ARTICLE DETAIL

资讯详情

深耕网站视觉设计与运营推广的一线实战洞察。

AI Agent 基础架构解析:从 LLM 到 ReAct 循环与 Harness 工程的工程化路径

AI Agent 基础架构解析:从 LLM 到 ReAct 循环与 Harness 工程的工程化路径 AI Agent 基础架构解析从 LLM 到 ReAct 循环与 Harness 工程的工程化路径本文基于开源技术书《深入理解 AI Agent》第一章系统梳理 AI Agent 的核心架构组件、运行机制和工程设计原则。该章从多个真实 Agent 产品出发建立了对 Agent 的工程化理解框架涵盖核心公式、ReAct 循环、Harness 工程以及从工作流到自主 Agent 的编排模式。Agent 的工程公式LLM 上下文 工具现代 Agent 的最小工程实现可以用一个公式表达Agent LLM 上下文 工具。这三个组件不是抽象的理论概念而是具体的工程组件LLM 是大脑决策内核其能力来自预训练积累的世界知识与后训练固化的决策策略。上下文是眼睛Agent 在每个决策点收到并保留的信息表示包括环境观察、用户记忆、领域知识和任务进展。工具是手脚Agent 用来感知或改变外部世界的接口。在强化学习视角下Agent 与 Environment 是闭环交互的两方。环境不断返回观察Agent 根据上下文选择行动行动改变环境状态新状态产生下一次观察。这个闭环是理解所有 Agent 交互的最小结构。图1-1 给出了两个抽象层次。外层是 Agent 与 Environment 的交互关系内层是 Agent 的 Model-Harness 结构Model 负责策略决策Harness 是环绕模型的运行与治理层负责构造上下文、暴露工具接口、维护循环和状态并实施权限、验证与纠正。观察空间与动作空间能力扩展的核心杠杆该章提出了一个关键的工程判断在底层模型固定时提升 Agent 任务表现最主要的系统工程手段往往就是重新定义或扩展观察空间与动作空间。许多看似需要更聪明模型的问题实际上只是接口问题——把任务所需的数据纳入上下文或把完成任务所需的操作封装成工具原本不可解的任务就可能变得可解。以 Manus 和 OpenClaw 为例两者的演进本质上都是观察空间和动作空间的扩展。Manus 把深度调研、代码生成和电脑操控三条原本独立的路线合并到同一个 Agent 中OpenClaw 则通过 WhatsApp、Telegram 等消息渠道和本地 Gateway把接口延伸到用户的整个数字生活。五类工具体系工具按 Agent 与外界互动的方向分为五类感知工具让 Agent 访问信息搜索引擎、文件系统、API执行工具让 Agent 改变世界代码执行、文件操作、系统命令协作工具让 Agent 与其他 Agent 分工合作委托子 Agent、请求人类确认事件触发工具外部输入驱动 Agent 开始执行新邮件、定时器、Webhook用户沟通工具Agent 主动与用户传递信息文字消息、语音通话、邮件工具调用Tool Calling的流程分四步在上下文声明工具可用性、模型自主决定调用、框架执行工具、结果追加到上下文。开发者只需定义工具和执行工具调用模型自主完成要不要调用、调哪个、传什么参数的决策。ReAct 循环Agent 的核心运行机制Agent 执行任务的核心模式是 ReActReasoning Acting包含三个环节模型先思考当前该做什么然后调用工具行动再观察工具返回的结果并继续思考。这个想-做-看的循环不断重复直到任务完成。每次调用 LLM 时的完整上下文由两部分组成静态前缀系统提示词 工具定义和轨迹动态消息历史包括用户消息、模型回复和工具执行结果。这揭示了一个关键事实Agent 的上下文 静态前缀 轨迹。![外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传](https://img-home.csdnimg.cn/images/20230724024159.png?origin_urlimages%2Ffig1-4.pngpos_idimg-6ezs6U8J-1787973744736以一个多币种收入汇总任务为例Agent 的执行过程展现了完整的 ReAct 轨迹用户提出需求后模型先思考需要将不同货币转换为统一单位然后并行调用三次货币转换工具获得结果后继续思考并调用代码解释器进行汇总计算最后生成最终答案。整个过程只用了 3 次迭代、4 次工具调用。消融实验上下文组件的贡献差异该章通过实验 1-1 的消融实验Ablation Study系统验证了上下文各组件的作用。