KeyFrame內部研究專用

Building Durable AI Agents |Episode #363|

Practical AI·7月9日週四·44 min英文

三句話摘要

AI代理系統的穩定性:從本地開發到企業級雲部署的基礎設施挑戰 AI代理穩定性本質上是框架和基礎設施協同的問題:企業需要從任務隊列、容錯編排到觀測回放的完整系統,透過投資內部平台和開源模型優化來獲得競爭優勢。 ML Ops的核心原則完全適用於AI代理開發。儘管代理系統不是傳統的DAG(而是動態、循環的圖),但「以安全、可靠、可重試的方式運行非確定性代碼」的根本需求未變。框架層和基礎設施層的設計思想可直接繼承,只是需要適應動態流程特性。

重點整理

重點
  • 1

    ML Ops的核心原則完全適用於AI代理開發。儘管代理系統不是傳統的DAG(而是動態、循環的圖),但「以安全、可靠、可重試的方式運行非確定性代碼」的根本需求未變。框架層和基礎設施層的設計思想可直接繼承,只是需要適應動態流程特性。

  • 2

    代理從本地環境到雲端部署會遇到根本性複雜性跳躍。本地運行時持久化和故障恢復看似簡單,但一旦移到Kubernetes或AWS等共享基礎設施,需要處理容器宕機、網路中斷、資源競爭等真實場景。簡單的任務隊列演進為需要消息代理、持久化存儲、狀態管理的完整系統。

  • 3

    企業規模化運行代理必須投資內部平台而非仰賴模型提供商。Uber通過自建ML Ops平台獲得市場領先地位並非偶然——內部平台使公司能理解什麼策略對自己的業務有效、什麼無效,並據此持續優化。代理系統亦同。

  • 4

    開源模型的快速進展改變了成本方程式。GLM等新模型性能已達Opus 4.8的95%,企業應將優化重點從模型本身轉向框架層——更好的工具調用策略、執行優化、記憶體管理,往往能帶來更好的成本效益。

實用技巧與重點

乾貨
  • 工具與框架
  • ZenML:ML Ops框架,現已支持代理工作流
  • LangChain、Pydantic AI:開源代理框架
  • Claude Code:Anthropic工具框架(基於Opus 4.8)
  • LangGraph:工作流編排
  • N8N:工作流自動化
  • E2B、Daytona、Model:代理沙箱環境
  • 開源模型:GLM(性能達Opus 4.8的95%)、Mistral
  • MCP(Model Context Protocol):模型交互標準協議
  • 關鍵數字
  • AI工程師世界博覽會:7000人參加
  • GLM模型推出兩週內達到Opus 4.8性能的95%
  • 架構核心組件
  • 消息隊列+消息代理(確保任務不丟失)
  • FastAPI入口點+Celery Worker執行層
  • DAG編排引擎(處理任務依賴)
  • 狀態持久化存儲(支持長期運行任務)
  • 回放系統(重現執行軌跡用於調試與實驗)
  • 觀測層(追蹤執行、成本、性能瓶頸)
  • 沙箱環境(隔離和執行任意代碼)
  • 關鍵概念
  • Harness:將LLM輸出映射到工具呼叫的軟體層
  • 結構化輸出(Structured Output)、工具呼叫(Tool Calling)
  • 多智能體架構(Multi-Agent Architecture)
  • 冪等性(Idempotency)
  • 版本控制(在多輪對話中維持模型/代碼一致性)

結論

結論

AI代理穩定性本質上是框架和基礎設施協同的問題:企業需要從任務隊列、容錯編排到觀測回放的完整系統,透過投資內部平台和開源模型優化來獲得競爭優勢。

完整解析

詳細

這期播客深入探討了AI代理系統從開發環境邁向企業生產的架構演進。ZenML聯合創始人Hamza Tahir指出一個容易被忽視的事實:AI代理的穩定性問題並非嶄新挑戰,而是ML Ops領域久經驗證的原則在新場景下的重新應用。五年前ML Ops要解決的核心問題——如何以安全、可靠、可重試的方式執行非確定性代碼——在代理時代變得更加複雜但本質未變。

從技術架構看,代理從開發者本地筆記本遷移到企業雲環境時,複雜性發生質變。傳統ML管道是確定性的有向無環圖:讀入數據→預處理→訓練→評估,步驟明確、邊界清晰。但代理是根本不同的執行模式——LLM產生決策→呼叫工具→接收結果→繼續迴圈。這種非確定性和動態特性打破了傳統DAG的假設。因此架構需要徹底重構:不能簡單地在FastAPI前挂一個Celery隊列,而必須引入消息代理確保任務持久化、設置監控偵測容器故障、構建狀態存儲以支持長期執行任務的暫停與恢復。

