让 Agent 查资料、写份草稿，跟让它在真实业务里跑上一年，完全是两码事。Demo 跑通只证明模型能干活。上线要面对的是另一套问题：任务卡在等人批准、进程被重启、同一条请求重复送达。这些卡点都落在幂等、状态持久化、审批流这类工程活上，模型能力并不是瓶颈。
Memory 也一样，别一上来就搭复杂记忆系统。先问四个能检查的问题：来源保留了吗？证据还找得到吗？抽象换个场景还适用吗？新加的能力有没有把新增的代价抵消掉？RAW-RAG 和 Memory Tax 说的都是这件事——记忆要落在可核查的信息和结果上，不要急着叠一层看起来很聪明的中间层。
还有个容易漏的点：Agent 除了记录调用了什么，还得记下为什么调用。把推理对象放在判断和行动之间，当作可追溯的锚点，出了问题才查得下去。同时把 Tool、Skill、Capability 和治理基础设施的责任分清楚，别让 Agent 变成什么责任都往里装的容器。
三件事合起来就一句话：Agent 上线，考的是可运维。能重放、能追溯、能说清责任边界，才敢放进生产。做到这些，Agent 才保得住动态协调的灵活性，不会被一堆补丁绑死。