KeyFrame內部研究專用

You’re Not Behind (Yet): How to Build Your First AI Agent (Full Guide)

Dan Martell·7月15日週三·22 min英文

三句話摘要

如何從零開始構建和部署 AI 代理,實現工作自動化與自主執行。 學會用 AGENT 框架構建代理並分階段授權,你就能把重複性工作完全交給 AI 執行,最終得以去做只有人類才能做的高價值工作。 AI 代理的核心優勢在 D-A-T-A 自主循環:診斷問題(D)、組裝方案(A)、採取行動(T)、評估結果(A),形成持續改進的反饋環。相比之下,聊天機器人只做一次輸出就停止,根本不是自動化而是自動「完成」。

重點整理

重點
  • 1

    AI 代理的核心優勢在 D-A-T-A 自主循環:診斷問題(D)、組裝方案(A)、採取行動(T)、評估結果(A),形成持續改進的反饋環。相比之下,聊天機器人只做一次輸出就停止,根本不是自動化而是自動「完成」。

  • 2

    用三份身份文件定義代理:靈魂文件描述行為風格和價值觀,身份文件定義名字與職責邊界,用戶文件記錄工作上下文。無需自己寫——用逆向提示法讓 AI 先提問填空,生成 99% 完成的模板。

  • 3

    多層級代理架構比單一超級代理更有效:創建經理代理(如 Kai)專職協調下級代理,每個子代理只做一項專業工作。這樣保持上下文清晰、避免決策混亂,代理狀態才不會衰敗。

  • 4

    分阶段信任模式安全釋放代理能力:先設護欄定義權限範圍→要求所有任務先審批→逐步放權(分類→起草→轉發→完全自主)→設定自動執行時間表。這樣既規避風險又獲得時間紅利。

實用技巧與重點

乾貨
  • AI 代理 vs 聊天機器人
  • 聊天:人問 → AI 答 → 人複製貼上
  • 代理:人定目標 → AI 自主執行完整工作流
  • 構建框架 AGENT 的五步驟
  • A=Aim 明確具體目標,用反向提示讓 AI 提問釐清細節
  • G=Give Identity 創建三份文件:Soul file(行為風格)、Identity file(角色名字)、User file(使用者背景)
  • E=Equip 配備工具、連接器、流程文檔、系統提示
  • N=Narrow Scope 限制每個代理的職責範圍,避免上下文爆炸
  • T=Trust in Stages 分階段逐步信任,不要第一天就放手
  • 郵箱管理代理的 DOD(完成定義)範例
  • "每天上午 9 點郵箱為空,回覆用我的語調起草完畢,需要我處理的事項標記到頂部,沒有重要信息遺漏"
  • 上下文窗口的四層結構
  • 身份文件(行為憲法)
  • 工具和連接器(Gmail、資料庫等)
  • 循環和時間表(運行頻率、執行時機)
  • 記憶和文件櫃(歷史資料和背景信息)
  • 兩種流程獲取方式
  • 攝像機法:錄製自己的工作過程,讓 AI 轉成手冊
  • 逆向工程法(推薦):連接數據源,讓 AI 學習過去 50 封郵件的語調、短語、簽名風格,提煉出風格指南
  • 提取歷史數據的 Prompt 示例
  • "連接我的郵箱,讀最後 50 封我發出的郵件,研究我的語調、問候語、簽名、句子長度、常用短語,然後寫一份捕捉我聲音和語調的風格指南。測試時請根據所學內容為我未讀郵件起草回覆"
  • 分階段信任的實踐步驟
  • 設護欄(在 Identity file 定義能力範圍)
  • 先審批所有任務(代理提議 → 人類審核)
  • 逐步放權(排序 → 起草 → 轉發 → 完全管理)
  • 設定心跳(每 15 分鐘或每日 9 點自動運行)
  • Anthropic 模型選擇與成本
  • Haiku:簡單高頻任務(分類、標籤、快速草稿),最便宜
  • Sonnet:日常工作、研究、寫代碼
  • Opus:複雜推理、代理經理、代碼重構
  • Fable:編排型、顧問式、最昂貴最強,適合長期複雜任務
  • 成本案例
  • 代碼重構:Opus 要 $150,Haiku 只需 $1.50
  • 郵箱代理定時運行:用 Sonnet,不需要 Opus 的算力
  • 身份失效的代價
  • 航空公司 AI 客服代理:有身份規則時 33% 成功率 → 移除身份後只有 11%(下降 3 倍)
  • 何時用代理(規則 of R)
  • Repetitive:每週做的任務
  • Rule-based:相同輸入→相同輸出
  • Return on time:構建時間 < 節省時間
  • 反面例子:單次任務、無明確流程、自動化成本 > 手動成本 → 用聊天機器人就好
  • 多層級代理架構示例(Kai 編排代理)
  • 人類 → 經理代理(Kai)→ 專業子代理(研究代理、關係代理、編碼代理、報告代理)
  • 2030 年就業預測
  • AI 創造 1.7 億個新工作,主要是「構建和管理 AI 代理」而非「和 AI 聊天」

