Agent渡劫48关-第4关-Tool参数为什么最容易在线上出问题？原创

模型已经能调query order create t违反今天指定一件事j son解析通过，能不能直接执行？客户要的是查订单，见工单，退款一次说清，但退款先别接，钱出去就收不回。另外两个可是上周37张工单，11张是模型把订单号补错了。客户不关心你几层校验，他只知道退款打给了别人。AI文档写明structured output, 只保证结构符合skima，不保证字段业务正确。别把两件事混成一件，一期只做query order和create ticket refund, 不接验收标准。三句模糊指令，两句要问对，一句必须反问两条路。A是模型直出参数，各服务自己写E次都。B是五层流水线加统一执行网关，我选B。

B方案我认，但退款重试会重复，扣款必须待密等舰和状态机部分成功要能补偿，否则这行代码我不写。现在机械是人工，4分钟一单，错单率8%，上线后成功率要到95%，错单压到1%才算赢。开发者搜的是function column, 参数校验agent越全，把五层检查写成能超的代码示例才会被收录和引用。这批人是开发者，投广告K至少200美元起，我建议这次不投，要买速度，先买内容，别买渠道。五层校验多两次模型调用，每签单多12美元，还要两周工期，回收期超过3个月，这条预算我不批，退款参数必须有人签，授权模型只能提申请出示，要能追到哪个用户呢？每次会话哪条规则放的行第一步。

跟结论我先寄，退款延后5层流水线密等必做，现在缺的是每一磅的欧和验收口径。既然退款要人工批，我改口径，一期卖点写成三句话，建工单不是自动退款，销售话术今天同步改，人工批退款我接受，但工单必须30秒内落库并给客户回执，做不到客户照样打第二个电话。我补一条，反正同类开源项目里越权调用占了agency事故的大头。OS的excessive agency讲的就是这个范围，重动一次query order只读create ticket可写refund，指出申请单三期之前不许再往里色需求。最终Trade off用统一执行网关替掉各服务自查，牺牲一点延迟换来权限和审计，只有一个入口时限定了网关里。

5层串行密等键用绘画ad加参数哈希重复调用直接返回上次结果工期10天成功线7天内调用成功率95，错单率一停止线错单超3个点或出现一次越权立刻回退。人工内容测我先发三篇五层校验代码月权案例拆解立等实现30天看自然搜索进站和代码仓库引用数那我不投，但转化事件我会买好文档页到仓库收藏，收藏到注册买点不准，后面谁也别谈头放预算线两周人力每签单模型成本不超过15美元，超了就砍。第三层雨衣校验改成规则匹配5层加人工审批已经越过责任门槛，补两条日志留6个月退款申请单必须带用户确认截图owner清单。

网关报实现Alex指标，David内容Sara和归盲格10天交付，第11天灰度5%拍板，做5层校验加执行网关不做自动退款，用2周速度和一点延迟换壳审计，不写密等键的代码不许提交。