多智能體系統(tǒng)聽(tīng)起來(lái)很復(fù)雜但真正上手之后核心就一句話用一個(gè)主控角色把任務(wù)拆開(kāi)分給幾個(gè)專(zhuān)門(mén)負(fù)責(zé)不同工作的 Agent最后再把結(jié)果收回來(lái)。這篇文章要拆解的就是怎么從零搭建一條 Hermes Agent 多智能體鏈路用 1 個(gè)主控調(diào)度 3 個(gè) Agent底層模型接 Qwen 通義千問(wèn)。適合正在做 Agent 開(kāi)發(fā)、想從單 Agent 往多 Agent 協(xié)作過(guò)渡的讀者也適合那些已經(jīng)跑通 Demo 但不知道生產(chǎn)環(huán)境里怎么配置主控、任務(wù)隊(duì)列和失敗重試的人。這里要提前說(shuō)清楚Hermes Agent 的配置項(xiàng)在不同版本里會(huì)有差異文章里給的配置結(jié)構(gòu)是通用示例。你落地的時(shí)候先把版本和 API 方式確認(rèn)好再照著調(diào)。1. 先搞清楚它解決的是多 Agent 協(xié)作不是替代模型很多人在學(xué) Agent 開(kāi)發(fā)時(shí)第一個(gè)念頭是“哪個(gè)框架更強(qiáng)大”。但多智能體系統(tǒng)真正的價(jià)值不是讓單個(gè)模型推理能力變強(qiáng)而是把任務(wù)的流程控制權(quán)從代碼里拿出來(lái)交給一個(gè)主控 Agent 去編排。Hermes Agent 這類(lèi)框架解決的核心問(wèn)題是多個(gè)角色之間怎么通信、任務(wù)怎么分發(fā)、結(jié)果怎么匯總。1.1 主控調(diào)度不是“更聰明的模型”主控調(diào)度器一般不需要比工作 Agent 更強(qiáng)的模型能力它更像一個(gè)項(xiàng)目管理者。它的職責(zé)是理解用戶輸入把目標(biāo)拆成多個(gè)子任務(wù)按順序或并行分發(fā)給對(duì)應(yīng) Agent最后把返回結(jié)果合并成最終答復(fù)。工作 Agent 則更專(zhuān)注有的負(fù)責(zé)檢索資料有的負(fù)責(zé)分析文本有的負(fù)責(zé)生成內(nèi)容。這樣做的好處是每個(gè) Agent 的提示詞、工具和上下文都可以單獨(dú)控制不會(huì)因?yàn)槿蝿?wù)類(lèi)型混雜而互相干擾。實(shí)測(cè)中的體會(huì)是主控模型的選擇會(huì)影響任務(wù)拆分的質(zhì)量。如果主控模型本身理解能力不夠就會(huì)把任務(wù)拆錯(cuò)導(dǎo)致下游 Agent 拿到錯(cuò)誤指令。所以預(yù)算允許時(shí)主控盡量用能力更強(qiáng)一點(diǎn)的模型工作 Agent 可以根據(jù)任務(wù)難度搭配不同檔位。順帶說(shuō)一句多智能體系統(tǒng)的交互模式并不只有“主控派單”這一種。業(yè)內(nèi)常見(jiàn)的還有流水線模式、協(xié)作模式和辯論模式。流水線模式適合步驟固定、前一步輸出就是下一步輸入的場(chǎng)景協(xié)作模式適合多個(gè) Agent 地位平等、共同完成一個(gè)目標(biāo)的場(chǎng)景辯論模式適合需要多角度審視的決策任務(wù)。本文用的“1 個(gè)主控調(diào)度 3 個(gè) Agent”屬于主控派單模式也是上手最容易、問(wèn)題最好定位的一種先把這種跑明白再研究其他模式會(huì)更穩(wěn)。1.2 為什么這里選 Qwen 通義千問(wèn)選 Qwen 作為底層模型主要有幾個(gè)原因。第一Qwen 有 API 和本地部署兩條路線開(kāi)發(fā)階段用 API 最快生產(chǎn)環(huán)境如果對(duì)數(shù)據(jù)有要求可以再切本地模型。