AI 晋升学习模块

Module 05

Agent、MCP 与 Skills

从问答走向能做事:让 AI 调工具、跑流程、沉淀专用能力。

老师带学方式

你不需要一次全懂

先记一句话,再做 10 分钟练习,最后交一个小作业。老师只看你能不能把知识用到真实业务判断里。

每一步按 4 个动作学
  1. 先背一句话,建立判断框架。
  2. 看知识点,但只抓业务判断方法。
  3. 做 10 分钟练习,套到你的场景。
  4. 按“合格 / 优秀 / 没通过”检查作业。

Lessons

本模块学习步骤

每张卡都是一个小模块,建议一天只学 1-2 张,学完必须交作业,否则就算只看了一遍。

01 0.5 天

Agent 适合什么任务

本步 3 个知识点
学习目标

能区分普通问答、工作流和 Agent。

先记这一句话

Agent 适合目标清楚、步骤可检查、需要调用工具的任务。

知识点清单与业务判断 先会用,再理解

1. 目标

知识点讲解Agent 要有明确完成标准。

老师板书 目标 Agent

Agent 先要知道终点,才不会忙错方向。

先用人话讲明白

Agent 的目标是它要完成的可验证结果。目标必须具体,否则 Agent 会把“努力做事”误当成“完成任务”。

类比可以把它理解成给 AI 安排一套受控工位:有流程、有工具、有审批。

为什么要学定义 Agent 完成什么,而不是让它忙起来。

把关键词拆开看
  • 结果导向:目标描述最终产物,而不是过程愿望。
  • 可验证:完成后能检查是否达成。
  • 边界明确:哪些事不属于本次任务。

入门版理解:Agent 要有明确完成标准。

适用范围和边界
1. 优先原则:先满足前提,再谈使用

在实际工程里,任何概念都不能脱离场景硬套。学习「目标」时,第一步不是问“它高级不高级”,而是问它是否真的能帮助你完成一个更清晰、更可验证的业务判断。

  • 先看它服务的专业判断是不是「Agent」:定义 Agent 完成什么,而不是让它忙起来。
  • 任务目标可验证,步骤可拆分,工具输入输出可校验。
  • 每个工具都有权限、参数范围、错误处理和审计记录。
2. 引入边界:同时满足这些条件,才值得推进

只有当它能把问题从“凭感觉讨论”推进到“可设计、可评测、可复盘”时,才说明这个知识点真正进入了业务方案。

  • 当「目标」能改变自动拉日志、检索已知问题、创建工单、查询构建、生成复盘草稿里的设计、评测或风险控制动作时,才值得进入方案。
  • 适合多步骤、需要查资料或调用系统、重复发生的任务。
  • 适合把日志查询、知识检索、工单创建、构建查询等内部能力安全接给 AI。
3. 反向边界:这些情况先停下来

专业判断的价值,不只是知道什么时候用,更是知道什么时候不用。下面这些情况出现时,要先补数据、补流程、补权限或补评测,而不是继续堆 AI 能力。

  • 目标过大时要拆成子任务。
  • 目标不清会导致 Agent 乱调用工具。
  • 不要让 Agent 处理目标含糊、工具危险、权限不清的任务。
  • 不要暴露万能工具,例如任意 SQL、任意文件写入、任意线上配置修改。
  • 工具调用有副作用,错误参数可能造成重复工单、错误通知或配置事故。
4. 上线前判断:能回答这些问题再落地
  • 能画出 Agent 流程:目标、步骤、工具、参数、确认点、失败分支。
  • 能为每个 Tool 写 Schema、权限、最大范围、超时和返回结构。
  • 现场追问:如果工具调用错了、权限过大、参数不完整,系统会停下来还是继续犯错?
架构师总结:Agent 先要知道终点,才不会忙错方向。 对架构师来说,目标 不是一个要背的名词,而是一把判断尺:先看前提是否成立,再看收益是否大于复杂度,最后看失败时有没有证据、兜底和责任人。
通用例子:先脱离技术看懂它

“分析这批反馈并生成前三类问题及证据”比“帮我看看用户反馈”更适合作为 Agent 目标。

这个例子要看见的重点:定义 Agent 完成什么,而不是让它忙起来。 所以例子不是为了记故事,而是为了训练你在新场景里做同类判断。

投影 / Android 实战推演
  • 业务推演:投影 Android 业务里,Agent 目标可以是“读取最近 24 小时崩溃日志,聚类 Top 5 问题,生成对应 Jira 草稿和证据链接”,而不是“优化质量”。
  • 你要补的证据:围绕「Agent」列出数据、文档、日志、用户反馈或人工标注,避免只凭感觉判断。
  • 可交付物:沉淀 Agent 任务设计、工具参数、权限矩阵、确认机制和验证样例。,让同事能照着复用,而不是只听你口头解释。
  • 验收指标:至少选一个质量指标、一个效率指标、一个风险指标;比如正确率/一次解决率、定位耗时/追问轮次、误导用户率/转人工率。
  • 迁移能力:同一套思路也能迁移到客服、测试、研发效率、运营分析和产品决策,不局限于投影业务。
老师会这样检查你是否真会了
  • 你能不能用一句人话解释「目标」,并说出它解决的是「Agent」里的什么问题?
  • 你能不能举一个适用场景和一个不适用场景,并说明边界来自数据、流程、风险还是权限?
  • 你能不能把它落到一个真实小任务:输入是什么、输出是什么、验收指标是什么、失败时谁兜底?
  • 老师追问:如果工具调用错了、权限过大、参数不完整,系统会停下来还是继续犯错?
  • 练习产物:把一个模糊自动化需求改成包含交付物、验收标准、截止条件的 Agent 目标。
精通标准:Agent 先要知道终点,才不会忙错方向。 能精通的人,不是能背定义,而是能把它迁移到一个新业务里,写出判断表、数据要求、风险边界和落地动作。
业务判断方法

