行业应用方案
本目录把前面章节的 Agent 架构、工具调用、RAG、记忆、评测和安全治理，落到常见业务场景。每篇方案都按工程落地口径组织：先收窄需求边界，再给出架构、工具、数据流、权限、风险、评测和上线清单。
1. 方案索引
| 方案 | 主要价值 | 优先采用的架构 |
|---|---|---|
| 代码 Agent | 辅助理解、修改、审查代码 | Planner-Executor + 沙箱执行 |
| 数据分析 Agent | 自助取数、分析、图表和解释 | Router + 受控 SQL/Notebook |
| 企业知识库 Agent | 企业制度、项目文档、流程问答 | RAG + 权限过滤 |
| 客服 Agent | 问答、工单、订单查询和流程办理 | Workflow-Agent 混合架构 |
| 销售 Agent | 线索研究、跟进建议、CRM 更新 | Copilot + 审批型写工具 |
| 研究 Agent | 检索、阅读、归纳、引用追踪 | Search-Fetch + 多阶段评审 |
| 浏览器 Agent | 网页任务、后台操作、表单处理 | 视觉/DOM 工具 + 状态机 |
| 运维 Agent | 告警诊断、Runbook 执行、变更辅助 | 事件驱动 + 人类在环 |
| 个人助理 Agent | 日程、邮件、任务和个人知识管理 | 单 Agent + 最小权限工具 |
2. 通用落地原则
- 不把 Agent 直接接到高风险生产写操作。先做只读、建议、预览，再做审批后的执行。
- 工具比提示词更重要。工具 schema 要把权限、资源范围、幂等键、风险等级表达清楚。
- 评测要覆盖结果、工具调用、轨迹、安全和成本，不能只看最终文本。
- 所有外部内容都按不可信输入处理，包括网页、邮件、文档、工单和工具返回。
- 上线前必须准备回放、灰度、回滚和事故响应。
3. 通用参考架构
4. 与前置章节的关系
- 工具 schema、审批、审计参考：04-工具调用体系
- 记忆和用户画像参考：05-记忆系统
- RAG、引用、混合检索参考：06-RAG与知识系统
- 规划与任务分解参考：07-规划与任务分解
- 多 Agent 协作参考：08-多Agent系统
- 上线、状态、回放、成本参考：09-Agent工程化
- 评测指标和回归测试参考：10-Agent评测体系
5. 权威资料
- OpenAI Agents SDK: https://platform.openai.com/docs/guides/agents-sdk/ （核对日期：2026-05-09）
- OpenAI Agent evals: https://platform.openai.com/docs/guides/agent-evals （核对日期：2026-05-09）
- Model Context Protocol specification: https://modelcontextprotocol.io/specification/2025-11-25 （核对日期：2026-05-09）
- OWASP Top 10 for LLM Applications: https://owasp.org/www-project-top-10-for-large-language-model-applications/ （核对日期：2026-05-09）
- NIST AI Risk Management Framework: https://www.nist.gov/itl/ai-risk-management-framework （核对日期：2026-05-09）