第二Qwen 的通用能力、中文理解能力和工具調(diào)用能力都比較均衡在 Agent 場(chǎng)景下不容易出現(xiàn)指令理解偏差。第三它在很多框架里已經(jīng)有現(xiàn)成的接入方式配置量不大。如果走 API 路線一般就是申請(qǐng) Key然后在 Agent 配置里把 provider 指向 Qwen 對(duì)應(yīng)的服務(wù)地址如果走本地路線需要先確認(rèn)顯存和內(nèi)存。我的建議是第一次學(xué)習(xí)用 API 最穩(wěn)等流程跑通了再考慮本地化不要一開(kāi)始就卡在模型部署上。1.3 三個(gè) Agent 的角色怎么分標(biāo)題里的“3 個(gè) Agent”實(shí)際落地時(shí)角色可以根據(jù)業(yè)務(wù)改但一個(gè)比較穩(wěn)妥的起步組合是檢索 Agent負(fù)責(zé)查知識(shí)庫(kù)、查外部資料把原始信息帶回來(lái)。分析 Agent負(fù)責(zé)對(duì)檢索結(jié)果做結(jié)構(gòu)化處理比如總結(jié)、提取要點(diǎn)、對(duì)比差異。生成 Agent負(fù)責(zé)把最終結(jié)果整理成完整、可讀的回復(fù)。這個(gè)分法最大的好處是職責(zé)邊界清晰。主控只需要決定“哪個(gè)任務(wù)交給誰(shuí)”不需要關(guān)心每個(gè) Agent 內(nèi)部怎么實(shí)現(xiàn)。后面要加第 4 個(gè)、第 5 個(gè) Agent 時(shí)也不會(huì)影響已經(jīng)跑通的鏈路。2. 環(huán)境準(zhǔn)備先跑通最小可用環(huán)境再談?wù){(diào)度多智能體系統(tǒng)出問(wèn)題一半以上不是框架問(wèn)題而是環(huán)境問(wèn)題。所以安裝之前先把運(yùn)行條件確認(rèn)一遍。2.1 本地環(huán)境需要什么Hermes Agent 如果走桌面端或本地服務(wù)方式系統(tǒng)層面一般支持 Windows、macOS 和 Linux。我用 Mac 和 Linux 都跑過(guò)Windows 上如果用 WSL 或原生終端也能跑但要注意路徑分隔符和權(quán)限問(wèn)題。依賴方面至少要準(zhǔn)備Python 環(huán)境建議用 3.10 以上很多 Agent 項(xiàng)目的新特性只在新版本里支持。Node.js 環(huán)境部分前端界面和工具包依賴它。一個(gè)可用的模型訪問(wèn)憑據(jù)也就是 Qwen API Key或者本地模型的訪問(wèn)地址。磁盤(pán)空間盡量留出 5GB 以上。如果還要裝本地模型那要按模型體積單獨(dú)評(píng)估。安裝前先檢查這三個(gè)命令能不能正常輸出版本信息python --version、node --version、git --version。任何一個(gè)報(bào)錯(cuò)都先解決掉再往下走。2.2 安裝 Hermes Agent 與依賴安裝這類(lèi)框架最常見(jiàn)的坑是依賴版本沖突。我的建議是新建一個(gè)獨(dú)立的虛擬環(huán)境不要直接裝到系統(tǒng) Python 里。這樣后面升級(jí)依賴、重裝環(huán)境都不會(huì)影響其他項(xiàng)目。安裝完成后先執(zhí)行一個(gè)最基礎(chǔ)的健康檢查比如查看版本號(hào)或幫助命令確認(rèn)主程序能正常啟動(dòng)。注意如果工具在安裝或首次使用時(shí)提示需要登錄官網(wǎng)、注冊(cè)賬號(hào)這是正?，F(xiàn)象。很多 Agent 工具的第一道認(rèn)證不是模型 API Key而是工具平臺(tái)本身的賬號(hào)體系。不要急著跳過(guò)先看提示要的是工具平臺(tái)賬號(hào)還是模型服務(wù)賬號(hào)兩者通常不一樣。