实用提示：多智能体系统是具有非确定性特性的后端系统

可将此文档视为《多智能体系统是具有非确定性组件的后端系统》一文中理念的面向操作员的重构版本：清晰的阶段划分、有序的代码模块以及能在交接过程中保留的恢复说明。将“概览”阶段视为可度量的基准最为有效，在扩大范围之前，需记录一份最佳案例、一个故障实例以及对应的回滚说明。应将此阶段视为输入与经过验证的输出之间的契约，为相关成果命名、明确成功标准，并杜绝默许的半完成状态。

一切都需要契约

在“一切都需要合同”阶段，应在修改代码之前明确输入内容、该步骤的负责人以及结束标准。操作人员应能够从已知的检查点重新运行该步骤，而无需猜测隐藏状态。应在功能结果旁记录执行时间以及令牌或查询成本。提前了解成本情况，可避免在流程从演示环境转向共享环境时出现意外账单。对于会耗费资金或修改生产数据的操作，必须经过人工审批。编译时的配置并不等同于业务上的完整性。

{
  "status": "needs_clarification",
  "question": "Which dataset should be used?",
  "required_input": "dataset"
}

Domain workflow
  ↓
Structured clarification request
  ↓
User interaction layer
  ↓
User

将提示视为配置项

在将提示词视为配置阶段时，应在修改代码之前明确输入内容、该步骤的负责人以及终止标准。操作人员应能够从已知的检查点重新运行该步骤，而无需猜测隐藏状态。 配置信息应置于应用程序代码之外。环境文件、密钥存储以及功能标志应集中存放于一个位置，以便操作人员无需查看整个系统结构即可进行审核。 当下一步是代码执行或工具调用时，优先使用具有架构验证的结构化输出，而非自由形式的文本。

上下文即预算

由于当前处于预算阶段，因此在修改代码之前必须明确输入参数、该步骤的负责人以及结束标准。操作人员应能够从已知的检查点重新执行该步骤，而无需猜测隐藏状态。 需同时记录正常流程与异常恢复路径。重试机制、人工审核环节以及错误处理都是产品不可或缺的部分，而非后续需要补充的内容。 对于任何会耗费资金或修改生产数据的操作，都必须经过人工审批。仅靠编译时的配置并不能保证业务的完整性。 由于当前处于预算阶段，因此在修改代码之前必须明确输入参数、该步骤的负责人以及结束标准。操作人员应能够从已知的检查点重新执行该步骤，而无需猜测隐藏状态。 应将此阶段视为输入参数与经过验证的输出结果之间的契约。需为相关成果命名、明确成功标准，绝不允许出现无声无息的半完成状态。

instructions
+ available capabilities
+ examples
+ conversation history
+ artifacts
+ previous outputs
+ workflow state

一个智能体，一个角色

在实施“一个智能体一个角色”这一阶段时，首先需明确合同条款：所需的输入、成功信号以及部分失败时的处理方式。这样的清单能确保后续的代码修改保持一致性。 在功能结果旁记录执行时间以及令牌或查询成本。提前了解成本情况，可避免在从演示环境过渡到共享环境时出现意外费用。 在耗时较高的步骤之后设置检查点。当操作员重新尝试后续节点时，恢复流程不应再次收取相同的LLM调用费用。

你的图结构是带状态的

在处理“你的图是有状态的”这一阶段时，首先需明确契约内容：所需的输入参数、成功信号以及部分失败时的处理方式。这样的检查清单能确保后续的代码修改保持一致性。 将配置信息与应用程序代码分开存放。环境文件、密钥存储以及功能开关应集中于一个位置，这样操作人员无需查看整个图结构即可进行审计。 在耗时较高的步骤之后设置检查点。当操作人员重新执行后续节点时，恢复流程不应再次计费相同的大型语言模型调用。

Large artifact
  ↓
Graph state
  ↓
Step
  ↓
Step
  ↓
Step

Large artifact
      ↓
External storage
      ↓
Reference + metadata
      ↓
Graph state

可靠性主要取决于工程实践

在“可靠性主要依赖工程实现”阶段工作时，首先需明确相关约定：所需的输入参数、成功标志，以及出现部分故障时的处理方式。这份清单能确保后续的代码修改始终符合初始要求。 同时记录正常流程与故障恢复流程。重试机制、人工审核环节以及错误处理方式都是产品本身的组成部分，而非后续需要补充的功能。 在成本较高的步骤之后设置检查点。当操作员重新尝试某个节点时，恢复流程不应再次调用相同的大型语言模型接口。 在“可靠性主要依赖工程实现”阶段工作时，首先需明确相关约定：所需的输入参数、成功标志，以及出现部分故障时的处理方式。这份清单能确保后续的代码修改始终符合初始要求。 将此阶段视为输入与经过验证的输出之间的契约。为相关成果命名，明确成功判定标准，杜绝无声无息的部分完成情况。

