KeyFrame內部研究專用

AI Agent Harness架构师级全景解析,2026必备核心技术!

白白说大模型·4月27日週一·14 min中文

三句話摘要

Agent Harness(智能體線束)是 2026 年 AI 工程的核心底座技術,決定了 AI Agent 能否從玩具級升級為生產級應用。 --- 大模型提供智慧,Harness 提供工程保障,兩者缺一不可——不懂 Harness,你做的 Agent 永遠只是玩具。 大模型的先天缺陷是「無狀態」:模型本身沒有持久記憶,一旦置入長流程任務,就會出現上下文腐爛、工具調用幻覺、失敗狀態丟失、過早停止等四種失敗模式,這是做 Agent 的人必須正視的工程問題,而非提示詞能解決的問題。

重點整理

重點
  • 1

    大模型的先天缺陷是「無狀態」:模型本身沒有持久記憶,一旦置入長流程任務,就會出現上下文腐爛、工具調用幻覺、失敗狀態丟失、過早停止等四種失敗模式,這是做 Agent 的人必須正視的工程問題,而非提示詞能解決的問題。

  • 2

    Harness 扮演作業系統角色:正如電腦需要 OS 才能調度 CPU 與記憶體,AI Agent 需要 Harness 來管理上下文、持久化狀態、驅動工具、執行錯誤自我修復,讓模型能穩定跑完複雜的長鏈路任務。

  • 3

    錯誤恢復思維必須從「拋異常重啟」轉為「反思自修正」:傳統後端遇到錯誤就拋異常、人工修復;AI 系統的正確做法是把錯誤資訊回饋給模型,讓模型自我反思並修正後繼續執行,同時靠狀態持久化確保進度不歸零。

  • 4

    以量化指標替代感覺驗收:Harness 將「模型效果好不好」從主觀感受轉為可量測的六大指標——任務成功率、效率、成本、魯棒性、安全性、一致性,讓 Agent 的品質可被評估、比較與優化。

  • 5

    --

實用技巧與重點

乾貨
  • 具體數字與案例
  • OpenAI 報告:3 人團隊、5 個月、100 萬行程式碼、人均 305 個 PR、0 行手敲代碼
  • Anthropic 斷言:即使使用 OPUS 4.5,若無 Harness 系統,仍無法從零搭建生產級 Web 應用
  • 大模型四大失敗模式
  • Context Rot(上下文腐爛):上下文塞滿後遺忘原始指令
  • 工具調用幻覺:無法精確提取參數導致死循環
  • 失敗時狀態丟失:網路波動或重啟致任務進度歸零
  • 過早停止:無驗證機制,模型自判完成提前退出
  • 類比體系
  • 大模型(GPT-4 等)= CPU
  • Context Window = 記憶體(有限且易失)
  • Harness = 作業系統
  • Agent = 跑在 OS 上的 App
  • 行業框架定義
  • LangChain 公式:Agent = Model + Harness(「如果你不是模型,你就是 Harness」)
  • Salesforce 7 大核心功能:工具執行管理、記憶體管理、狀態持久化、錯誤恢復、上下文編排、日誌記錄、評估與度量
  • 6 大評估指標
  • 任務成功率
  • 效率(時間、工具調用次數)
  • 成本(Token 消耗、API 費用)
  • 魯棒性(抗干擾極限測試)
  • 安全性(越權操作防護)
  • 一致性(同一任務多次執行結果穩定)
  • --

結論

結論

大模型提供智慧,Harness 提供工程保障,兩者缺一不可——不懂 Harness,你做的 Agent 永遠只是玩具。

完整解析

詳細

近兩年 AI 圈大多數人的注意力集中在如何調用模型、優化提示詞,或做一個對話框式的問答機器人。但 OpenAI 與 Anthropic 等頭部玩家的重心早已悄悄轉移——他們大規模投入的是一種叫做 Harness Engineering(工程化線束)的底層基礎設施。最能說明問題的,是 OpenAI 自己發布的一份報告:一個三人極客團隊,憑藉 Harness 系統,在五個月內產出了 100 萬行程式碼、人均 305 個 PR,且全程零手敲代碼。這個數字在傳統研發體系中需要數十人團隊耗費兩三年才能達到。Anthropic 也明確指出,哪怕手握當前最頂級的 OPUS 4.5 模型,若缺乏 Harness 這套系統,依然無法從零構建真正可上線的生產級 Web 應用。

這一切的根源,在於大模型有一個先天性缺陷:它是無狀態的(Stateless)。模型本質上是一個失憶症患者——前一輪對話的內容,下一輪便可能遺忘。當模型只被用於簡單問答或基礎檢索時,這個問題幾乎不會暴露。但一旦放入工業場景,處理需要長時間運行的複雜任務流,就會爆發四種致命的失敗模式:其一是 Context Rot(上下文腐爛),隨著工具調用增多、對話拉長,模型逐漸遺忘最初的原始指令;其二是工具調用幻覺,模型無法精確提取接口所需參數,導致傳入錯誤值後陷入無限重試的死循環;其三是失敗時的狀態丟失,一次網路波動或伺服器重啟就能讓跑了數小時的任務進度歸零;其四是過早停止,模型在缺乏驗證機制的情況下,自行判定任務完成並提前退出。這四種問題在簡單應用裡毫無感知,但在真實業務場景中足以讓整個系統癱瘓。