結論

結論

學會用 AGENT 框架構建代理並分階段授權,你就能把重複性工作完全交給 AI 執行,最終得以去做只有人類才能做的高價值工作。

完整解析

詳細

AI 代理與聊天機器人的根本差異在於自主性。聊天機器人是被動型工具——你提問、它回答、你複製結果——本質上是加速版的人工操作。而 AI 代理是主動型員工,具備獨立執行完整工作流的能力。講者稱之為 D-A-T-A 循環:代理先自主診斷問題(D),再組裝解決方案(A),接著採取行動(T),最後評估成果並自我改進(A)。這個循環讓代理不斷學習,逐漸變得更聰明。

構建 AI 代理的核心框架是 AGENT 五步驟。第一步明確目標(Aim)——不是告訴代理怎麼做,而是清楚定義想要什麼結果。講者舉例:與其說「幫我管理郵箱」,不如說「我需要花更少時間在郵箱管理上」。然後寫一份「完成定義」(DOD),例如「每天上午 9 點郵箱清空,所有回覆用我的風格起草完成,需要我處理的事項標記到頂部」。第二步給代理身份(Give Identity)——創建三份文件:靈魂文件描述它如何表現(語調、性格、價值觀),身份文件定義它是誰(名字、角色、職責邊界),用戶文件記錄它為誰工作(你的背景、優先級、工作風格)。無需自己寫,用逆向提示法讓 AI 先提問,再自動生成 99% 完成的版本。

第三步配備工具(Equip)。這涉及三層工作:首先捕捉流程。推薦用逆向工程法——連接 Gmail,讓 AI 研究你過去 50 封發出的郵件,自動提煉你的語調、簽名、句子長度、常用短語,生成風格指南。其次建立系統提示(System Prompts),為每個子流程(排序、回覆、轉發、上報)各創建一份。最後整理上下文窗口——這是代理的工作桌,需要整潔有序。講者用形象的比喻:身份文件是你的憲法、工具是筆電和滑鼠、時間表是日曆、記憶文件則存在「文件櫃」裡。垃圾上下文進去就是垃圾決定出來,所以上下文的品質是代理性能的護城河。

第四步限制範圍(Narrow)——這是最容易被忽視但最關鍵的一步。不要期望一個代理做 17 件事,那樣它會過載,就像給行政助理同時派市場行銷和銷售工作一樣。正確做法是構建專業分工:一個代理寫代碼,另一個只審查代碼,再加上一個經理代理(如講者的 Kai)專職協調所有子代理。每個代理只精於一項工作,這樣上下文保持清晰,決策也不會混亂。

第五步逐步信任(Trust)——這是最容易出問題的地方。講者強調絕不在第一天就給代理「車鑰匙」。正確流程是:先設護欄(在身份文件中定義代理能做什麼不能做什麼)→ 要求它提議所有任務讓你審批 → 逐漸放權(先只排序郵件、檢查結果良好後再讓它起草回覆、再後來允許轉發到財務部門、最後完全自主管理整個郵箱)→ 設定自動執行時間表(從每次都審批,進階到每 15 分鐘或每天上午 9 點自動執行)。講者的行政助理一開始擔心被 AI 替代,結果發現自己被解放去做更高價值的工作——機械性郵件管理交給 AI,人類集中精力做戰略決策。