Mac 和 Linux 的主要差異在依賴安裝方式上。Linux 環(huán)境經(jīng)常缺系統(tǒng)級(jí)編譯工具遇到本地包編譯報(bào)錯(cuò)時(shí)先安裝 build-essential 這類(lèi)基礎(chǔ)工具M(jìn)ac 上則要注意是不是用了 Homebrew 的 Python 和系統(tǒng)自帶 Python 混在一起容易把依賴裝亂。如果不想處理這些直接先跑官方推薦的安裝腳本或容器方式能省不少時(shí)間。CLI 交互界面里常見(jiàn)的返回上一級(jí)、回到主頁(yè)面這類(lèi)命令不同版本差異很大。不要靠記憶硬敲啟動(dòng)后先看 help 命令列出來(lái)的選項(xiàng)每個(gè)版本的快捷鍵和子命令命名都不一定一樣。2.3 確認(rèn) Qwen 模型可以正常響應(yīng)在接入多智能體調(diào)度之前先單獨(dú)驗(yàn)證模型能不能通。最直接的方法是寫(xiě)一個(gè)最小請(qǐng)求腳本調(diào)用一次 Qwen API傳入一段簡(jiǎn)單文本確認(rèn)返回值結(jié)構(gòu)完整。這一步很重要。如果模型調(diào)用本身就不通后面配置主控和三個(gè) Agent 時(shí)你會(huì)分不清報(bào)錯(cuò)到底來(lái)自框架還是模型。實(shí)測(cè)時(shí)我一般先做一次 curl 或腳本調(diào)用確認(rèn)三件事API Key 是否有效。請(qǐng)求地址和模型名稱(chēng)是否匹配。返回內(nèi)容里是否包含正常的結(jié)果字段。把這三點(diǎn)確認(rèn)好再進(jìn)入 Hermes Agent 配置排錯(cuò)范圍會(huì)小很多。這里給一段類(lèi)似的請(qǐng)求示例字段以你的服務(wù)商文檔為準(zhǔn)curl -X POST https://your-qwen-endpoint/v1/chat/completions \ -H Authorization: Bearer YOUR_API_KEY \ -H Content-Type: application/json \ -d { model: qwen-max, messages: [ {role: user, content: 你好請(qǐng)回復(fù)一句話確認(rèn)模型服務(wù)正常} ] }如果返回里有 choices 字段并且 message.content 是正常文本說(shuō)明模型服務(wù)沒(méi)問(wèn)題。接下來(lái)就可以放心配置 Hermes Agent。3. 配置主控與三個(gè) Agent核心是職責(zé)和上下文的邊界多智能體配置和單 Agent 最大的區(qū)別是你要同時(shí)管理多個(gè)提示詞、多個(gè)模型參數(shù)、多個(gè)任務(wù)通道。如果所有 Agent 都共用同一套配置那多 Agent 架構(gòu)就失去了意義。3.1 配置文件里需要確認(rèn)哪些內(nèi)容一份典型的多 Agent 配置通常包含這幾塊主控 Agent模型、系統(tǒng)提示詞、最大迭代次數(shù)、任務(wù)拆分規(guī)則。工作 Agent各自獨(dú)立模型或共用模型、專(zhuān)屬系統(tǒng)提示詞、可調(diào)用工具。調(diào)度規(guī)則任務(wù)類(lèi)型到 Agent 的映射關(guān)系。全局配置API Key、超時(shí)時(shí)間、日志目錄、輸出目錄。主控的 system prompt 是最重要的。它要讓主控知道自己不是直接回答問(wèn)題的專(zhuān)家而是任務(wù)分發(fā)者。建議在提示詞里明確寫(xiě)清楚“遇到任務(wù)時(shí)先判斷需要調(diào)用哪個(gè) Agent不要自己越權(quán)完成所有工作”。