10. 执行 Skill 工作流可组合 LLM / Tool / 子流程
29. 持久化与可观测Session · Memory · Trace · Audit
3. 接入校验认证 · 租户 · 限流 · 输入安全
15. Policy / 权限校验白名单 · 数据范围 · 凭证
26. 降级 / 安全终止Fallback · 可解释错误
5. 信息是否足够？
调用能力
否
直接回答
7.1 直接回答路径无需外部能力
AI Agent 生产级运行全流程｜从用户请求到结果返回的执行闭环
27. 生成最终答案基于已验证上下文
是：需审批
24. 任务是否完成？
5.1 补充信息 / 确认约束
否：达到预算
4. 加载会话与上下文历史对话 · 短期记忆 · RAG
6.3 LLM 推理与规划Plan / Reasoning
21. 聚合 Observation工具 / Skill / 子任务结果
用户
6.1 构造 PromptSystem + Context + Tools
16.1 Human-in-the-loop用户确认 / 审批
6.4 输出结构化 ActionAnswer / Skill / Tool / Sub-Agent
8. 匹配 Agent Skill按描述 / 版本 / 权限选择
是
28. 最终结果校验Schema · Guardrail · 引用 · 脱敏
19. 标准化 / 错误分类成功 · 可重试 · 不可重试
Agent Skills
6.2 Model Router模型选择 · 降级 · 成本策略
审批通过
17. 执行真实工具API · DB · Search · Code · File
17.1 返回工具结果数据 · 状态 · Error
MCP
1. 提出问题 / 下达任务
13. 获取 Tool Schema能力描述 · 参数约束
2. 接收请求生成 requestId / traceId
22. 更新 Working Context状态 · 中间结果 · 引用来源
25. 是否允许继续？MaxSteps · Timeout · Token · Cost
大模型 LLM
11.1 生成纯 Skill 结果
30. 返回结果流式 / 非流式
补充后继续
20. Skill 后处理结构化 · 结果映射
7. 下一步动作？
18. MCP 接收 Observation统一协议结果
14. 发起 MCP Tool Call携带上下文与调用参数
6. 任务分析与拆解目标 · 约束 · 子任务
9. 准备 Skill 输入参数提取 · Schema 校验
否：低风险
智能体 Agent
11. 是否需要外部工具？
12. MCP Client 路由选择 Server / Tool
23. Reflect检查事实 · 目标 · 缺失信息
工具 / 外部系统
审批拒绝
16. 是否高风险操作？
