本文探讨AI代理在生产环境中的实际挑战，指出模型仅是服务的一部分，代理框架（harness）负责提供边界、工具契约、权限控制和上下文管理。通过账单变更等具体示例，强调工具定义、读写分离、权限验证、追踪记录和测试的重要性，并指出代理需明确停止条件，确保安全可靠运行。