3.5 什么是智能体 Agent？

普通聊天 AI 常常接收一个问题并返回一段回答。智能体（AI agent）则围绕一个目标安排步骤、使用被允许的工具、观察结果，再决定下一步。

可以把普通聊天想成“提供建议的助手”，把智能体想成“拿着任务清单、能使用日历或搜索工具办事的助理”。例如，安排部门聚餐可能包含询问条件、搜索餐厅、比较选项、生成候选清单，以及在获得确认后预订。

工具、权限与确认

智能体不是因为名字里有“智能”就能访问一切。它能做什么取决于连接的工具和授予的权限：只读日历与修改日历不同；起草邮件与直接发送邮件不同。

最安全的原则是最小权限：只授予完成当前任务需要的权限。读取可以解决的问题，不要开放修改；生成草稿可以解决的问题，不要允许自动发送。涉及付款、删除、公开发布、发送消息或修改重要记录时，应设置清晰的人工确认。

智能体也可能误解目标、选择错误工具或连续放大早期错误。让它分步展示计划、限制行动范围、保留操作记录并在关键节点暂停，比只说“帮我全部处理好”更可靠。

不是所有带聊天界面的产品都是智能体，也不是所有自动化流程都使用大模型。判断重点是：它是否会围绕目标自主选择下一步，并调用工具影响外部对象。