实验从五个上下文组件中选取四个进行测试结果揭示了一个重要洞察各组件并不等价衡量的标准是它承载的信息能否从别处重建。工具定义是行动能力的基础缺失它 Agent 无法调用工具——但模型仍会给出格式工整的答案数据却来自参数记忆工具执行结果是闭环控制的关键缺失会让 Agent盲目执行反复重试直到耗尽迭代预算思考过程记录为什么这么做可以从工具结果重建时丢弃几乎无代价历史消息防止冗余操作避免重复犯错这个实验的核心洞察是上下文决定了 Agent 能看到什么而 Agent 只能基于它看到的信息做决策。更值得警惕的是“给出了回答不等于完成了任务”——上下文残缺时典型的失败不是报错退出而是一个看上去毫无破绽的错误答案。Harness 工程模型之外的竞争力从 Harness 工程视角看可以把 LLM 抽象为核心组件 Model把 Agent 边界内负责支撑模型运行的代码、配置和服务统称为 Harness。生产形态下的完整组成是Agent Model HarnessHarness 上下文管理 工具接口 约束 验证 纠正最小 Demo 只需 Model 和能构造上下文、暴露工具的 Harness生产系统还要在同一边界内加入约束、验证和纠正。五个功能构成一个闭环上下文与工具让 Agent能做事约束预防错误验证发现偏差纠正使闭环得以形成三者共同让 Agent不做错事。以 Claude Code 为例其 Harness 中绝大部分代码都是约束、验证和纠正而非上下文与工具。这些机制包括流程状态管理、多层上下文压缩、权限分类、熔断器和错误恢复机制。行业正在从能做事向可靠地做事转变Harness 工程因此成为 Agent 系统的核心竞争力。工程范式的演进该章梳理了 AI 应用工程的演进弧线提示工程优化输入指令提升输出质量上下文工程系统管理模型能看到的所有信息Harness 工程扩展到 Agent 如何组织模型运行并与环境交互Loop 工程从单次运行扩展到跨轮次持续自主运转Graph 工程把 Agent 循环组织成显式的执行图这五个阶段是层层包含关系每一层都在前一层基础上扩展了工程师的关注范围。构建有效 Agent 的三个原则根据 Anthropic 的经验成功的 Agent 系统遵循三个核心原则保持简单从最简单的方案开始只在确实必要时才增加复杂度保持透明明确显示 Agent 的规划步骤、执行日志和决策轨迹设计好工具接口ACI从 Agent 视角设计接口采用防呆Poka-yoke思路让错误无法发生编排模式工作流与自主 Agent该章区分了两种编排模式。工作流通过预定义的代码路径编排 LLM 和工具执行路径是确定性的。其优势在于严格的流程控制和安全性——提示注入最多只能影响当前节点无法让 Agent 跳到不该执行的分支。局限是缺乏变通性。自主 Agent的执行路径不是预先定义的而是根据环境反馈实时决定。它本质上是在一个循环中使用工具的 LLM通过持续获取环境反馈推进任务。实践中两者常常混合使用关键且需严格合规的流程用工作流需要灵活决策的部分切换到自主模式。选择编排模式的关键不是框架本身的复杂度而在于它能否用尽可能少的抽象层让你专注于业务逻辑。护栏与安全性该章建立了全书统一的分层安全骨架。护栏按被绕过的难度分为三层上下文层管模型能看到什么在内容进入上下文前拦截相关性分类器、安全分类器、内容审核、规则保护执行层管模型能做什么在动作生效前验证工具风险评级、沙盒隔离、人在回路、输出检查数据层管世界最终能被改成什么样由稳定的、经过人类审查的机制强制执行数据库行级安全、约束与校验器一个结构性判断是处在同一个上下文里的 Agent很难判断自己是否已经被注入。因此上下文层只能降低攻击成功率给不出保证——这正是必须有下面两层的原因。五个贯穿全书的设计模式该章命名了五个将在后续章节反复使用的设计模式提议者-审核者产出与评判由两个不共享上下文的角色分别承担成立前提是自审不可靠渐进式披露先给可检索目录再按需加载细节同时优化上下文预算与选择精度只增不改状态以追加方式演进换来可缓存、可重放、可审计边界集 保留集任何修改都要在应改变和不应影响两组样本上验证最小 diff 可回滚每次修改尽量小、带来源、可单独回滚小结第一章建立了理解和构建 AI Agent 的基础框架。其核心要点包括Agent 的最小工程实现是 LLM 上下文 工具扩展观察空间和动作空间是模型固定时最有效的工程杠杆ReAct 循环是串联三大组件的核心机制Harness 工程约束、验证、纠正是模型能力商品化后的核心竞争力从工作流到自主 Agent 的编排选择应遵循从简单到复杂的原则。这些框架为后续章节的具体技术展开提供了统一的概念参照坐标。本文内容整理自开源技术书《深入理解 AI Agent》(bojieli/ai-agent-book)采用 Apache 2.0 许可证
返回列表