进阶收官
进阶全景图
从 Workflow 到 Agent，从 Prompt Engineering 到 Context Engineering，这一篇章覆盖了核心工程实践。让我们把所有主题串起来，形成完整的知识地图。
CHAPTER REVIEW
七大主题，一个完整的 Agent 知识体系
每一个主题都是在实际生产中验证过的工程经验。它们共同构成一套从设计到部署的完整方法论，没有一个是孤立的知识点。
设计模式
5 种 Workflow 模式（Prompt Chaining、Routing、Parallelization、Orchestrator-Workers、Evaluator-Optimizer）+ 自主 Agent。核心原则：先简单后复杂，从最简方案开始逐步升级。
先 Workflow，再 Agent
上下文工程
从 Prompt Engineering 进化到 Context Engineering。上下文窗口是稀缺资源，每个 Token 都有成本。注意力预算有限，信息的筛选和组织比信息量更重要。
注意力是稀缺资源
工具设计
ACI（Agent-Computer Interface）是 Agent 和世界的契约。四原则：给思考空间、贴近训练数据、减少格式开销、Poka-yoke 防呆。用 Agent 本身来优化工具设计。
工具设计 = Agent 的 UI
评测
三种 Grader 模式（代码、LLM、人工），三个核心陷阱（噪音、作弊、退化）。没有评测就没有优化。但评测本身也需要被评测。
No eval, no improvement
长运行 Agent
双角色 Harness 架构：脑手分离。Session 不等于 Context：上下文会超窗口、会过期、会漂移。结构化日志和检查点是保障长时间运行可靠性的关键。
Session 不等于 Context
安全
三类风险（滥用、失控、外部攻击），双层防线（模型层 + 环境层）。结构性凭证隔离：生成的代码和密钥永远不能在同一个地方。
结构性安全 > 提示词安全
检索增强
Contextual Retrieval 解决了传统 RAG 的核心问题：Chunk 脱离上下文后信息丢失。给每个 Chunk 加上下文前缀，检索失败率降低 67%。
Chunk 要自带上下文
CORE PRINCIPLES
三条核心原则
1
Do the simplest thing
that works
that works
从最简单的方案开始。大多数问题不需要 Agent，甚至不需要 Workflow。先用一个好的 Prompt 试试，不够再加复杂度。每一层复杂度都是成本。
2
上下文是稀缺资源
每个 Token 都有成本
每个 Token 都有成本
上下文窗口是有限的注意力预算，把它当无限垃圾桶只会适得其反。塞入无关信息不仅浪费钱，还会让模型的注意力分散，降低输出质量。少即是多。
3
结构性安全
大于提示词安全
大于提示词安全
不要依赖「在 Prompt 里告诉模型别做坏事」。通过架构设计（沙箱、凭证隔离、权限分层）让危险操作在结构上不可能发生。