https://cubxxw.com/zh/columns/agent-system-design/ 熊鑫伟的公开实践与思想档案，记录 AI 工作流、真实项目、工程方法、系统思维，以及关于个人成长、哲学与人生的长期思考。 https://cubxxw.com/assets/og-image.png https://cubxxw.com/ Hugo -- gohugo.io zh-cn Fri, 07 Aug 2026 19:44:00 +0800 https://cubxxw.com/zh/ai-agent/posts/agent-system-design-synthesis/ Fri, 07 Aug 2026 19:43:00 +0800 Fri, 07 Aug 2026 19:43:00 +0800 熊鑫伟 (Xinwei Xiong) https://cubxxw.com/zh/ai-agent/posts/agent-system-design-synthesis/ 基于十篇个案，以控制权、状态、执行身体、强制层和产品表面五个所有权问题，推导 bounded function、workflow、harness、event platform、gateway/computer 与 vertical organization 六种形态，并给出副作用宪法、五层停止协议和选型树。 AI Agent Harness Engineering System Design Data Processing Security Development Agent 系统设计的五个所有权问题、从意图到副作用与证据的控制权宪法之河，以及六种最小成立形态的决策图 https://cubxxw.com/zh/ai-agent/posts/agent-system-design-openhands/ Fri, 07 Aug 2026 19:40:00 +0800 Fri, 07 Aug 2026 19:40:00 +0800 熊鑫伟 (Xinwei Xiong) https://cubxxw.com/zh/ai-agent/posts/agent-system-design-openhands/ 以 OpenHands SDK v1.41.0 为样本，沿事件链拆解无状态 step、Conversation 与 local/remote workspace。文章区分 event log、覆盖式 base state、派生 view 和外部世界，并以崩溃路径说明内部可回放为何仍不等于副作用恰好一次。 AI Agent Harness Engineering Data Processing Monitoring Security Development OpenHands V1 从无状态 Agent step、追加式 typed event log、base state、派生 view 到 local/remote runtime 与副作用恢复协议的架构图 https://cubxxw.com/zh/ai-agent/posts/agent-system-design-tradingagents/ Fri, 07 Aug 2026 18:50:00 +0800 Fri, 07 Aug 2026 18:50:00 +0800 熊鑫伟 (Xinwei Xiong) https://cubxxw.com/zh/ai-agent/posts/agent-system-design-tradingagents/ 以 TradingAgents v0.3.1 与论文 v7 为样本，把分析师、牛熊辩手、交易员、风险声部和组合经理还原成真实 LangGraph。文章区分角色多样性与证据独立性，核验串行分析、共享模型、时间截点、checkpoint 和反思记忆，并以相关性、消融及外部执行成本检验多 Agent 辩论是否真正增加信息。 AI Agent Harness Engineering Data Processing Monitoring Security Development TradingAgents 从时间截点证据、串行分析师、牛熊法庭、风险声部到组合经理研究输出的证据法庭架构图 https://cubxxw.com/zh/ai-agent/posts/agent-system-design-openmontage/ Fri, 07 Aug 2026 18:20:00 +0800 Fri, 07 Aug 2026 18:20:00 +0800 熊鑫伟 (Xinwei Xiong) https://cubxxw.com/zh/ai-agent/posts/agent-system-design-openmontage/ 以 OpenMontage 固定提交为样本，沿脚本、分镜、素材、剪辑、渲染与导出追踪规范工件，解释 coding assistant 如何用 YAML 和 Skill 驱动生产。文章拆开 tool、checkpoint、validator 与人工门，并以无音轨成片和付费素材崩溃检验恢复、成本、版权及发布边界。 AI Agent Harness Engineering Automation Content Strategy Development Open Source OpenMontage 由 instruction 控制带、canonical artifact 胶片河和工具检查点验证带组成的视频生产架构图 https://cubxxw.com/zh/ai-agent/posts/agent-system-design-taxhacker/ Fri, 07 Aug 2026 17:55:00 +0800 Fri, 07 Aug 2026 17:55:00 +0800 熊鑫伟 (Xinwei Xiong) https://cubxxw.com/zh/ai-agent/posts/agent-system-design-taxhacker/ 以 TaxHacker v0.8.5 为样本，追踪票据如何经过多模态抽取、provider fallback、动态 schema、表单校验、重复检查与人工保存，解释何时应把 LLM 限制成结构化函数。文章区分结构有效、事实正确与会计记录，并揭示 compatible 路径、前四页预览、缓存候选和金融数据的边界。 AI Agent Document AI Data Processing Security Development TaxHacker 将不可信票据经顺序 provider 抽取、schema 窄腰、原件核对、表单校验与显式保存变成 canonical transaction 的架构图 https://cubxxw.com/zh/ai-agent/posts/agent-system-design-openclaw/ Fri, 07 Aug 2026 17:40:00 +0800 Fri, 07 Aug 2026 17:40:00 +0800 熊鑫伟 (Xinwei Xiong) https://cubxxw.com/zh/ai-agent/posts/agent-system-design-openclaw/ 以 OpenClaw v2026.7.1-2 为样本，追踪消息如何经过渠道准入、binding、agent 与 session key，解释跨渠道连续性的身份维度。