更棘手的是狀態管理和版本控制的新維度。想像一個代理任務運行30天來完成複雜業務流程,中途開發團隊更新了代碼邏輯或模型供應商突然禁用了某個模型,系統應該用哪個版本繼續執行?如果用戶要求「用成本更低的模型重試看看」,如何安全地重現整個包含20000次工具呼叫的執行軌跡?這些問題無法透過防禦性編程解決,必須在框架和基礎設施層面內建回放、觀測、實驗機制。

Hamza強調企業應投資構建內部代理平台而非完全依賴模型提供商的託管服務。Uber正是透過自建ML Ops平台獲得市場領先地位,對代理系統亦然——內部平台讓公司能夠深入理解什麼策略對自身業務有效、什麼無效,據此持續迭代優化。令人鼓舞的是開源模型的快速進展:GLM等新模型發佈僅兩週就達到Opus 4.8性能的95%,打破了對專有模型的依賴。企業應將優化重點轉向框架層——更精良的工具呼叫策略、執行優化、記憶體管理——往往能比更換模型帶來更好的成本效益。

關鍵時刻

Pipeline v2

帶時間戳的重點,會在逐字稿層級分析上線後產生。目前請先透過原始影片觀看。

事實查核

Pipeline v2

說法查證是下一次管線升級的一部分。KeyFrame 只會顯示它真正能驗證的內容。

更多「AI 技術」的內容

🔬“We have foundation models for language, not for physics” — Anima Anandkumar, Bren Professor of Computing
編輯精選
83 min
AI 技術英文PODCAST8月26日

🔬“We have foundation models for language, not for physics” — Anima Anandkumar, Bren Professor of Computing

Latent Space

  • 加速傳統物理模擬的典範轉移:氣象科學家原本認為 AI 無法匹敵數十年的物理建模工作,但傅里葉神經算子不僅達到同等精度,還快了一萬多倍。原本需要超級計算機的計算現在用消費級 GPU 就能完成,這改變了整個領域的思維方式。
  • 傅里葉域的非局部現象捕捉:傅里葉域能有效表示非局部現象(如大氣河流跨越千里的影響),且計算複雜度為準線性,遠優於完全連接的全局模型。這特別適合流體動力學、量子化學等自然現象中普遍存在的非局部相互作用。
  • 多解析度連續函數表示:神經算子將輸入輸出視為連續函數而非固定維度向量,可在推論時以任意解析度查詢,並能在更高解析度上疊加物理約束或額外數據,克服了固定解析度神經網路的限制。
Between Two Nerds: Attribution is dead, long live attribution
32 min
AI 技術英文PODCAST8月25日

Between Two Nerds: Attribution is dead, long live attribution

Risky Business

  • 工具成本的破壞性下降 — 傳統上,攻擊者必須重複使用昂貴自製的惡意軟體或工具組,因為開發和維護成本極高。這種成本結構使得安全研究人員可以通過工具特徵和程式碼簽名來追蹤攻擊者。LLM 自動化了代碼生成與維護工作流,使得攻擊者可以輕易為每個目標生成新工具,或改用通用系統工具,導致傳統的工具特徵分析失效。
  • 所有取證證據都在攻擊者掌控之中 — 無論是使用的 IP 位址、惡意軟體類型或戰術流程,這些都是攻擊者的主動選擇。即使看似是隨機巧合,攻擊者仍有能力在事前決定留下什麼痕跡。因此,所有可恢復的取證證據本質上都是攻擊者願意暴露的信息。
  • LLM 削弱工具簽名但保留高階行為特徵 — LLM 經過公開駭客技術訓練,使不同使用者產生相似的攻擊模式。然而,勒索軟體集團、國家級行為者的受害者選擇、贖金要求方式或目標模式等高階特徵仍具有識別價值。例如,鎖定加密交易所的攻擊幾乎只能指向朝鮮。
Why the Next AI Breakthrough May Come from Physics with Max Welling - #774
55 min
AI 技術英文PODCAST8月25日

Why the Next AI Breakthrough May Come from Physics with Max Welling - #774

TWIML AI

  • 多層篩選的材料設計流程:先搜尋文獻資料庫找現有材料,若無合適的就用生成模型產生數十萬個候選分子,用機器學習力場進行分子動力學模擬篩選,再進行實驗驗證。這套流程相比傳統量子力學計算能加速效率數個數量級。
  • 生成AI與熱力學的數學等價性:資訊論是兩個領域的共同基礎,生成模型的擴散過程與非平衡統計力學描述資訊損失的過程在數學上完全對應,許多開發出來的方法工具在兩領域都有精確對應的形式。
  • 基礎模型的遷移學習策略:先在廣泛材料資料集上訓練基礎力場表示,再針對特定材料類別進行蒸餾微調,既能保持計算效率也能獲得專一性。