目标模糊时先做人工流程梳理。

2. 步骤

知识点讲解任务可以被拆成观察、思考、行动、检查。

老师板书 步骤 Agent

步骤设计是把 Agent 从聊天变成流程。

先用人话讲明白

步骤是 Agent 完成目标的可控路径。把任务拆成步骤,可以减少跳步、漏步和错误操作。

类比可以把它理解成给 AI 安排一套受控工位:有流程、有工具、有审批。

为什么要学把任务拆成可检查、可停顿、可恢复的流程。

把关键词拆开看
  • 顺序:先收集信息,再分析,再执行。
  • 检查点:关键步骤后要验证结果。
  • 失败分支:某步失败时要降级或停止。

入门版理解:任务可以被拆成观察、思考、行动、检查。

适用范围和边界
1. 优先原则:先满足前提,再谈使用

在实际工程里,任何概念都不能脱离场景硬套。学习「步骤」时,第一步不是问“它高级不高级”,而是问它是否真的能帮助你完成一个更清晰、更可验证的业务判断。

  • 先看它服务的专业判断是不是「Agent」:把任务拆成可检查、可停顿、可恢复的流程。
  • 任务目标可验证,步骤可拆分,工具输入输出可校验。
  • 每个工具都有权限、参数范围、错误处理和审计记录。
2. 引入边界:同时满足这些条件,才值得推进

只有当它能把问题从“凭感觉讨论”推进到“可设计、可评测、可复盘”时,才说明这个知识点真正进入了业务方案。

  • 当「步骤」能改变自动拉日志、检索已知问题、创建工单、查询构建、生成复盘草稿里的设计、评测或风险控制动作时,才值得进入方案。
  • 适合多步骤、需要查资料或调用系统、重复发生的任务。
  • 适合把日志查询、知识检索、工单创建、构建查询等内部能力安全接给 AI。
3. 反向边界:这些情况先停下来

专业判断的价值,不只是知道什么时候用,更是知道什么时候不用。下面这些情况出现时,要先补数据、补流程、补权限或补评测,而不是继续堆 AI 能力。

  • 步骤过少会不可控,过多会成本高和速度慢。
  • 有副作用的步骤要加人工确认。
  • 不要让 Agent 处理目标含糊、工具危险、权限不清的任务。
  • 不要暴露万能工具,例如任意 SQL、任意文件写入、任意线上配置修改。
  • 工具调用有副作用,错误参数可能造成重复工单、错误通知或配置事故。
4. 上线前判断:能回答这些问题再落地
  • 能画出 Agent 流程:目标、步骤、工具、参数、确认点、失败分支。
  • 能为每个 Tool 写 Schema、权限、最大范围、超时和返回结构。
  • 现场追问:如果工具调用错了、权限过大、参数不完整,系统会停下来还是继续犯错?
架构师总结:步骤设计是把 Agent 从聊天变成流程。 对架构师来说,步骤 不是一个要背的名词,而是一把判断尺:先看前提是否成立,再看收益是否大于复杂度,最后看失败时有没有证据、兜底和责任人。
通用例子:先脱离技术看懂它

自动生成周报可以拆成拉数据、清洗、分析、生成草稿、人工确认、发布。

这个例子要看见的重点:把任务拆成可检查、可停顿、可恢复的流程。 所以例子不是为了记故事,而是为了训练你在新场景里做同类判断。

投影 / Android 实战推演
  • 业务推演:投影 Android 场景里,自动排障 Agent 应先确认设备和版本,再拉日志,再检索已知问题,再给建议;不能一开始就创建高优工单。
  • 你要补的证据:围绕「Agent」列出数据、文档、日志、用户反馈或人工标注,避免只凭感觉判断。
  • 可交付物:沉淀 Agent 任务设计、工具参数、权限矩阵、确认机制和验证样例。,让同事能照着复用,而不是只听你口头解释。
  • 验收指标:至少选一个质量指标、一个效率指标、一个风险指标;比如正确率/一次解决率、定位耗时/追问轮次、误导用户率/转人工率。
  • 迁移能力:同一套思路也能迁移到客服、测试、研发效率、运营分析和产品决策,不局限于投影业务。
老师会这样检查你是否真会了
  • 你能不能用一句人话解释「步骤」,并说出它解决的是「Agent」里的什么问题?
  • 你能不能举一个适用场景和一个不适用场景,并说明边界来自数据、流程、风险还是权限?
  • 你能不能把它落到一个真实小任务:输入是什么、输出是什么、验收指标是什么、失败时谁兜底?
  • 老师追问:如果工具调用错了、权限过大、参数不完整,系统会停下来还是继续犯错?
  • 练习产物:为一个“故障自动分析”Agent 写 6 个步骤,并为每步写成功条件。
精通标准:步骤设计是把 Agent 从聊天变成流程。 能精通的人,不是能背定义,而是能把它迁移到一个新业务里,写出判断表、数据要求、风险边界和落地动作。
业务判断方法