模型选择属于系统设计决策

将模型选择视为一个可度量的维度，这样处理效果最佳。在扩大范围之前，先记录一份典型的成功案例、一个失败案例以及回滚说明。在功能结果旁同时记录处理时间以及令牌或查询成本。提前明确成本情况，就能避免从演示环境过渡到共享环境时出现意外费用。为每轮对话和每次会话设定令牌预算。智能工具往往会大量消耗上下文资源，设置上限可防止演示环境变成收费陷阱。

针对非确定性问题的工程解决方案

在处理非确定性问题时，若能将其视为可测量的结构，相关工程工作会更为高效。在扩大范围之前，先记录一份典型的成功案例、一个故障实例以及回滚说明。 应将配置与应用程序代码分开。环境文件、密钥存储和功能开关应集中存放于一处，以便操作人员无需查看整个系统结构即可进行审计。 需保持系统状态的简洁性与类型化。嵌套的数据结构会掩盖具体是哪个节点修改了哪一字段，还会导致在出现中断后无法继续执行。

操作检查清单

在制定操作检查清单时，首先明确契约内容：所需的输入参数、成功信号以及部分故障时的处理方式。这样的检查清单能确保后续的代码修改始终符合约定。

优先选择小型且可测试的单元，而非庞大的脚本。当某个步骤出现故障时，故障原因应能指向单一责任模块，而非复杂的流程链。

在成本较高的步骤之后设置检查点。当操作员重新尝试后续节点时，恢复流程不应再次计费相同的LLM调用。

锁定依赖版本，并记录用于运行演示的镜像摘要。可重复性比经验知识更重要。

将此阶段视为输入与经过验证的输出之间的契约。为相关成果命名，明确成功标准，拒绝默许的半完成状态。

在成本较高的步骤之后设置检查点。当操作员重新尝试后续节点时，恢复流程不应再次计费相同的LLM调用。

在升级整个系统之前，先冻结版本，为关键路径保存标准记录，并确认回滚步骤。共享环境需要设置速率限制、租户检查机制，以及明确的密钥轮换负责人。与其追求花哨的一次性演示，不如注重扎实的可靠性。

关于7c67cdf593b4的批量处理说明：不要将提供者密钥放入代码仓库，为每个会话设置令牌使用上限，并将转录内容存储在评估测试用例的旁边，以便后续更换模型时仍能保持可比性。

强化措施的第0阶段若被视为可测量的指标，则效果最佳。在扩大范围之前，先记录一份理想的转录样本、一个失败案例以及回滚说明。配置应置于应用程序代码之外，环境文件、密钥存储和功能开关应集中存放于一处，以便操作人员无需查看整个系统结构即可进行审计。

强化措施细节0/875：针对此条说明，需测量运行时间、错误类型以及令牌使用量，然后依据固定的评估标准而非主观判断来决定是否保留该变更。

在强化措施的第一阶段，应在修改代码之前明确输入参数、该步骤的负责人以及完成标准。操作人员应能够从已知的检查点重新执行该步骤，而无需猜测隐藏状态。相比冗长的脚本，更应采用小型且可测试的单元。当某个步骤失败时，故障原因应能指向具体的责任主体，而非复杂的流程问题。

强化措施细节 1/875：需记录该步骤的运行时间、错误类型以及令牌消耗情况，然后依据固定的评估标准而非主观判断来决定是否保留该变更。

在处理强化措施的第2阶段时，首先写下相关约定：所需的输入参数、成功信号以及部分失败时的处理方式。这样的检查清单能确保后续的代码修改始终符合初始要求。

在功能结果旁记录执行时间以及令牌或查询成本。提前了解这些成本信息，可避免在系统从演示环境过渡到共享环境时出现意外费用。

强化措施细节2/875：为该环节测量实际执行时间、错误类型以及令牌消耗情况，然后依据固定的评估标准而非个人经验来决定是否保留相关修改。

将强化措施的第3阶段视为可测量的对象来处理效果最佳。在扩大范围之前，先记录一个理想运行案例、一个失败案例以及回滚说明。

应同时记录正常流程和故障恢复流程。重试机制、人工审核环节以及错误处理方式都是产品本身的组成部分，而非后续需要补充的内容。

强化细节 3/875：测量该笔记的耗时、错误类型以及令牌消耗情况，然后依据固定的问题集而非个人经验来决定是否保留该变更。