本篇 10 题｜覆盖初级到高级｜生产治理与面试设计。先用自己的话回答，再核对参考要点，最后练习工程追问。
本篇目录
- AGT-141 Agent 上线前最少需要哪些能力？
- AGT-142 如何制定 Agent 的 SLO？
- AGT-143 模型、提示词和工具如何统一版本？
- AGT-144 如何做灰度发布？
- AGT-145 如何治理第三方工具依赖？
- AGT-146 如何设计成本上限？
- AGT-147 如何处理 Agent 事故？
- AGT-148 个人项目如何做轻量可靠的 Agent？
- AGT-149 面试中怎样解释一次失败的 Agent 尝试？
- AGT-150 如何设计一个可讲清楚的 Agent 项目？
AGT-141 Agent 上线前最少需要哪些能力？
难度：高级
参考答案：明确任务边界、服务端鉴权、预算、持久化、幂等、可观测性和人工处理路径。先限制场景与用户范围，通过真实任务验证再扩大自主程度。
工程追问：原型最容易遗漏哪项生产能力？
AGT-142 如何制定 Agent 的 SLO？
难度：高级
参考答案：围绕任务成功、完成时间、可恢复性和安全边界定义指标，区分同步与长任务。不能只用模型接口可用率代表整个业务可用性。
工程追问：用户等待审批的时间算服务延迟吗？
AGT-143 模型、提示词和工具如何统一版本？
难度：高级
参考答案：为一次运行记录模型配置、提示模板、工具契约和流程版本，形成可追踪组合。发布时验证兼容性，回滚不能只回滚模型而忽略状态格式。
工程追问：怎样定位只在某组合出现的问题？
AGT-144 如何做灰度发布？
难度：高级
参考答案：选择低风险任务或少量用户逐步放量，监控成功、安全和成本指标，触发阈值即回滚。写操作灰度需避免新旧系统重复执行。
工程追问：影子流量为什么不能真实写入？
AGT-145 如何治理第三方工具依赖？
难度：高级
参考答案：维护所有者、权限、版本、配额与故障策略，定期验证契约和数据处理范围。对关键依赖准备降级或替代路径，避免单点故障拖垮全部任务。
工程追问：工具停服后如何处理未完成任务？
AGT-146 如何设计成本上限？
难度：高级
参考答案：在任务、用户和组织层设置可执行预算，计算模型与工具累计消耗。接近上限时减少非必要步骤，达到上限停止新动作并交付当前结果。
工程追问：并行任务如何防止同时超支？
AGT-147 如何处理 Agent 事故？
难度：高级
参考答案：先停止高风险动作并保全必要证据，确认真实影响，再修复和恢复。复盘区分授权、模型、工具和编排原因，将故障转为测试与防护规则。
工程追问：为什么先重跑任务可能扩大事故？
AGT-148 个人项目如何做轻量可靠的 Agent？
难度：高级
参考答案：选择单一场景、少量工具和简单持久化，保留幂等、权限与日志等核心能力。规模小时不必引入复杂多 Agent 架构，但关键边界不能省略。
工程追问：有限服务器资源如何控制并发？
AGT-149 面试中怎样解释一次失败的 Agent 尝试？
难度：高级
参考答案：说明目标、基线、失败证据、原因分析与后续取舍。真实展示局限比编造成功更有价值，并区分已经验证的结论和仍待验证的假设。
工程追问：为什么最终改回固定工作流？
AGT-150 如何设计一个可讲清楚的 Agent 项目？
难度：高级
参考答案：围绕可验证业务目标展示输入、决策、工具、状态、审批与结果，准备失败恢复案例。用真实数据说明收益；没有上线数据就明确标注模拟评测。
工程追问：面试官追问最坏情况时如何回答？
复盘练习
任选一题，用“场景与约束 → 方案 → 验证方法 → 失败边界”组织一段回答。初级先讲清概念，中级补实现与测试，高级补成本、权限和故障取舍。难度标签是学习建议，同一题可继续深入。
延伸阅读
以下为本模块相关原始论文与官方文档，用于继续学习；本文为原创面试要点整理，具体框架行为以所用版本为准。