步骤不可检查时风险很高。

3. 工具

知识点讲解Agent 的价值常来自读写系统、查询数据或执行动作。

老师板书 工具 Agent

工具给 Agent 手脚,权限给这些手脚上刹车。

先用人话讲明白

工具是 Agent 能调用的外部能力,例如搜索、数据库、文件、构建、工单系统、日志平台。工具让 Agent 能接触真实世界,也带来风险。

类比可以把它理解成给 AI 安排一套受控工位:有流程、有工具、有审批。

为什么要学决定 AI 能接触哪些真实系统能力。

把关键词拆开看
  • 读工具:查询资料、日志、状态。
  • 写工具:创建、修改、删除、发布。
  • 副作用:写工具要更严格控制。

入门版理解:Agent 的价值常来自读写系统、查询数据或执行动作。

适用范围和边界
1. 优先原则:先满足前提,再谈使用

在实际工程里,任何概念都不能脱离场景硬套。学习「工具」时,第一步不是问“它高级不高级”,而是问它是否真的能帮助你完成一个更清晰、更可验证的业务判断。

  • 先看它服务的专业判断是不是「Agent」:决定 AI 能接触哪些真实系统能力。
  • 任务目标可验证,步骤可拆分,工具输入输出可校验。
  • 每个工具都有权限、参数范围、错误处理和审计记录。
2. 引入边界:同时满足这些条件,才值得推进

只有当它能把问题从“凭感觉讨论”推进到“可设计、可评测、可复盘”时,才说明这个知识点真正进入了业务方案。

  • 当「工具」能改变自动拉日志、检索已知问题、创建工单、查询构建、生成复盘草稿里的设计、评测或风险控制动作时,才值得进入方案。
  • 适合多步骤、需要查资料或调用系统、重复发生的任务。
  • 适合把日志查询、知识检索、工单创建、构建查询等内部能力安全接给 AI。
3. 反向边界:这些情况先停下来

专业判断的价值,不只是知道什么时候用,更是知道什么时候不用。下面这些情况出现时,要先补数据、补流程、补权限或补评测,而不是继续堆 AI 能力。

  • 工具越多,误用概率越高。
  • 工具描述不清会导致模型选错工具。
  • 不要让 Agent 处理目标含糊、工具危险、权限不清的任务。
  • 不要暴露万能工具,例如任意 SQL、任意文件写入、任意线上配置修改。
  • 工具调用有副作用,错误参数可能造成重复工单、错误通知或配置事故。
4. 上线前判断:能回答这些问题再落地
  • 能画出 Agent 流程:目标、步骤、工具、参数、确认点、失败分支。
  • 能为每个 Tool 写 Schema、权限、最大范围、超时和返回结构。
  • 现场追问:如果工具调用错了、权限过大、参数不完整,系统会停下来还是继续犯错?
架构师总结:工具给 Agent 手脚,权限给这些手脚上刹车。 对架构师来说,工具 不是一个要背的名词,而是一把判断尺:先看前提是否成立,再看收益是否大于复杂度,最后看失败时有没有证据、兜底和责任人。
通用例子:先脱离技术看懂它

一个数据分析 Agent 可以调用 SQL 查询工具和图表工具,但不应默认拥有删除数据库的权限。

这个例子要看见的重点:决定 AI 能接触哪些真实系统能力。 所以例子不是为了记故事,而是为了训练你在新场景里做同类判断。

投影 / Android 实战推演
  • 业务推演:投影 Android 业务里,工具可以包括日志检索、版本查询、FAQ 搜索、Jira 创建、构建状态查询。删除线上配置、批量推送消息这类工具必须慎用。
  • 你要补的证据:围绕「Agent」列出数据、文档、日志、用户反馈或人工标注,避免只凭感觉判断。
  • 可交付物:沉淀 Agent 任务设计、工具参数、权限矩阵、确认机制和验证样例。,让同事能照着复用,而不是只听你口头解释。
  • 验收指标:至少选一个质量指标、一个效率指标、一个风险指标;比如正确率/一次解决率、定位耗时/追问轮次、误导用户率/转人工率。
  • 迁移能力:同一套思路也能迁移到客服、测试、研发效率、运营分析和产品决策,不局限于投影业务。
老师会这样检查你是否真会了
  • 你能不能用一句人话解释「工具」,并说出它解决的是「Agent」里的什么问题?
  • 你能不能举一个适用场景和一个不适用场景,并说明边界来自数据、流程、风险还是权限?
  • 你能不能把它落到一个真实小任务:输入是什么、输出是什么、验收指标是什么、失败时谁兜底?
  • 老师追问:如果工具调用错了、权限过大、参数不完整,系统会停下来还是继续犯错?
  • 练习产物:列出一个 Agent 需要的工具,并标注读/写、权限级别、是否需要确认。
精通标准:工具给 Agent 手脚,权限给这些手脚上刹车。 能精通的人,不是能背定义,而是能把它迁移到一个新业务里,写出判断表、数据要求、风险边界和落地动作。
业务判断方法