3.2 一個(gè)主控加三個(gè) Agent 的示例配置下面是一個(gè)通用結(jié)構(gòu)示例具體字段名需要按你安裝的版本調(diào)整但思路是通用的orchestrator: name: main_controller model: provider: qwen model_name: qwen-max system_prompt: | 你是整個(gè)多智能體系統(tǒng)的主控調(diào)度器。 請(qǐng)將用戶任務(wù)拆解為子任務(wù)并分配給對(duì)應(yīng)的 worker agent。 不要直接替 worker 完成全部工作。 workers: - name: retriever_agent model: provider: qwen model_name: qwen-plus system_prompt: | 你是資料檢索 Agent負(fù)責(zé)查找和返回原始資料。 返回結(jié)果時(shí)保留來(lái)源和關(guān)鍵段落。 - name: analyzer_agent model: provider: qwen model_name: qwen-plus system_prompt: | 你是分析 Agent負(fù)責(zé)對(duì)資料做總結(jié)、歸納和對(duì)比。 輸出必須結(jié)構(gòu)化使用要點(diǎn)列表。 - name: generator_agent model: provider: qwen model_name: qwen-max system_prompt: | 你是內(nèi)容生成 Agent負(fù)責(zé)把分析結(jié)果整理成最終回復(fù)。 語(yǔ)言要清晰、完整、可讀性強(qiáng)。 routing: - task_type: search target: retriever_agent - task_type: analyze target: analyzer_agent - task_type: generate target: generator_agent global: timeout_seconds: 120 max_iterations: 5 log_dir: ./logs output_dir: ./output這份配置里主控和生成 Agent 用了更強(qiáng)一點(diǎn)的模型檢索和分析用了低一檔的模型。這樣做的目的是控制成本同時(shí)保證關(guān)鍵環(huán)節(jié)的生成質(zhì)量。如果你的任務(wù)比較簡(jiǎn)單全部用同一型號(hào)也可以但最好讓每個(gè) Agent 的系統(tǒng)提示詞保持獨(dú)立。3.3 任務(wù)分發(fā)和上下文傳遞配置好之后還要想清楚任務(wù)是怎么流轉(zhuǎn)的。常見(jiàn)的方式有兩種順序流轉(zhuǎn)主控先調(diào)檢索 Agent拿回資料再調(diào)分析 Agent最后調(diào)生成 Agent。條件流轉(zhuǎn)主控根據(jù)用戶問(wèn)題的類(lèi)型直接決定調(diào)哪個(gè) Agent可以跳步。這兩種方式在代碼實(shí)現(xiàn)上差別不大但主控提示詞和調(diào)度規(guī)則要寫(xiě)清楚。順序流轉(zhuǎn)適合處理鏈路固定的任務(wù)比如“查資料、做分析、出報(bào)告”條件流轉(zhuǎn)適合開(kāi)放式問(wèn)題比如“用戶問(wèn)天氣就直接回不用啟動(dòng)檢索”。上下文傳遞是另一個(gè)容易踩坑的點(diǎn)。每個(gè) Agent 的輸入不能把上一輪的完整對(duì)話全部塞進(jìn)去否則上下文會(huì)越來(lái)越長(zhǎng)帶來(lái)兩個(gè)問(wèn)題一是 token 消耗變大二是模型容易被無(wú)關(guān)信息干擾。