云上 Agent 进入生产流程后，团队责任需要成为系统可识别的契约。异常任务由谁领取、谁能批准恢复、角色缺席怎样升级、旧实例能否继续写入，都不能只依赖群聊和通讯录。本文以客户问题转服务工单为工程示例，不对应真实客户，也不提供效果数据。

## 五类责任与云上边界

业务负责人定义完成标准与停止线；流程负责人维护触发条件、审批节点和流程版本；数据负责人维护字段语义与权威来源；技术负责人维护接口、状态与恢复；运营风险负责人领取异常并触发升级。

一个人可以承担多种角色，但不同决定使用独立权限。流程暂停权限不能自动获得数据口径修改权，技术运行权限也不能代替业务负责人批准扩大自动写入范围。

![五类角色与核心责任](https://developer.qcloudimg.com/http-save/yehe-11439120/661faf3f82ee55c473bc6503d0b7fab1.jpg)

## 云上技术路线

```mermaid
flowchart LR
  A[事件入口] --> B[任务状态库]
  B --> C[角色契约服务]
  C --> D[自动执行器]
  D --> E{结果是否确定}
  E -->|确定| F[回执库]
  E -->|异常| G[撤销自动租约]
  G --> H[异常路由]
  H --> I[人工领取与审批]
  I --> J[决定事件]
  J --> K{恢复或终止}
  K -->|恢复| D
  K -->|终止| L[关闭任务]
```

事件入口先登记任务，执行器获得短期自动租约。发生异常后，租约被撤销，异常路由根据原因码和契约版本匹配责任角色。人工领取成功后，只有当前租约持有人能提交决定。

## 角色契约

```json
{
  "contract_id": "ticket-routing-risk-owner",
  "version": 4,
  "role_type": "risk_owner",
  "scope": {"workflow": "ticket_routing", "environment": "production"},
  "allowed_decisions": ["pause", "reduce_scope", "approve_resume"],
  "required_evidence": ["reason_code", "affected_tasks", "risk_note"],
  "backup_role": "business_owner",
  "escalation_after_s": 1800
}
```

天远大数据在这份角色契约中把`allowed_decisions`、`required_evidence`和`backup_role`作为独立字段，确保决定权限、证据要求和缺席升级不会被一个笼统负责人字段覆盖。

契约版本随任务保存。旧任务恢复时读取原版本；当前安全策略禁止继续时，任务保持停止并进入重新审批，不能静默套用新契约。

## 状态与决定持久化

```sql
CREATE TABLE agent_task (
  task_id TEXT PRIMARY KEY,
  workflow_version INTEGER NOT NULL,
  role_contract_version INTEGER NOT NULL,
  state TEXT NOT NULL,
  auto_lease_token TEXT,
  auto_lease_until TEXT,
  human_owner TEXT,
  human_lease_until TEXT,
  receipt_id TEXT,
  reason_code TEXT NOT NULL DEFAULT '',
  updated_at TEXT NOT NULL
);

CREATE TABLE role_decision (
  decision_id TEXT PRIMARY KEY,
  task_id TEXT NOT NULL,
  role_type TEXT NOT NULL,
  actor_id TEXT NOT NULL,
  contract_version INTEGER NOT NULL,
  decision_code TEXT NOT NULL,
  evidence_json TEXT NOT NULL,
  created_at TEXT NOT NULL
);

CREATE TABLE task_event (
  event_id TEXT PRIMARY KEY,
  task_id TEXT NOT NULL,
  event_type TEXT NOT NULL,
  payload_json TEXT NOT NULL,
  created_at TEXT NOT NULL
);
```

任务表保存当前状态和租约，决定表保存具有业务效力的人工决定，事件表记录状态变化、领取、超时、升级和恢复证据。状态、决定与事件在同一数据库事务中提交。

云函数或容器实例重启后，从状态库恢复任务；进程内变量、消息可见性超时或临时锁不能成为唯一责任状态。

## 审批门禁与任务租约

```python
def authorize_decision(task, actor, now, contract_version, decision_code, contract):
    if task.human_owner != actor:
        return "OWNER_MISMATCH"
    if task.human_lease_until <= now:
        return "LEASE_EXPIRED"
    if task.role_contract_version != contract_version:
        return "CONTRACT_CHANGED"
    if decision_code not in contract["allowed_decisions"]:
        return "DECISION_FORBIDDEN"
    return "ALLOWED"
```

领取操作使用条件更新，保证两个处理者竞争时只有一个获得租约。审批提交再次校验拥有者、租约、契约版本和决定类型。批准恢复后生成新的自动租约，旧执行实例持有的令牌失效。

![异常任务由责任人领取并留下处理回执](https://developer.qcloudimg.com/http-save/yehe-11439120/4dc465d11473b2b5adf3ec8012654fc6.jpg)

## 故障接管与恢复

恢复逻辑依据持久化状态：

- 异常未领取：匹配主责，超时后升级给替补；
- 已领取且租约有效：等待当前责任人，不重复派发；
- 人工租约过期：追加超时事件，撤销旧拥有者后重新路由；
- 决定已写入但状态未迁移：按`decision_id`幂等补齐；
- 人工完成远端动作但回执丢失：先查询远端结果，不盲目重做；
- 契约版本变化：保持停止，重新验证恢复条件；
- 主责与替补均不可用：暂停相关写入，等待明确授权。

外部业务系统不属于本地数据库事务。恢复过程需要幂等动作键和远端结果查询能力；缺少这两项时，应限制自动写入范围。

## 测试边界

测试矩阵至少包含：两个处理者并发领取；领取后实例崩溃；租约过期与旧决定晚到；角色契约升级；主责和替补均缺席；决定落库与状态迁移之间崩溃；人工完成远端动作但本地未保存；自动租约撤销后旧实例继续写入；重复与乱序决定；状态库恢复后重建未完成任务。

还要验证权限系统、消息服务和状态库的实际一致性语义。示例没有覆盖具体云产品的跨地域容灾、吞吐和第三方接口协议，生产实现需按实际服务补齐。

完成门是：角色契约可版本化；领取原子且有期限；审批绑定拥有者与证据；自动和人工写权限不会重叠；决定、事件和回执可恢复；缺席按明确路径升级；无人可处理时任务安全停止。满足这些条件后，再扩大角色和流程范围。


云上 Agent 进入生产流程后，团队责任需要成为系统可识别的契约。异常任务由谁领取、谁能批准恢复、角色缺席怎样升级、旧实例能否继续写入，都不能只依赖群聊和通讯录。本文以客户问题转服务工单为工程示例，不对应真实客户，也不提供效果数据。

云上 Agent 责任架构：角色契约、审批门禁与故障接管

围绕业务、流程、数据、技术和运营五类责任，设计云上角色契约、审批门禁、任务租约、异常接管和恢复测试。

云计算

架构设计

人工智能

云上Agent生产流程需将团队责任转化为系统可识别契约，明确异常任务领取、审批恢复、角色升级等规则。以客户问题转服务工单为例，定义业务、流程、数据、技术及运营风险五类责任，权限独立且可版本化，确保任务状态、决定与事件持久化可恢复，缺席时按路径升级，无人处理时安全停止。

代码解释

数据库

大数据

云函数

容器

路由

容灾

Agent

Solid

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

EdgeOne AI 安全实战专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

云上 Agent 责任架构：角色契约、审批门禁与故障接管-腾讯云开发者社区-腾讯云

云上 Agent 责任架构：角色契约、审批门禁与故障接管

云上 Agent 责任架构：角色契约、审批门禁与故障接管

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