没有工具的复杂任务可能只是长对话。

学习产出

一个可复用 Skill 或 MCP 工具

10 分钟练习

把一个高频任务拆成目标、步骤、工具、完成标准。

老师怎么判断你学会了

提交作业交一份 Agent 适配判断表。

  • 合格能说明为什么需要 Agent。
  • 优秀能指出不适合 Agent 的风险。
  • 没通过把所有自动化都叫 Agent。
02 1 天

工具调用与权限边界

本步 3 个知识点
学习目标

能设计安全可控的工具调用。

先记这一句话

让 AI 做事,必须先控制它能做什么、不能做什么。

知识点清单与业务判断 先会用,再理解

1. 工具参数

知识点讲解工具输入要结构化、可校验。

老师板书 工具参数 Agent

工具参数是 Agent 执行动作前的安全表单。

先用人话讲明白

工具参数是 Agent 调用工具时传入的字段。参数必须完整、合法、最小化,否则工具调用会失败或产生错误影响。

类比可以把它理解成给 AI 安排一套受控工位:有流程、有工具、有审批。

为什么要学让工具调用合法、最小、可校验。

把关键词拆开看
  • 必填字段:工具执行所需的最少信息。
  • 类型校验:字符串、数字、枚举、时间范围要正确。
  • 安全边界:不能让模型随意传入危险范围。

入门版理解:工具输入要结构化、可校验。

适用范围和边界
1. 优先原则:先满足前提,再谈使用

在实际工程里,任何概念都不能脱离场景硬套。学习「工具参数」时,第一步不是问“它高级不高级”,而是问它是否真的能帮助你完成一个更清晰、更可验证的业务判断。

  • 先看它服务的专业判断是不是「Agent」:让工具调用合法、最小、可校验。
  • 任务目标可验证,步骤可拆分,工具输入输出可校验。
  • 每个工具都有权限、参数范围、错误处理和审计记录。
2. 引入边界:同时满足这些条件,才值得推进

只有当它能把问题从“凭感觉讨论”推进到“可设计、可评测、可复盘”时,才说明这个知识点真正进入了业务方案。

  • 当「工具参数」能改变自动拉日志、检索已知问题、创建工单、查询构建、生成复盘草稿里的设计、评测或风险控制动作时,才值得进入方案。
  • 适合多步骤、需要查资料或调用系统、重复发生的任务。
  • 适合把日志查询、知识检索、工单创建、构建查询等内部能力安全接给 AI。
3. 反向边界:这些情况先停下来

专业判断的价值,不只是知道什么时候用,更是知道什么时候不用。下面这些情况出现时,要先补数据、补流程、补权限或补评测,而不是继续堆 AI 能力。

  • 参数缺失时要先追问,不要猜。
  • 参数范围过宽可能造成成本、隐私和性能问题。
  • 不要让 Agent 处理目标含糊、工具危险、权限不清的任务。
  • 不要暴露万能工具,例如任意 SQL、任意文件写入、任意线上配置修改。
  • 工具调用有副作用,错误参数可能造成重复工单、错误通知或配置事故。
4. 上线前判断:能回答这些问题再落地
  • 能画出 Agent 流程:目标、步骤、工具、参数、确认点、失败分支。
  • 能为每个 Tool 写 Schema、权限、最大范围、超时和返回结构。
  • 现场追问:如果工具调用错了、权限过大、参数不完整,系统会停下来还是继续犯错?
架构师总结:工具参数是 Agent 执行动作前的安全表单。 对架构师来说,工具参数 不是一个要背的名词,而是一把判断尺:先看前提是否成立,再看收益是否大于复杂度,最后看失败时有没有证据、兜底和责任人。
通用例子:先脱离技术看懂它

查询日志工具应要求 app_version、device_model、time_range,而不是让模型自由拼查询语句。

这个例子要看见的重点:让工具调用合法、最小、可校验。 所以例子不是为了记故事,而是为了训练你在新场景里做同类判断。

投影 / Android 实战推演
  • 业务推演:投影 Android 场景里,拉取崩溃日志时参数应限制时间范围、设备型号、版本号、错误类型,避免一次查全量日志导致慢、贵或泄露。
  • 你要补的证据:围绕「Agent」列出数据、文档、日志、用户反馈或人工标注,避免只凭感觉判断。
  • 可交付物:沉淀 Agent 任务设计、工具参数、权限矩阵、确认机制和验证样例。,让同事能照着复用,而不是只听你口头解释。
  • 验收指标:至少选一个质量指标、一个效率指标、一个风险指标;比如正确率/一次解决率、定位耗时/追问轮次、误导用户率/转人工率。
  • 迁移能力:同一套思路也能迁移到客服、测试、研发效率、运营分析和产品决策,不局限于投影业务。
老师会这样检查你是否真会了
  • 你能不能用一句人话解释「工具参数」,并说出它解决的是「Agent」里的什么问题?
  • 你能不能举一个适用场景和一个不适用场景,并说明边界来自数据、流程、风险还是权限?
  • 你能不能把它落到一个真实小任务:输入是什么、输出是什么、验收指标是什么、失败时谁兜底?
  • 老师追问:如果工具调用错了、权限过大、参数不完整,系统会停下来还是继续犯错?
  • 练习产物:为“查询投屏失败日志”工具写参数表,标出必填、默认值、最大范围和校验规则。
精通标准:工具参数是 Agent 执行动作前的安全表单。 能精通的人,不是能背定义,而是能把它迁移到一个新业务里,写出判断表、数据要求、风险边界和落地动作。
业务判断方法