建議只傳遞“當(dāng)前子任務(wù)的輸入 必要的中間結(jié)果摘要”并在主控里做結(jié)果壓縮。4. 從單任務(wù)驗(yàn)證到批量任務(wù)先跑通再開(kāi)并發(fā)配置完成后最忌諱直接跑一個(gè)復(fù)雜的真實(shí)任務(wù)。一定要先做最小驗(yàn)證。4.1 先跑一條簡(jiǎn)單任務(wù)我建議用一條邊界非常明顯的問(wèn)題來(lái)測(cè)試?yán)纭罢?qǐng)分析一下這段文本的核心觀點(diǎn)輸出三段總結(jié)”。這個(gè)任務(wù)需要檢索、分析和生成三個(gè)環(huán)節(jié)但輸入很短方便定位問(wèn)題。第一輪跑的時(shí)候重點(diǎn)看四件事主控是否成功啟動(dòng)日志里能看到模型調(diào)用記錄。主控是否把任務(wù)分發(fā)給了正確的 Agent。每個(gè) Agent 是否返回了內(nèi)容。最終輸出是否把三個(gè)環(huán)節(jié)的結(jié)果匯總起來(lái)。如果第一輪就報(bào)錯(cuò)先不要調(diào)參數(shù)。去看日志里的完整報(bào)錯(cuò)信息尤其是發(fā)生錯(cuò)誤的環(huán)節(jié)。是多 Agent 配置沒(méi)加載還是模型調(diào)用失敗還是某個(gè) Agent 的提示詞格式有問(wèn)題。大部分問(wèn)題在這一步就能定位。4.2 批量任務(wù)和并發(fā)控制單任務(wù)跑通后再考慮批量。批量任務(wù)的核心不是“一次能跑多少條”而是“跑掛之后能不能恢復(fù)”。所以批量前先確認(rèn)三個(gè)能力輸入列表是否支持從文件讀取。每條任務(wù)是否有獨(dú)立 ID 或獨(dú)立輸出文件。失敗任務(wù)是否會(huì)重試重試次數(shù)和間隔是否能配置。并發(fā)數(shù)不要一上來(lái)就拉滿。先開(kāi) 2 到 3 個(gè)并發(fā)觀察資源占用和響應(yīng)時(shí)間再逐步往上加。很多框架默認(rèn)并發(fā)數(shù)看起來(lái)很高但實(shí)際受 API 限流和本地資源限制過(guò)高的并發(fā)只會(huì)讓失敗率上升。如果跑的是長(zhǎng)任務(wù)建議給每條任務(wù)設(shè)置合理超時(shí)時(shí)間并在輸出目錄里保留日志。這樣即使任務(wù)失敗也能根據(jù)日志恢復(fù)而不是整套流程重新跑一遍。4.3 輸出結(jié)果怎么驗(yàn)證輸出不是“有內(nèi)容”就算成功。多 Agent 系統(tǒng)里要驗(yàn)證結(jié)果是否符合預(yù)期至少看三層。第一層完整性。最終回復(fù)是否包含所有必要部分有沒(méi)有因?yàn)槟硞€(gè) Agent 結(jié)果為空導(dǎo)致整體內(nèi)容缺失。第二層一致性。三個(gè) Agent 的輸出是否在結(jié)論上互相矛盾特別是檢索結(jié)果和分析結(jié)果之間。第三層可重復(fù)性。同一輸入跑兩次結(jié)果是否有明顯波動(dòng)。如果模型參數(shù)固定、輸入固定結(jié)果應(yīng)該相對(duì)穩(wěn)定。如果每次輸出差異很大說(shuō)明提示詞約束不夠需要把輸出格式要求寫(xiě)得更細(xì)。5. 常見(jiàn)故障和排查順序從日志到輸入再到參數(shù)多 Agent 系統(tǒng)故障排查最怕的就是憑感覺(jué)改參數(shù)。正確做法是固定一套排查順序一層層縮小范圍。5.1 API Key、模型名稱(chēng)與網(wǎng)絡(luò)問(wèn)題這一類(lèi)問(wèn)題通常在日志里會(huì)直接報(bào) 401、403、404 或超時(shí)。先確認(rèn)三件事API Key 有沒(méi)有復(fù)制完整有沒(méi)有空格或換行。