模型選擇也很關鍵。Anthropic 有四款模型:Haiku 是最便宜的工人,適合分類、標籤、快速草稿;Sonnet 是全能型,日常工作、研究、寫代碼都能做;Opus 是複雜推理高手,適合做代理的經理或複雜重構;Fable 是最新最強的編排型,當信息不足但任務複雜時才用。講者用成本舉例:一個代碼重構任務用 Opus 可能花 $150,但用 Haiku 只需 $1.50。郵箱代理因為流程已定義好,用 Sonnet 就夠了,不浪費 Opus 的算力。

決定什麼工作值得自動化時,用「規則 of R」判斷:工作是否重複(每週都做)、是否規則基礎(相同輸入產生相同輸出)、是否有時間回報(自動化成本 < 節省時間)。如果任務只做一次、流程不清楚、或自動化時間超過手動時間,那就繼續用聊天機器人幫助就好。

最後,講者提供終極 Pro Tip:把這支影片的連結給 AI,告訴它用所有分享的內容為你構建一個代理,然後看著它發揮創意。這實際上示範了代理的價值——人類定義目標和邊界,代理自主完成實現。這正是 2030 年那 1.7 億個新工作的核心:不是「和 AI 聊天」,而是「懂得如何指揮 AI 代理替你工作」。

關鍵時刻

Pipeline v2

帶時間戳的重點,會在逐字稿層級分析上線後產生。目前請先透過原始影片觀看。

事實查核

Pipeline v2

說法查證是下一次管線升級的一部分。KeyFrame 只會顯示它真正能驗證的內容。

更多「AI 技術」的內容

Between Two Nerds: Attribution is dead, long live attribution
32 min
AI 技術英文PODCAST8月25日

Between Two Nerds: Attribution is dead, long live attribution

Risky Business

  • 工具成本的破壞性下降 — 傳統上,攻擊者必須重複使用昂貴自製的惡意軟體或工具組,因為開發和維護成本極高。這種成本結構使得安全研究人員可以通過工具特徵和程式碼簽名來追蹤攻擊者。LLM 自動化了代碼生成與維護工作流,使得攻擊者可以輕易為每個目標生成新工具,或改用通用系統工具,導致傳統的工具特徵分析失效。
  • 所有取證證據都在攻擊者掌控之中 — 無論是使用的 IP 位址、惡意軟體類型或戰術流程,這些都是攻擊者的主動選擇。即使看似是隨機巧合,攻擊者仍有能力在事前決定留下什麼痕跡。因此,所有可恢復的取證證據本質上都是攻擊者願意暴露的信息。
  • LLM 削弱工具簽名但保留高階行為特徵 — LLM 經過公開駭客技術訓練,使不同使用者產生相似的攻擊模式。然而,勒索軟體集團、國家級行為者的受害者選擇、贖金要求方式或目標模式等高階特徵仍具有識別價值。例如,鎖定加密交易所的攻擊幾乎只能指向朝鮮。
Everything Goldman Sachs Taught Me About AI (In 10 minutes)
AI 技術英文8月24日

Everything Goldman Sachs Taught Me About AI (In 10 minutes)

Nate Herk

  • 驗證優於相信:看起來完整的AI輸出不等於正確答案,需在提示中要求模型重新檢查數字、引用來源,並對無把握的部分標記。
  • 區分AI與自動化:確定步驟且答案已知的任務用傳統自動化更便宜快速;只在需要判斷力、靈活性或處理複雜資訊時才用AI,兩者結合效果最佳。
  • 以問題驅動選型:先寫清楚「要解決的問題是什麼、成功的樣子是什麼」,再決定用什麼工具,許多失敗項目是從技術而非問題出發。
Mu: a self-hosted personal agent where the interface is an email address you can write to
AI 技術英文8月23日

Mu: a self-hosted personal agent where the interface is an email address you can write to

GitHub Awesome

  • Mu 是自主代理人系統,具有實際網址與獨立伺服器,用戶可透過多種方式與其互動——網頁應用、電子郵件或程式化介面。
  • 架構完整覆蓋日常工作流程的多個層面,整合郵件收發(SMTP/IMAP)、檔案管理、行事曆、新聞聚合、市場數據與搜尋功能於一個 Go 伺服器內。
  • 支援自帶模型與多種通訊協定,用戶可選擇不同的 AI 模型,並透過 MCP、HTTP API 或命令列工具整合到其他系統。