附录 C：从产品视角再读一遍：最小公式与黄金序列

前面的章节从运行时原理出发讲"如何可靠地构建"；若要换一个更轻的视角，可借用公开教程中"从产品/工具视角"的归纳（AGENT_TUTORIAL_PUBLIC.md）来建立直觉——它把 Agent 拆成几个极易记忆的公式，可作为理解第二部的"心智地图"。

最小公式：Agent = LLM + 工具 + 循环 + 状态。

四个要素分别对应本书的哪一章：LLM 是生成层（第 8 章"生成与裁决的分离"里的"生成"）；工具是 Agent 对世界施加影响的手脚（第 9~11 章的路由与规则裁决）；循环是 Agent 不断"观察→决策→执行"的心跳（第 10 章多轮延续、第 17 章并发正确性）；状态是 Agent 的工位——既包括多轮信念状态（10.5），也包括把"该知道什么"交给数据治理的可训练配置（第 14 章）。

自主性三层台阶：Chatbot（只会问答）→ Assistant（能按一次指令做事）→ Agent（自己安排工具使用顺序、循环到完成）。第二部之所以把"规则裁决 + 审批链"置于生成之上，正是为了让"循环到完成"不脱离确定性——通用 Agent 强调自主，绳墨强调"受治理的自主"。

工具编排黄金序列：审批 → 选沙箱 → 尝试 → 升级重试。这是横切能力（第 16 章）在产品层的表达：危险动作先征求同意（第 12 章权限、第 13 章流程审批）、执行在受限沙箱（第 11.4 节）、失败有重试与升级路径；新工具只需实现很小的供给接口即可复用这一整条保障——与本书"框架提供、业务选用、缺省降级"的横切原则一致。

一句话对比：通用教程教你怎样让 Agent"自己想怎么做"，本书教你怎样让 Agent"按规矩做、可审计、可训练"——前者解决"能干成什么"，后者解决"能不能信、会不会失控"。