参数不清会造成错误调用。

2. 权限

知识点讲解不同用户和任务应有不同工具权限。

老师板书 权限 Agent

权限是 Agent 安全的地基。

先用人话讲明白

权限决定 Agent 可以访问什么数据、调用什么工具、执行什么动作。权限设计要遵循最小权限原则。

类比可以把它理解成给 AI 安排一套受控工位:有流程、有工具、有审批。

为什么要学控制 AI 能看什么、能改什么。

把关键词拆开看
  • 访问权限:能看哪些数据。
  • 操作权限:能做哪些修改。
  • 审批权限:哪些动作必须人确认。

入门版理解:不同用户和任务应有不同工具权限。

适用范围和边界
1. 优先原则:先满足前提,再谈使用

在实际工程里,任何概念都不能脱离场景硬套。学习「权限」时,第一步不是问“它高级不高级”,而是问它是否真的能帮助你完成一个更清晰、更可验证的业务判断。

  • 先看它服务的专业判断是不是「Agent」:控制 AI 能看什么、能改什么。
  • 任务目标可验证,步骤可拆分,工具输入输出可校验。
  • 每个工具都有权限、参数范围、错误处理和审计记录。
2. 引入边界:同时满足这些条件,才值得推进

只有当它能把问题从“凭感觉讨论”推进到“可设计、可评测、可复盘”时,才说明这个知识点真正进入了业务方案。

  • 当「权限」能改变自动拉日志、检索已知问题、创建工单、查询构建、生成复盘草稿里的设计、评测或风险控制动作时,才值得进入方案。
  • 适合多步骤、需要查资料或调用系统、重复发生的任务。
  • 适合把日志查询、知识检索、工单创建、构建查询等内部能力安全接给 AI。
3. 反向边界:这些情况先停下来

专业判断的价值,不只是知道什么时候用,更是知道什么时候不用。下面这些情况出现时,要先补数据、补流程、补权限或补评测,而不是继续堆 AI 能力。

  • Prompt 约束不能替代权限系统。
  • 权限过大时,小错误会变成大事故。
  • 不要让 Agent 处理目标含糊、工具危险、权限不清的任务。
  • 不要暴露万能工具,例如任意 SQL、任意文件写入、任意线上配置修改。
  • 工具调用有副作用,错误参数可能造成重复工单、错误通知或配置事故。
4. 上线前判断:能回答这些问题再落地
  • 能画出 Agent 流程:目标、步骤、工具、参数、确认点、失败分支。
  • 能为每个 Tool 写 Schema、权限、最大范围、超时和返回结构。
  • 现场追问:如果工具调用错了、权限过大、参数不完整,系统会停下来还是继续犯错?
架构师总结:权限是 Agent 安全的地基。 对架构师来说,权限 不是一个要背的名词,而是一把判断尺:先看前提是否成立,再看收益是否大于复杂度,最后看失败时有没有证据、兜底和责任人。
通用例子:先脱离技术看懂它

客服助手可以查询用户订单状态,但不应默认有退款审批权限。

这个例子要看见的重点:控制 AI 能看什么、能改什么。 所以例子不是为了记故事,而是为了训练你在新场景里做同类判断。

投影 / Android 实战推演
  • 业务推演:投影 Android 业务里,AI 可以读取脱敏日志和公开 FAQ;访问用户账号、支付、设备唯一标识、线上配置修改都需要更高权限和审计。
  • 你要补的证据:围绕「Agent」列出数据、文档、日志、用户反馈或人工标注,避免只凭感觉判断。
  • 可交付物:沉淀 Agent 任务设计、工具参数、权限矩阵、确认机制和验证样例。,让同事能照着复用,而不是只听你口头解释。
  • 验收指标:至少选一个质量指标、一个效率指标、一个风险指标;比如正确率/一次解决率、定位耗时/追问轮次、误导用户率/转人工率。
  • 迁移能力:同一套思路也能迁移到客服、测试、研发效率、运营分析和产品决策,不局限于投影业务。
老师会这样检查你是否真会了
  • 你能不能用一句人话解释「权限」,并说出它解决的是「Agent」里的什么问题?
  • 你能不能举一个适用场景和一个不适用场景,并说明边界来自数据、流程、风险还是权限?
  • 你能不能把它落到一个真实小任务:输入是什么、输出是什么、验收指标是什么、失败时谁兜底?
  • 老师追问:如果工具调用错了、权限过大、参数不完整,系统会停下来还是继续犯错?
  • 练习产物:为一个 AI 助手设计权限矩阵:游客、客服、研发、管理员分别能做什么。
精通标准:权限是 Agent 安全的地基。 能精通的人,不是能背定义,而是能把它迁移到一个新业务里,写出判断表、数据要求、风险边界和落地动作。
业务判断方法

写操作、删除操作、高风险操作要审批。

3. 确认机制

知识点讲解关键动作执行前需要人工确认。

老师板书 确认机制 Agent

确认机制让 Agent 的自动化有刹车。

先用人话讲明白

确认机制是在高风险或有副作用动作前,让人或系统二次确认。它防止 Agent 自动做出不可逆错误。

类比可以把它理解成给 AI 安排一套受控工位:有流程、有工具、有审批。

为什么要学给高风险动作加人类刹车。

把关键词拆开看
  • 动作预览:执行前展示将要做什么。
  • 风险提示:说明影响范围和可回滚性。
  • 双确认:重要动作需要明确同意或审批。

入门版理解:关键动作执行前需要人工确认。

适用范围和边界
1. 优先原则:先满足前提,再谈使用

在实际工程里,任何概念都不能脱离场景硬套。学习「确认机制」时,第一步不是问“它高级不高级”,而是问它是否真的能帮助你完成一个更清晰、更可验证的业务判断。

  • 先看它服务的专业判断是不是「Agent」:给高风险动作加人类刹车。
  • 任务目标可验证,步骤可拆分,工具输入输出可校验。
  • 每个工具都有权限、参数范围、错误处理和审计记录。
2. 引入边界:同时满足这些条件,才值得推进

