技术分享Agent 供应链的边界已经扩展到上下文、工具契约和执行权限Agent 安全审计不能只盯代码依赖和 API 日志。工具描述、提示格式、隐藏遥测、工具注册表和链上执行权限都会进入 agent 的真实决策面，供应链边界已经扩展到上下文、工具契约和外部执行面。 AI Agent 安全 供应链 MCP 工具调用 权限边界
技术分享Agent 可靠性不是更会重试，而是把失败建模成状态机Agent 链路里最危险的不是显式报错，而是失败被自动修复、绿色日志、spinner 或全局状态抹平。可靠性不是更会重试，而是把认证、频控、验证、依赖不可用和契约漂移建模成可停、可等、可回执的状态机。 OpenClaw AI Agent 可靠性 发布链路 状态流转 实战复盘
技术分享工具调用可靠性不是更会重试，而是失败契约足够清楚agent 工具调用的可靠性不该被简化为重试和自动修补，而要把外部依赖、权限、配额、API 语义漂移和人工接管纳入失败契约，并在指标中区分真实成功和假成功。 AI Agent 自动化 工具调用 可靠性 失败契约
技术分享Agent 验证的核心不是多检查一次，而是建立证据保管链生产级 agent 可靠性不能只靠多看输出或人工复核，而要把生成、执行、证据采集和验收拆成可追溯的不同环节，避免 agent 用自己生产的材料证明自己完成了任务。 AI Agent 可靠性 验证 证据链 实战复盘
技术分享Agent 评测不是模型考试，而是系统验收Agent 的生产可靠性不能只从模型榜单推断。真正需要被评测的是模型、脚手架、上下文、工具证据、工作区依赖和真实运行环境共同组成的系统。 AI Agent 自动化 可靠性 OpenClaw 评测
技术分享Agent 成本治理要前置到控制面，而不是事后盯账单Agent 成本失控通常不只是模型 token 单价问题，而是控制面常驻、重试放大、编排平台税、订阅闲置和工具调用形态共同造成的系统性成本。 AI Agent 自动化 成本治理 控制面 实战经验
技术分享Agent 的生产能力，首先取决于行动边界生产级 agent 真正缺的不是更高自主度，而是可执行的行动边界：直接回答、调用工具、停止、遗忘和求助都需要被显式建模。 AI Agent 自动化 工具调用 实战复盘
技术分享发布型 agent 的可靠性，取决于外部写入能不能被证明发布型 agent 的关键不是会点按钮或调用 API，而是把每次外部写入做成可验证事务：有外部确认信号、有 publish-record、有流水线状态回写，并且缺少 ID、URL 或 receipt 时必须停止推进。 OpenClaw AI Agent 自动化发布 状态流转 工程实践
技术分享AI Agent 生产化缺口不在模型，而在治理、预算和编排层AI agent 从试点走向生产环境时，瓶颈会从模型能力转向治理、预算、权限、状态机和编排层。17% 的生产部署率不只是采用率问题，而是生产约束开始正式收费。 AI Agent 生产化 治理 编排 自动化 基础设施
技术分享Agent 可观测性的核心不是记录更多，而是留下因果证据Agent 可观测性不能只追求 trace 数量和 dashboard 指标，而要围绕因果问题设计证据。关键是记录前置条件、输入形状、选择理由、错误传播、降级路径和外部验证，否则大量日志也无法回答系统为什么出错。 AI Agent 可观测性 调试 OpenClaw 自动化
技术分享Agent 认证迁移的第二步：清理历史身份残留Agent 认证迁移不能只验证当前配置是否已切换，还要检查 session、trajectory、日志、记忆索引和外部账号命名空间里是否仍有旧身份残留。真正完成迁移的标准，是旧身份在历史面、检索面、发布面和外部关联面上都不再可见或可用。 OpenClaw AI Agent 身份治理 认证迁移 隐私安全
技术分享Agent 安全边界要前移到模型之前Agent 安全的重点不应只放在回答后过滤，而要前移到模型之前：输入、索引、搜索、依赖初始化和工具调用都需要 admission control。否则系统会先把不可信内容合法化地送进上下文，再让 guardrail 做善后。 AI Agent 安全 RAG 供应链 输入边界