Harness 的出現,就是為了從架構層解決上述問題。講者用電腦作類比:大模型相當於 CPU,提供算力與推理能力;Context Window 相當於記憶體,容量有限且易失;而 Harness 就是作業系統——它本身不寫代碼、不解算法,卻負責統籌調度所有資源,管理上下文、持久化狀態、驅動外部工具,並在模型報錯時把錯誤資訊回饋給模型讓其自我反思修正,再接續執行。這與傳統後端「拋異常、人工修復」的思路截然不同,AI 系統的容錯邏輯是「帶著實習生迭代」而非「開除重招」。Salesforce 將 Harness 拆解為七大核心功能:工具執行管理、記憶體管理、狀態持久化、錯誤恢復、上下文編排、日誌記錄,以及評估與度量。其中狀態持久化與錯誤恢復是架構師最需要轉換思維的環節。

最終,Harness 最大的工程價值,是把「模型效果好不好」這種主觀感受,轉化為六個可量測的硬指標:任務成功率、效率、成本控制、魯棒性(抗干擾極限測試)、安全性(防止越權操作)、一致性(同一任務多次執行結果穩定)。前三項決定基本可用性,後三項才是能否上生產線的生死線。掌握了這套系統,AI 應用才能從實驗室玩具蛻變為可穩定運行、可量化優化的工業級資產;缺少它,再強的模型也只是一顆懸空的 CPU。

---

關鍵時刻

Pipeline v2

帶時間戳的重點,會在逐字稿層級分析上線後產生。目前請先透過原始影片觀看。

事實查核

Pipeline v2

說法查證是下一次管線升級的一部分。KeyFrame 只會顯示它真正能驗證的內容。

更多「AI 技術」的內容

Between Two Nerds: Attribution is dead, long live attribution
32 min
AI 技術英文PODCAST8月25日

Between Two Nerds: Attribution is dead, long live attribution

Risky Business

  • 工具成本的破壞性下降 — 傳統上,攻擊者必須重複使用昂貴自製的惡意軟體或工具組,因為開發和維護成本極高。這種成本結構使得安全研究人員可以通過工具特徵和程式碼簽名來追蹤攻擊者。LLM 自動化了代碼生成與維護工作流,使得攻擊者可以輕易為每個目標生成新工具,或改用通用系統工具,導致傳統的工具特徵分析失效。
  • 所有取證證據都在攻擊者掌控之中 — 無論是使用的 IP 位址、惡意軟體類型或戰術流程,這些都是攻擊者的主動選擇。即使看似是隨機巧合,攻擊者仍有能力在事前決定留下什麼痕跡。因此,所有可恢復的取證證據本質上都是攻擊者願意暴露的信息。
  • LLM 削弱工具簽名但保留高階行為特徵 — LLM 經過公開駭客技術訓練,使不同使用者產生相似的攻擊模式。然而,勒索軟體集團、國家級行為者的受害者選擇、贖金要求方式或目標模式等高階特徵仍具有識別價值。例如,鎖定加密交易所的攻擊幾乎只能指向朝鮮。
Everything Goldman Sachs Taught Me About AI (In 10 minutes)
AI 技術英文8月24日

Everything Goldman Sachs Taught Me About AI (In 10 minutes)

Nate Herk

  • 驗證優於相信:看起來完整的AI輸出不等於正確答案,需在提示中要求模型重新檢查數字、引用來源,並對無把握的部分標記。
  • 區分AI與自動化:確定步驟且答案已知的任務用傳統自動化更便宜快速;只在需要判斷力、靈活性或處理複雜資訊時才用AI,兩者結合效果最佳。
  • 以問題驅動選型:先寫清楚「要解決的問題是什麼、成功的樣子是什麼」,再決定用什麼工具,許多失敗項目是從技術而非問題出發。
Mu: a self-hosted personal agent where the interface is an email address you can write to
AI 技術英文8月23日

Mu: a self-hosted personal agent where the interface is an email address you can write to

GitHub Awesome

  • Mu 是自主代理人系統,具有實際網址與獨立伺服器,用戶可透過多種方式與其互動——網頁應用、電子郵件或程式化介面。
  • 架構完整覆蓋日常工作流程的多個層面,整合郵件收發(SMTP/IMAP)、檔案管理、行事曆、新聞聚合、市場數據與搜尋功能於一個 Go 伺服器內。
  • 支援自帶模型與多種通訊協定,用戶可選擇不同的 AI 模型,並透過 MCP、HTTP API 或命令列工具整合到其他系統。