AI Agent 四模块搭建：规划 · 工具 · 记忆 · 反思先有形状，再谈能力→ 框架还是运行壳，你选的是哪一层？选错层，后面全要返工→ Agent 串行交接：多环节连续做，前后怎么接得稳交接处最容易掉信息→ MCP 到底该怎么接，才不会把自己接进坑里？第一个连接器怎么选→ 组织下发的 MCP，和用户自加的不一样策略分层，不是一份清单→ 工具不是菜单，是六种认知动作按动作分类，不按功能→ 工具接得越多，越没人说得清谁在调谁工具链要有治理层→ 权限写在提示词里，等于没写提示词不是执行边界→ 给 AI 操作上权限审批链：危险动作先拦下来等你点头危险动作分级拦截→ 拦住它之后，还要知道是谁在问、要到哪一档身份与档位缺一不可→ 装进来才知道它要什么权限，晚了装之前先看权限声明→ 拦住危险动作的那道钩子，自己崩了怎么办默认必须 fail-closed→ 让它用你的登录态，还是给它一把钥匙借身份与给凭据是两件事→ AI 写的代码，你让它跑在哪？执行环境先圈出来→ 装完 agent 框架，先关掉三扇门默认开放的三个面→ 下载的项目，别急着交给 AI 跑先扫一遍再放行→ agent 之间，先解决谁认识谁身份层没建，协作无从谈起→ 多个 Agent 一起干活：先把「怎么说话」定死消息契约先于分工→ Agent 边界隔离：多个 AI 各管一摊，怎么不越界不串扰各管一摊的前提是边界清→ 跑了四十步的 agent，断在第 41 步断点续跑靠检查点→ 崩了之后，哪些动作可以重来一遍？哪些能重放，哪些不能→ 它跑偏的时候，谁来按停？漂移要有刹车→ Agent 谎报成功了，问题多半不在提示词先查外挂的六个部件→