KeyFrame內部研究專用

Building AI Agents for Real-World Problems & Workflows

IBM Technology·6月18日週四·7 min英文

三句話摘要

AI agent 在真實生產環境中有效運作的關鍵,不在於技術能力,而在於協調、規則與人機控制邊界的設計。 AI agent 真正的力量不在於自主性,而在於與真實工作流程、限制與控制結構的對齊——設計給整合而非孤立,才能從實驗變成可靠的生產組件。 Agent 失敗的根源是整合,不是智慧。 多數 agent 在 demo 階段表現出色,進入生產後失敗,是因為現實問題橫跨多個系統、政策與時序約束,而非模型推理能力不足。

重點整理

重點
  • 1

    Agent 失敗的根源是整合,不是智慧。 多數 agent 在 demo 階段表現出色,進入生產後失敗,是因為現實問題橫跨多個系統、政策與時序約束,而非模型推理能力不足。

  • 2

    「協調層」是正確的設計心智模型。 Agent 的價值在於維持上下文、跨系統編排動作、執行規則,並在適當時機將控制權交回人類,而不是取代人的判斷。

  • 3

    例外處理才是複雜度所在。 無論是發票處理還是 IT 工單,「快樂路徑」(happy path)自動化相對簡單;真正的挑戰是資料缺漏、不匹配與高風險情境的升級機制。

  • 4

    明確的控制邊界讓系統可預測。 Agent 必須能區分「可自動執行的低風險動作」與「需人工審核的模糊高風險案例」,這種明確性是生產可靠性的基礎。

實用技巧與重點

乾貨
  • 四種真實世界 agent 模式:多步驟工作流協調、政策管控動作執行、例外導向流程處理、大量工單分流路由
  • 新員工入職流程涵蓋:帳號佈建、資源採購、活動排程、教育訓練指派與完成追蹤
  • IT 支援 agent 處理:密碼重設、軟硬體申請、工單分流,依風險等級決定自動執行或人工升級
  • 發票處理流程:結構化資料擷取 → 比對既有紀錄 → 規則驗證 → 核准路由 → 更新下游系統
  • 客服分流:分析分類來件 → 路由至對應團隊 → 基於歷史資料建議回覆
  • 成功 agent 五項特徵:窄範疇、跨系統編排、套用規則與信號、保持人工介入、為整合而非孤立而設計
  • 上下文信號範例(入職):職位、地點、到職日期

結論

結論

AI agent 真正的力量不在於自主性,而在於與真實工作流程、限制與控制結構的對齊——設計給整合而非孤立,才能從實驗變成可靠的生產組件。

完整解析

詳細

AI agent 的熱潮帶來了大量令人印象深刻的 demo,但多數系統一旦進入生產環境便表現不佳。這並非因為技術本身不夠成熟,而是因為真實世界的問題本質上是複雜、受限且相互依存的。講者的核心論點是:我們不該再問「agent 能不能做到」,而是要問「agent 在真實系統中如何可靠地行為」。

真實世界的 agent 問題幾乎都具備同樣的結構性特徵:橫跨多個系統、受政策與審批流程約束、必須嵌入現有工作流程,且人類必須始終保持控制權。因此,成功的 agent 不是獨立的決策者,而是一個協調層——維持跨步驟的上下文、編排不同系統的動作、執行規則,並在適當時機將控制權交回人類。

講者歸納出四個反覆出現的模式。第一是多步驟工作流協調,以新員工入職為例:從帳號佈建、設備採購、行程安排到教育訓練追蹤,agent 根據職位、地點、到職日等上下文信號依序觸發動作,監控整體狀態並標記異常。難點不在推理,而在可靠地跨系統編排並尊重時序約束。第二是政策管控的動作執行,以 IT 支援為例:低風險請求自動執行,高風險或模糊案例則升級給人類。這讓系統行為可預測,人類只在規則真正需要他們的地方介入。