文章拆开 Gateway、模型、workspace、sandbox 与设备节点，并用跨账户串线反例说明常驻 Agent 的权限、凭据、注入与撤销边界。 AI Agent Harness Engineering Security Monitoring Automation Development OpenClaw 从互联网渠道经过常驻 Gateway、确定性 bindings、session key、per-agent enclave 到设备节点与外部副作用的路由图 https://cubxxw.com/zh/ai-agent/posts/agent-system-design-n8n/ Fri, 07 Aug 2026 17:25:00 +0800 Fri, 07 Aug 2026 17:25:00 +0800 熊鑫伟 (Xinwei Xiong) https://cubxxw.com/zh/ai-agent/posts/agent-system-design-n8n/ 以 n8n 2.33.6 源码追踪一次执行如何跨主进程、Redis 队列、工作进程与 Postgres 流动，并拆开工作流图与 Agent 节点的控制边界。文章解释等待、重试、崩溃恢复、幂等键和对账各自解决什么，以及 queue mode 为什么只能扩大吞吐，不能承诺 exactly-once 副作用。 AI Agent Automation Harness Engineering Monitoring Security Development n8n 确定性 workflow 主干、受限 Agent 支线、人工与幂等闸门、外部回执对账以及 Redis worker Postgres queue-mode 车场 https://cubxxw.com/zh/ai-agent/posts/agent-system-design-manus/ Fri, 07 Aug 2026 17:15:00 +0800 Fri, 07 Aug 2026 17:15:00 +0800 熊鑫伟 (Xinwei Xiong) https://cubxxw.com/zh/ai-agent/posts/agent-system-design-manus/ 基于 Manus 2026-08-07 第一方资料，拆开临时 Sandbox、持久 Cloud Computer、Cloud Browser、Browser Operator 与 Wide Research。文章解释计算机如何把回复升级为可验收工件和持续服务，也说明登录态、外部副作用与恢复责任为何仍在 VM 边界外。 AI Agent Harness Engineering Product Strategy Security Automation Cloud Manus task envelope、临时 Sandbox VM、browser files code software 流水线、artifact 验收、Wide Research 与本地 Browser Operator 边界 https://cubxxw.com/zh/ai-agent/posts/agent-system-design-codex/ Fri, 07 Aug 2026 17:05:00 +0800 Fri, 07 Aug 2026 17:05:00 +0800 熊鑫伟 (Xinwei Xiong) https://cubxxw.com/zh/ai-agent/posts/agent-system-design-codex/ 以 Codex 0.147.0、App Server 契约和 Rust core 为证据，拆开 Thread、Turn、Item 与 Submission、Event 两层协议。文章解释多种客户端如何共享 Agent loop、状态与治理，并厘清 approval、sandbox、持久化与产品 Surface 的边界。 AI Agent Harness Engineering Open Source Development Security MCP Codex 多 Surface、App Server 公共契约、Submission 与 Event 双总线以及 approval 和 sandbox 副作用闸门 https://cubxxw.com/zh/ai-agent/posts/agent-system-design-pi/ Fri, 07 Aug 2026 16:40:00 +0800 Fri, 07 Aug 2026 16:40:00 +0800 熊鑫伟 (Xinwei Xiong) https://cubxxw.com/zh/ai-agent/posts/agent-system-design-pi/ 以 Pi v0.84.1 源码为证据，沿 agent loop、默认四工具、JSONL session tree 与 extension seam 反推最小 Agent kernel。文章审计 Pi 省略 Plan、MCP、subagent、permission 和 sandbox 后，安全、一致性和恢复责任的去向。 AI Agent Harness Engineering Open Source Development Security Context Engineering Pi 最小 Agent kernel、可拆卸 extension 轨道、provider 与 host OS 信任边界以及下方 JSONL session tree https://cubxxw.com/zh/ai-agent/posts/agent-system-design-claude-code/ Fri, 07 Aug 2026 16:35:00 +0800 Fri, 07 Aug 2026 16:35:00 +0800 熊鑫伟 (Xinwei Xiong) https://cubxxw.com/zh/ai-agent/posts/agent-system-design-claude-code/ 以 Claude Code v2.1.224 为证据边界，沿仓库修改控制链拆解 CLAUDE.md、Skill、MCP、Hook、permission、sandbox、subagent 与 worktree。文章区分软语境、能力接口、确定性拦截和文件隔离，说明模型何时拥有下一步，代码、操作系统、测试与人在何处接管后果。 AI Agent Harness Engineering Context Engineering MCP Security Testing Claude Code 中模糊意图经过上下文、Agent loop、工具提案、权限、沙箱、工作树和测试，成为受约束仓库修改的控制河流