模型名稱(chēng)是不是服務(wù)商支持的準(zhǔn)確名稱(chēng)比如 qwen-max、qwen-plus 這類(lèi)寫(xiě)法。網(wǎng)絡(luò)能不能正常訪問(wèn)模型服務(wù)地址公司內(nèi)網(wǎng)或有防火墻時(shí)經(jīng)常在這里卡住。注意模型名稱(chēng)寫(xiě)錯(cuò)是最常見(jiàn)的低級(jí)別錯(cuò)誤。很多人在本地跑通了換到服務(wù)端時(shí)模型名沒(méi)改導(dǎo)致請(qǐng)求直接失敗。5.2 任務(wù)卡住、超時(shí)和“輸出死循環(huán)”任務(wù)卡住不要直接殺進(jìn)程。先看日志停在哪一步判斷是主控還在等 Agent還是某個(gè) Agent 在等待模型返回。如果日志長(zhǎng)時(shí)間沒(méi)有新內(nèi)容大概率是模型調(diào)用超時(shí)或者上下文過(guò)長(zhǎng)導(dǎo)致響應(yīng)變慢。如果你在日志里看到類(lèi)似 “the agent execution provider did not respond in time” 的報(bào)錯(cuò)先不用懷疑框架壞了。這類(lèi)提示本質(zhì)上就是執(zhí)行組件沒(méi)有按時(shí)返回常見(jiàn)原因包括模型服務(wù)端響應(yīng)慢、網(wǎng)絡(luò)超時(shí)、上下文太長(zhǎng)、并發(fā)數(shù)超過(guò)了服務(wù)商限流。處理順序是先降低并發(fā)再縮短單次輸入最后適當(dāng)調(diào)大超時(shí)時(shí)間。三者都試過(guò)還沒(méi)解決再回頭查網(wǎng)絡(luò)穩(wěn)定性。搜索熱詞里常提到的“qwen 輸出死循環(huán)”本質(zhì)上是 Agent 在多次迭代中反復(fù)調(diào)用同一個(gè)工具或輸出同一段內(nèi)容。解決辦法有兩個(gè)方向一是限制最大迭代輪數(shù)比如全局配置里把 max_iterations 調(diào)小二是檢查系統(tǒng)提示詞是否給 Agent 留下了“重復(fù)操作”的空間。比如“如果分析失敗重試一次”這種指令在沒(méi)寫(xiě)重試上限時(shí)就可能變成無(wú)限重試。5.3 資源占用和并發(fā)下的穩(wěn)定性批量跑任務(wù)時(shí)如果出現(xiàn)內(nèi)存飆升、響應(yīng)變慢、任務(wù)互相擠占資源就需要看資源占用。先用系統(tǒng)監(jiān)控工具查看 CPU、內(nèi)存、磁盤(pán)讀寫(xiě)。如果內(nèi)存占用持續(xù)升高可能是中間結(jié)果沒(méi)有釋放或者是上下文對(duì)象沒(méi)有清理。此時(shí)先降低并發(fā)數(shù)再檢查日志輸出和臨時(shí)文件。低配置機(jī)器能跑通 Demo不代表能跑批量任務(wù)。我的建議是內(nèi)存小于 8GB 的環(huán)境把并發(fā)控制在 1 到 2內(nèi)存 16GB 以上再考慮開(kāi)更高的并發(fā)。API 型任務(wù)還要考慮服務(wù)商側(cè)的限流不能只看本地資源。給一個(gè)大概的判斷表現(xiàn)象優(yōu)先排查次要排查請(qǐng)求返回 401/403API Key 是否正確賬號(hào)是否有權(quán)限請(qǐng)求超時(shí)網(wǎng)絡(luò)連通性模型上下文長(zhǎng)度、服務(wù)商負(fù)載主控不派單主控提示詞是否誤配路由規(guī)則是否匹配任務(wù)類(lèi)型Agent 返回為空該 Agent 的輸入內(nèi)容模型是否被安全策略攔截批量任務(wù)部分失敗單條任務(wù)輸入格式并發(fā)數(shù)和限流6. 