境事实",{"id":157,"text":158,"level":9},"context-state-memory-概念区分","Context \u002F State \u002F Memory 概念区分",{"id":160,"text":161,"level":110},"agent-loop-核心执行循环机制","Agent Loop 核心执行循环机制",{"id":163,"text":163,"level":9},"完整循环流程",{"id":165,"text":166,"level":9},"计划-vs-观察","计划 vs 观察",{"id":168,"text":169,"level":9},"失败处理-无效重试-vs-有效反思","失败处理：无效重试 vs 有效反思",{"id":171,"text":172,"level":9},"终止条件设计-满足其一即可停止","终止条件设计（满足其一即可停止）",{"id":174,"text":175,"level":110},"自主性光谱-按需选择系统方案","自主性光谱：按需选择系统方案",{"id":177,"text":178,"level":110},"多-agent-协作机制","多 Agent 协作机制",{"id":180,"text":180,"level":9},"适用场景",{"id":182,"text":182,"level":9},"优缺点",{"id":184,"text":185,"level":110},"agent-四维评估体系","Agent 四维评估体系",{"id":187,"text":187,"level":9},"风险放大问题",{"id":189,"text":190,"level":110},"agent-安全防护体系","Agent 安全防护体系",{"id":192,"text":193,"level":9},"核心风险-提示注入","核心风险：提示注入",{"id":195,"text":195,"level":9},"六层安全防护架构",{"id":197,"text":197,"level":110},"任务选型判断标准",{"id":199,"text":200,"level":9},"适合使用-agent-的场景","适合使用 Agent 的场景",{"id":202,"text":203,"level":9},"不适合使用-agent-的场景","不适合使用 Agent 的场景",{"id":205,"text":206,"level":110},"课堂检验-核心知识点随堂自测","课堂检验：核心知识点随堂自测",{"id":208,"text":208,"level":110},"加入训练营",{"id":210,"text":211,"level":212},"完整课程内容-请观看直播或查看课程回放","📺完整课程内容，请观看直播或查看课程回放：",4,{"id":214,"text":214,"level":110},"关注与交流"]