DSH(06) “一切皆插件”之后，谁为生产负责

Agent 在测试环境改代码、跑测试，出了错多半还在沙箱里。可一旦进生产，它去改限流配置、切灰度流量、发告警——这些事就不是卸载个插件能抹掉的。

运行时能清理本地资源，但业务后果得靠动作契约来管。每次外部动作都得提前说清：谁有权限、前提是什么、会产生啥影响、怎么证明成功、失败了怎么补偿。接口名字一样不代表能力没变，旧版本的测试和发布证据不能直接套用。

更扎心的是，Agent 自己说“任务完成”根本不算数。模型可能看错日志，网络也可能超时。真正能用的证据，得来自独立工具和外部系统的回执。要是遇到调用超时这种“结果未知”的情况，系统就该老老实实把状态标成阻塞或等待人工，绝不能为了流程顺畅就糊弄过去。

所以别指望一个“万能 Agent”担起所有责任。谁为生产负责，必须在架构上说清楚。

#DSH #DeepSeek Harness #Agent