高级 Agent 工程、开源项目与生产实战

Harness、Coding Agent、专项智能体、源码分析、安全、评测、部署与综合项目。

发布于 2026/9/22 · 64 个公开章节

开始学习 →

课程目录

Agent Harness 与 Coding Agent

1Harness Engineering：模型之外的运行时、工具与控制系统→2Agent Loop、运行状态、事件、停止条件与执行预算→3文件系统、工作区、Shell、命令执行与代码搜索工具→4计划文件、任务清单、检查点、上下文压缩与长任务推进→5Skills 加载、工具选择、子智能体委派与结果验证→6沙箱、容器、资源限制、网络隔离与危险操作审批→7Coding Agent：仓库理解、补丁生成、测试、Lint、审查与迭代修复→8后台任务、暂停恢复、失败续跑与任务状态管理→

主流开源 Agent 项目与源码研读

1开源项目选型：实际定位、许可证、依赖、活跃度与维护状态→2阿里生态 AgentScope：Runtime、工具、记忆、权限、沙箱与服务化→3通义生态 Qwen-Agent：Agent Loop、工具调用、RAG 与代码执行→4字节 DeerFlow：长任务、Subagents、Skills、Memory 与 Sandbox→5字节 Coze Studio：平台架构、Workflow、插件与应用发布→6CloudWeGo Eino：Go 语言编排框架的架构对照，不作为 Python 主线→7OpenHands、SWE-agent：Coding Agent、工作区、工具与软件工程循环→8MetaGPT、CAMEL 等项目：角色协作、SOP 与多智能体设计→9源码阅读方法：入口、配置、状态、模型调用、工具执行与结果回传→10绘制模块关系、关键调用链、状态流转并构建最小复现→

专项 Agent 与多模态应用

1Deep Research Agent：规划、搜索、证据核验、引用与报告生成→2Browser Agent：网页导航、搜索、内容抽取与状态判断→3Computer Use / GUI Agent：截图、动作、观察与安全边界→4Coding Agent：代码库分析、修改、测试与补丁验证→5数据分析 Agent：Python 执行、数据校验、分析与报告生成→6语音与实时 Agent：音频输入、打断、流式输出与会话状态→7多模态 Agent：图像、文档、音频与工具的组合→8专项 Agent 的权限、失败恢复、评测与适用边界→

安全、权限与可信执行

1Prompt Injection、间接注入与不可信内容处理→2工具投毒、恶意 Skills、外部 MCP Server 与依赖供应链风险→3最小权限、身份传递、工具白名单与租户隔离→4文件系统、路径穿越、Shell、代码执行与沙箱防护→5SSRF、外部 URL、网络访问限制与数据外传防护→6RAG 越权、跨用户数据泄露、敏感信息与隐私管理→7高风险动作审批、审计日志、撤销与补偿机制→8超时、重试、熔断、并发限制、预算与安全降级→9威胁建模、安全测试、攻击场景与故障演练→

评测、可观测性与持续改进

1Golden Dataset、任务验收集与可重复评测→2Task Success、输出质量、业务结果与任务完成率→3工具选择、参数正确性、工具成功率与执行轨迹评测→4RAG 召回、排序、Groundedness 与引用准确性评测→5规则评测、人工评估、LLM-as-a-Judge 与评估偏差→6Langfuse、LangSmith、OpenTelemetry 的定位与接入→7Trace、Span、模型调用、工具调用、检索、错误与上下文追踪→8Token、成本、延迟、错误率、并发与任务效率指标→9Bad Case 分类、根因分析、回归测试与评测驱动优化→

服务化、部署与生产运维

1FastAPI Agent 服务：接口设计、模块边界与依赖管理→2REST、SSE、WebSocket、后台任务与运行状态查询→3数据库、Redis、检查点存储与消息队列的适用场景→4模型网关、供应商切换、配额、限流与成本控制→5Docker、环境配置、密钥管理与部署隔离→6CI/CD、自动化测试、版本发布、回滚与备份→7健康检查、日志、指标、链路追踪、告警与故障排查→8并发、容量、可用性、数据保留与恢复演练→9认证授权、多租户、API 安全与生产服务边界→

综合项目与进阶方向

1项目一：MiniAgent Runtime——从零实现 Agent 核心循环→2项目二：工具型 Agent + MCP——接入真实外部系统→3项目三：Knowledge Agent——RAG、引用、权限与检索评测→4项目四：LangGraph Workflow Agent——状态、检查点与人工审批→5项目五：Deep Research Agent——搜索、证据整合与报告→6项目六：Coding Agent——仓库分析、代码修改、测试与审查→7项目七：Multi-Agent 系统——任务分工、并行协作与失败隔离→8项目八：生产级 Agent 服务——安全、评测、可观测性与部署→9项目复盘：架构图、测试集、真实指标、失败案例与技术取舍→10进阶选修：模型微调、Function Calling 数据、Agentic RL 与训练评测→11进阶选修：本地模型运行与推理服务（如 Ollama、vLLM）的定位和适用场景→