只有当它能把问题从“凭感觉讨论”推进到“可设计、可评测、可复盘”时,才说明这个知识点真正进入了业务方案。

  • 当「确认机制」能改变自动拉日志、检索已知问题、创建工单、查询构建、生成复盘草稿里的设计、评测或风险控制动作时,才值得进入方案。
  • 适合多步骤、需要查资料或调用系统、重复发生的任务。
  • 适合把日志查询、知识检索、工单创建、构建查询等内部能力安全接给 AI。
3. 反向边界:这些情况先停下来

专业判断的价值,不只是知道什么时候用,更是知道什么时候不用。下面这些情况出现时,要先补数据、补流程、补权限或补评测,而不是继续堆 AI 能力。

  • 确认内容要具体,不能只问“是否继续”。
  • 确认记录要可审计,便于事后追踪。
  • 不要让 Agent 处理目标含糊、工具危险、权限不清的任务。
  • 不要暴露万能工具,例如任意 SQL、任意文件写入、任意线上配置修改。
  • 工具调用有副作用,错误参数可能造成重复工单、错误通知或配置事故。
4. 上线前判断:能回答这些问题再落地
  • 能画出 Agent 流程:目标、步骤、工具、参数、确认点、失败分支。
  • 能为每个 Tool 写 Schema、权限、最大范围、超时和返回结构。
  • 现场追问:如果工具调用错了、权限过大、参数不完整,系统会停下来还是继续犯错?
架构师总结:确认机制让 Agent 的自动化有刹车。 对架构师来说,确认机制 不是一个要背的名词,而是一把判断尺:先看前提是否成立,再看收益是否大于复杂度,最后看失败时有没有证据、兜底和责任人。
通用例子:先脱离技术看懂它

自动发送邮件前先让人确认收件人、内容和附件,能避免误发。

这个例子要看见的重点:给高风险动作加人类刹车。 所以例子不是为了记故事,而是为了训练你在新场景里做同类判断。

投影 / Android 实战推演
  • 业务推演:投影 Android 场景里,Agent 创建普通工单可以自动,但升级为 P0、推送用户通知、改线上配置、触发灰度回滚必须人工确认。
  • 你要补的证据:围绕「Agent」列出数据、文档、日志、用户反馈或人工标注,避免只凭感觉判断。
  • 可交付物:沉淀 Agent 任务设计、工具参数、权限矩阵、确认机制和验证样例。,让同事能照着复用,而不是只听你口头解释。
  • 验收指标:至少选一个质量指标、一个效率指标、一个风险指标;比如正确率/一次解决率、定位耗时/追问轮次、误导用户率/转人工率。
  • 迁移能力:同一套思路也能迁移到客服、测试、研发效率、运营分析和产品决策,不局限于投影业务。
老师会这样检查你是否真会了
  • 你能不能用一句人话解释「确认机制」,并说出它解决的是「Agent」里的什么问题?
  • 你能不能举一个适用场景和一个不适用场景,并说明边界来自数据、流程、风险还是权限?
  • 你能不能把它落到一个真实小任务:输入是什么、输出是什么、验收指标是什么、失败时谁兜底?
  • 老师追问:如果工具调用错了、权限过大、参数不完整,系统会停下来还是继续犯错?
  • 练习产物:设计一个确认弹窗文案,包含动作、影响对象、风险、回滚方式和确认人。
精通标准:确认机制让 Agent 的自动化有刹车。 能精通的人,不是能背定义,而是能把它迁移到一个新业务里,写出判断表、数据要求、风险边界和落地动作。
业务判断方法

不要让模型自动执行不可逆操作。

学习产出

一个可复用 Skill 或 MCP 工具

10 分钟练习

为一个工具写输入参数、权限和确认规则。

老师怎么判断你学会了

提交作业交一份工具调用安全表。

  • 合格能列出工具参数和权限。
  • 优秀能设计审批和回滚。
  • 没通过只让模型自由调用工具。
03 1 天

MCP 接入上下文和工具

本步 3 个知识点
学习目标

理解 MCP 为什么能让 AI 连接外部系统。

先记这一句话

MCP 像一个标准接口,让模型用统一方式访问工具、资源和上下文。

知识点清单与业务判断 先会用,再理解

1. Server

知识点讲解MCP Server 暴露工具、资源或提示。

老师板书 Server MCP

MCP Server 是 AI 和内部系统之间的受控接口。

先用人话讲明白

在 MCP 中,Server 是向 AI 暴露工具、资源和能力的服务端。它负责把真实系统能力以标准方式提供给模型使用。

类比可以把它理解成给 AI 安排一套受控工位:有流程、有工具、有审批。

为什么要学把内部系统能力以标准接口暴露给 AI。

把关键词拆开看
  • 能力提供者:把日志、数据库、文档、构建系统接出来。
  • 协议边界:通过标准接口描述可用能力。
  • 安全入口:集中做权限、审计和参数校验。

入门版理解:MCP Server 暴露工具、资源或提示。

适用范围和边界
1. 优先原则:先满足前提,再谈使用

在实际工程里,任何概念都不能脱离场景硬套。学习「Server」时,第一步不是问“它高级不高级”,而是问它是否真的能帮助你完成一个更清晰、更可验证的业务判断。

  • 先看它服务的专业判断是不是「MCP」:把内部系统能力以标准接口暴露给 AI。
  • 任务目标可验证,步骤可拆分,工具输入输出可校验。
  • 每个工具都有权限、参数范围、错误处理和审计记录。
2. 引入边界:同时满足这些条件,才值得推进

