从自主 AI
到生产级 Agent 系统

Prompt → 响应

单轮补全。无记忆、无工具、无状态。

管道编排

节点链式调用，支持数据转换、RAG 与条件分支。

报告生成已经自动化，但财务更新真正发给客户前，仍然需要合规团队做最后确认。

审核者看到的就是客户最终会看到的内容，必要时编辑后再一键批准。到六月，100 位客户都收到了一致的高质量报告。

员工要在 HR、财务和 IT 的不同门户间来回切换。很多请求一开始就缺少路由所需的关键信息。

当研发部 Jason 询问报销时，工作流发现缺少地点信息，于是通过 Human Input 节点补采，随后返回了正确的上海办公室政策。

给人看的最终解释或回复。

报告、表格、图片等，可继续被下游节点使用。

状态、决策、ID、参数等，供分支或工具直接读取。

让后续节点可以从中提取事实、参数甚至文件。

自带 SOP

“这类事该怎么做”不再散落在各个节点里，而是跟着 Skill 一起沉淀下来。

可复用

发布一次，就可以被不同 Agent 和 Workflow 反复调用。

可测试

用固定输入单独运行 Skill，而不必触发整条流程。

可锁定版本

Agent 可以锁住稳定版本，不必每次都被共享 Skill 的更新牵着走。

report --input ./turnsheet.csv --format json

step1: A = google_search(query="Dify", max_size=30)
step2: B = summary(query=A)

summary --query "$(google_search --query dify --max_size 30)"

宿主系统访问

没有隔离时，代码可以读取本地凭证、环境变量和文件。

无资源边界

失控循环或内存暴涨会拖垮共享运行时上的所有任务。

供应链风险

导入的第三方包可能静默外传工作流数据。

• 无法访问宿主文件系统
• 网络受白名单限制
• 每次运行都有 CPU / 内存上限
• 每个节点可配置超时

节点级追踪

每个节点的输入、输出、耗时和 Token 消耗都有独立追踪记录，出问题时可以精确回溯到具体步骤。

成本追踪

按工作流、按节点、按模型拆分 Token 成本，让团队知道钱花在了哪里。

延迟分析

瓶颈在推理、工具调用还是文件 I/O？延迟分布图让优化有据可依。

错误重放

失败的运行可以连同完整上下文一起重放，不用猜、不用复现。

角色访问控制

不同成员可以分别起草、审查、发布，而不会互相覆盖。

版本历史

每次发布都会形成快照，便于对比和快速回滚。

草稿 → 评审 → 发布

流程生命周期变得清晰可重复，而不是散落在截图和聊天记录里。

共享 SOP 资产

最佳实践不再是个人 Prompt 片段，而会沉淀成团队资产。