第三是例外導向的流程處理,以發票處理為代表:快樂路徑(資料完整、規則匹配)可以完全自動化,但缺漏資料、不匹配欄位或非標準條件才是真正的複雜度所在。agent 的價值在於穩定地處理可預測的流程,並只將例外浮現給人工審查,而非試圖自主解決所有邊緣案例。第四是大量工單的分流與路由,以客服為例:agent 分析與分類來件、路由至對應團隊、根據歷史資料建議回覆,但最終解決問題的仍是人類。agent 確保優先順序、上下文與路由決策能在大量負載下一致地執行。

跨越這四個模式,成功 agent 共享五項特徵:窄範疇設計、跨系統編排能力、規則與信號的套用、人工介入節點,以及為整合而非孤立而建構。講者的最終結論是:當 agent 圍繞協調、規則與問責制設計時,它們便不再是實驗,而是成為生產系統中可靠的組件。

關鍵時刻

Pipeline v2

帶時間戳的重點,會在逐字稿層級分析上線後產生。目前請先透過原始影片觀看。

事實查核

Pipeline v2

說法查證是下一次管線升級的一部分。KeyFrame 只會顯示它真正能驗證的內容。

更多「AI 技術」的內容

Between Two Nerds: Attribution is dead, long live attribution
32 min
AI 技術英文PODCAST8月25日

Between Two Nerds: Attribution is dead, long live attribution

Risky Business

  • 工具成本的破壞性下降 — 傳統上,攻擊者必須重複使用昂貴自製的惡意軟體或工具組,因為開發和維護成本極高。這種成本結構使得安全研究人員可以通過工具特徵和程式碼簽名來追蹤攻擊者。LLM 自動化了代碼生成與維護工作流,使得攻擊者可以輕易為每個目標生成新工具,或改用通用系統工具,導致傳統的工具特徵分析失效。
  • 所有取證證據都在攻擊者掌控之中 — 無論是使用的 IP 位址、惡意軟體類型或戰術流程,這些都是攻擊者的主動選擇。即使看似是隨機巧合,攻擊者仍有能力在事前決定留下什麼痕跡。因此,所有可恢復的取證證據本質上都是攻擊者願意暴露的信息。
  • LLM 削弱工具簽名但保留高階行為特徵 — LLM 經過公開駭客技術訓練,使不同使用者產生相似的攻擊模式。然而,勒索軟體集團、國家級行為者的受害者選擇、贖金要求方式或目標模式等高階特徵仍具有識別價值。例如,鎖定加密交易所的攻擊幾乎只能指向朝鮮。
Everything Goldman Sachs Taught Me About AI (In 10 minutes)
AI 技術英文8月24日

Everything Goldman Sachs Taught Me About AI (In 10 minutes)

Nate Herk

  • 驗證優於相信:看起來完整的AI輸出不等於正確答案,需在提示中要求模型重新檢查數字、引用來源,並對無把握的部分標記。
  • 區分AI與自動化:確定步驟且答案已知的任務用傳統自動化更便宜快速;只在需要判斷力、靈活性或處理複雜資訊時才用AI,兩者結合效果最佳。
  • 以問題驅動選型:先寫清楚「要解決的問題是什麼、成功的樣子是什麼」,再決定用什麼工具,許多失敗項目是從技術而非問題出發。
Mu: a self-hosted personal agent where the interface is an email address you can write to
AI 技術英文8月23日

Mu: a self-hosted personal agent where the interface is an email address you can write to

GitHub Awesome

  • Mu 是自主代理人系統,具有實際網址與獨立伺服器,用戶可透過多種方式與其互動——網頁應用、電子郵件或程式化介面。
  • 架構完整覆蓋日常工作流程的多個層面,整合郵件收發(SMTP/IMAP)、檔案管理、行事曆、新聞聚合、市場數據與搜尋功能於一個 Go 伺服器內。
  • 支援自帶模型與多種通訊協定,用戶可選擇不同的 AI 模型,並透過 MCP、HTTP API 或命令列工具整合到其他系統。