只有当它能把问题从“凭感觉讨论”推进到“可设计、可评测、可复盘”时,才说明这个知识点真正进入了业务方案。

  • 当「Server」能改变自动拉日志、检索已知问题、创建工单、查询构建、生成复盘草稿里的设计、评测或风险控制动作时,才值得进入方案。
  • 适合多步骤、需要查资料或调用系统、重复发生的任务。
  • 适合把日志查询、知识检索、工单创建、构建查询等内部能力安全接给 AI。
3. 反向边界:这些情况先停下来

专业判断的价值,不只是知道什么时候用,更是知道什么时候不用。下面这些情况出现时,要先补数据、补流程、补权限或补评测,而不是继续堆 AI 能力。

  • Server 不应暴露过多底层危险接口。
  • Server 的权限和日志比 Prompt 更重要。
  • 不要让 Agent 处理目标含糊、工具危险、权限不清的任务。
  • 不要暴露万能工具,例如任意 SQL、任意文件写入、任意线上配置修改。
  • 工具调用有副作用,错误参数可能造成重复工单、错误通知或配置事故。
4. 上线前判断:能回答这些问题再落地
  • 能画出 Agent 流程:目标、步骤、工具、参数、确认点、失败分支。
  • 能为每个 Tool 写 Schema、权限、最大范围、超时和返回结构。
  • 现场追问:如果工具调用错了、权限过大、参数不完整,系统会停下来还是继续犯错?
架构师总结:MCP Server 是 AI 和内部系统之间的受控接口。 对架构师来说,Server 不是一个要背的名词,而是一把判断尺:先看前提是否成立,再看收益是否大于复杂度,最后看失败时有没有证据、兜底和责任人。
通用例子:先脱离技术看懂它

一个 GitHub MCP Server 可以提供读取 issue、创建 PR、查看 CI 的能力。

这个例子要看见的重点:把内部系统能力以标准接口暴露给 AI。 所以例子不是为了记故事,而是为了训练你在新场景里做同类判断。

投影 / Android 实战推演
  • 业务推演:投影 Android 业务里,可以做一个内部 MCP Server 暴露“查询崩溃日志、搜索排障文档、读取版本发布说明、创建 Jira”的能力,供 AI 助手调用。
  • 你要补的证据:围绕「MCP」列出数据、文档、日志、用户反馈或人工标注,避免只凭感觉判断。
  • 可交付物:沉淀 Agent 任务设计、工具参数、权限矩阵、确认机制和验证样例。,让同事能照着复用,而不是只听你口头解释。
  • 验收指标:至少选一个质量指标、一个效率指标、一个风险指标;比如正确率/一次解决率、定位耗时/追问轮次、误导用户率/转人工率。
  • 迁移能力:同一套思路也能迁移到客服、测试、研发效率、运营分析和产品决策,不局限于投影业务。
老师会这样检查你是否真会了
  • 你能不能用一句人话解释「Server」,并说出它解决的是「MCP」里的什么问题?
  • 你能不能举一个适用场景和一个不适用场景,并说明边界来自数据、流程、风险还是权限?
  • 你能不能把它落到一个真实小任务:输入是什么、输出是什么、验收指标是什么、失败时谁兜底?
  • 老师追问:如果工具调用错了、权限过大、参数不完整,系统会停下来还是继续犯错?
  • 练习产物:设计一个 Android 质量 MCP Server,列出它提供的资源、工具和权限规则。
精通标准:MCP Server 是 AI 和内部系统之间的受控接口。 能精通的人,不是能背定义,而是能把它迁移到一个新业务里,写出判断表、数据要求、风险边界和落地动作。
业务判断方法

按系统边界拆服务,不要做成万能入口。

2. Tools

知识点讲解工具让模型执行查询、操作或计算。

老师板书 Tools MCP

好的 Tool 像安全的按钮,不像万能遥控器。

先用人话讲明白

MCP Tools 是 Server 暴露给 AI 的可执行动作。每个 Tool 应该有清晰名称、描述、参数 Schema、返回结果和错误处理。

类比可以把它理解成给 AI 安排一套受控工位:有流程、有工具、有审批。

为什么要学把可执行动作设计成安全、窄口、可校验的按钮。

把关键词拆开看
  • 工具描述:告诉模型什么时候用。
  • 参数 Schema:限制输入格式和范围。
  • 返回结构:让模型能可靠理解结果。

入门版理解:工具让模型执行查询、操作或计算。

适用范围和边界
1. 优先原则:先满足前提,再谈使用

在实际工程里,任何概念都不能脱离场景硬套。学习「Tools」时,第一步不是问“它高级不高级”,而是问它是否真的能帮助你完成一个更清晰、更可验证的业务判断。

  • 先看它服务的专业判断是不是「MCP」:把可执行动作设计成安全、窄口、可校验的按钮。
  • 任务目标可验证,步骤可拆分,工具输入输出可校验。
  • 每个工具都有权限、参数范围、错误处理和审计记录。
2. 引入边界:同时满足这些条件,才值得推进

只有当它能把问题从“凭感觉讨论”推进到“可设计、可评测、可复盘”时,才说明这个知识点真正进入了业务方案。

  • 当「Tools」能改变自动拉日志、检索已知问题、创建工单、查询构建、生成复盘草稿里的设计、评测或风险控制动作时,才值得进入方案。
  • 适合多步骤、需要查资料或调用系统、重复发生的任务。
  • 适合把日志查询、知识检索、工单创建、构建查询等内部能力安全接给 AI。
3. 反向边界:这些情况先停下来