從 Demo 到生產(chǎn)落地知識(shí)庫(kù)、MCP 和 Agent 安全邊界把多 Agent 系統(tǒng)跑通之后下一步通常就是往生產(chǎn)環(huán)境靠。這里有幾個(gè)方向值得關(guān)注。6.1 給 Agent 外掛知識(shí)庫(kù)搜索熱詞里反復(fù)出現(xiàn)“hermes agent 外掛知識(shí)庫(kù)”說(shuō)明這是很多人剛跑通 Demo 后就遇到的問(wèn)題。外掛知識(shí)庫(kù)的本質(zhì)是把檢索環(huán)節(jié)從“讓模型憑記憶回答”變成“先查資料再回答”。常見(jiàn)做法是將文檔切片后存入向量數(shù)據(jù)庫(kù)比如 Milvus檢索 Agent 根據(jù)用戶問(wèn)題做向量檢索再把命中片段交給分析 Agent。這樣做的好處是回答有依據(jù)缺點(diǎn)是系統(tǒng)復(fù)雜度明顯上升。落地時(shí)建議先確保持一種清晰的文檔切片和檢索召回策略再逐步加。向量數(shù)據(jù)庫(kù)不是必須的。如果知識(shí)庫(kù)文檔很少直接用關(guān)鍵詞檢索也能頂一段時(shí)間。我的建議是文檔量少、業(yè)務(wù)簡(jiǎn)單時(shí)不要為了用 Milvus 而引入 Milvus先跑通鏈路最重要。6.2 MCP 與 Skill 的區(qū)別很多 Agent 框架現(xiàn)在都支持 MCP 和 Skill。MCP 是模型上下文協(xié)議解決的是 Agent 與外部工具連接的標(biāo)準(zhǔn)問(wèn)題比如通過(guò) MCP 讓 Agent 調(diào)用數(shù)據(jù)庫(kù)、訪問(wèn) API、讀寫(xiě)文件。Skill 更像一個(gè)內(nèi)置的專(zhuān)用技能包通常封裝了提示詞、工具調(diào)用流程和參數(shù)模板。兩者的區(qū)別我的理解是MCP 偏協(xié)議層解決“能不能接”的問(wèn)題Skill 偏應(yīng)用層解決“接上后怎么用得更好”的問(wèn)題。實(shí)際使用時(shí)一個(gè) Skill 內(nèi)部可能調(diào)用了多個(gè) MCP 工具。所以不要把兩者對(duì)立起來(lái)而是看你的 Agent 需要什么能力再?zèng)Q定從哪一層擴(kuò)展。6.3 Agent 安全邊界多 Agent 系統(tǒng)在安全上比單 Agent 更需要注意因?yàn)槿蝿?wù)會(huì)經(jīng)過(guò)多個(gè)角色風(fēng)險(xiǎn)面更大。至少要做四件事每個(gè) Agent 的權(quán)限最小化檢索 Agent 不能同時(shí)擁有寫(xiě)文件權(quán)限。對(duì) Agent 可調(diào)用的工具做白名單不要開(kāi)放任意命令執(zhí)行。日志脫敏避免 API Key 和用戶敏感信息落到普通日志里。外層再加一道請(qǐng)求審核確認(rèn)用戶輸入不會(huì)被用于惡意指令注入。這些點(diǎn)看起來(lái)不起眼但在生產(chǎn)環(huán)境里是最容易出問(wèn)題的。多智能體系統(tǒng)一旦上線被調(diào)用的就不只是模型能力還有你暴露給 Agent 的數(shù)據(jù)庫(kù)、文件系統(tǒng)和外部服務(wù)。權(quán)限邊界不控制好出事的概率會(huì)大幅上升。最后再說(shuō)一點(diǎn)。這個(gè)方案真正落地時(shí)最該盯住的不是功能列表而是輸入格式、資源占用和失敗重試。先把單任務(wù)跑穩(wěn)再開(kāi)并發(fā)先驗(yàn)證模型連通性再配置復(fù)雜調(diào)度先把輸出目錄和日志規(guī)劃好再談知識(shí)庫(kù)和 MCP。多智能體系統(tǒng)的復(fù)雜度是一點(diǎn)點(diǎn)堆出來(lái)的排查思路也得按層來(lái)跳步只會(huì)讓問(wèn)題更難定位。