它只是一个客户端.

很多团队一提智能体就想重建一套基础设施。其实它需要的东西，你的系统多半已经有了：一组接口、一套权限、一份审计日志。

把智能体当成一个新的客户端接进去，它就自动继承了这些年积累下来的所有约束。绕开它们另起一套，才是真正危险的做法。

幂等是底线.

智能体会重试。它会因为超时重试，因为解析失败重试，也会因为自己「觉得没成功」而重试。

所以每一个它能调用的工具，要么天然幂等，要么带上一个由调用方生成的去重键。做不到这一点，第一次线上事故只是时间问题。

从只读开始.

上线的第一个月，只给查询权限。让它去回答问题、生成草稿、整理数据，但不允许它改变任何东西。

这一个月里你会看到它所有奇怪的想法，而代价只是几条无用的日志。等到你能预测它的行为了，再逐个打开写入操作——每打开一个，都配一份可以一键撤销的记录。