专业判断的价值,不只是知道什么时候用,更是知道什么时候不用。下面这些情况出现时,要先补数据、补流程、补权限或补评测,而不是继续堆 AI 能力。

  • 通用万能工具风险高,优先设计窄而清晰的工具。
  • 工具返回太长会浪费 token,也会干扰模型判断。
  • 不要让 Agent 处理目标含糊、工具危险、权限不清的任务。
  • 不要暴露万能工具,例如任意 SQL、任意文件写入、任意线上配置修改。
  • 工具调用有副作用,错误参数可能造成重复工单、错误通知或配置事故。
4. 上线前判断:能回答这些问题再落地
  • 能画出 Agent 流程:目标、步骤、工具、参数、确认点、失败分支。
  • 能为每个 Tool 写 Schema、权限、最大范围、超时和返回结构。
  • 现场追问:如果工具调用错了、权限过大、参数不完整,系统会停下来还是继续犯错?
架构师总结:好的 Tool 像安全的按钮,不像万能遥控器。 对架构师来说,Tools 不是一个要背的名词,而是一把判断尺:先看前提是否成立,再看收益是否大于复杂度,最后看失败时有没有证据、兜底和责任人。
通用例子:先脱离技术看懂它

search_docs(query, product, version) 比 execute_any_sql(sql) 更安全、更容易被模型正确使用。

这个例子要看见的重点:把可执行动作设计成安全、窄口、可校验的按钮。 所以例子不是为了记故事,而是为了训练你在新场景里做同类判断。

投影 / Android 实战推演
  • 业务推演:投影 Android 业务里,工具可以是 search_known_issues、get_crash_summary、create_bug_ticket。每个工具都要限制产品线、版本、时间范围和返回字段。
  • 你要补的证据:围绕「MCP」列出数据、文档、日志、用户反馈或人工标注,避免只凭感觉判断。
  • 可交付物:沉淀 Agent 任务设计、工具参数、权限矩阵、确认机制和验证样例。,让同事能照着复用,而不是只听你口头解释。
  • 验收指标:至少选一个质量指标、一个效率指标、一个风险指标;比如正确率/一次解决率、定位耗时/追问轮次、误导用户率/转人工率。
  • 迁移能力:同一套思路也能迁移到客服、测试、研发效率、运营分析和产品决策,不局限于投影业务。
老师会这样检查你是否真会了
  • 你能不能用一句人话解释「Tools」,并说出它解决的是「MCP」里的什么问题?
  • 你能不能举一个适用场景和一个不适用场景,并说明边界来自数据、流程、风险还是权限?
  • 你能不能把它落到一个真实小任务:输入是什么、输出是什么、验收指标是什么、失败时谁兜底?
  • 老师追问:如果工具调用错了、权限过大、参数不完整,系统会停下来还是继续犯错?
  • 练习产物:把一个大而危险的工具拆成 3 个小工具,并说明每个工具的参数和权限。
精通标准:好的 Tool 像安全的按钮,不像万能遥控器。 能精通的人,不是能背定义,而是能把它迁移到一个新业务里,写出判断表、数据要求、风险边界和落地动作。
业务判断方法

工具说明要清楚输入、输出和风险。

3. Resources

知识点讲解资源提供文件、数据或上下文。

老师板书 Resources MCP

Resources 是 Agent 做判断前要读的资料柜。

先用人话讲明白

MCP Resources 是 Server 暴露给 AI 读取的资料,例如文件、文档、配置、数据表摘要。它们让模型获取上下文,但通常不执行动作。

类比可以把它理解成给 AI 安排一套受控工位:有流程、有工具、有审批。

为什么要学把资料和上下文以只读方式提供给 AI。

把关键词拆开看
  • 只读资料:提供背景和事实。
  • 结构化描述:资源要有名称、类型、更新时间。
  • 权限控制:不同角色能读不同资源。

入门版理解:资源提供文件、数据或上下文。

适用范围和边界
1. 优先原则:先满足前提,再谈使用

在实际工程里,任何概念都不能脱离场景硬套。学习「Resources」时,第一步不是问“它高级不高级”,而是问它是否真的能帮助你完成一个更清晰、更可验证的业务判断。

  • 先看它服务的专业判断是不是「MCP」:把资料和上下文以只读方式提供给 AI。
  • 任务目标可验证,步骤可拆分,工具输入输出可校验。
  • 每个工具都有权限、参数范围、错误处理和审计记录。
2. 引入边界:同时满足这些条件,才值得推进

只有当它能把问题从“凭感觉讨论”推进到“可设计、可评测、可复盘”时,才说明这个知识点真正进入了业务方案。

  • 当「Resources」能改变自动拉日志、检索已知问题、创建工单、查询构建、生成复盘草稿里的设计、评测或风险控制动作时,才值得进入方案。
  • 适合多步骤、需要查资料或调用系统、重复发生的任务。
  • 适合把日志查询、知识检索、工单创建、构建查询等内部能力安全接给 AI。
3. 反向边界:这些情况先停下来

专业判断的价值,不只是知道什么时候用,更是知道什么时候不用。下面这些情况出现时,要先补数据、补流程、补权限或补评测,而不是继续堆 AI 能力。

  • 过期资源会误导模型。
  • 敏感资源要脱敏或按权限暴露。
  • 不要让 Agent 处理目标含糊、工具危险、权限不清的任务。
  • 不要暴露万能工具,例如任意 SQL、任意文件写入、任意线上配置修改。
  • 工具调用有副作用,错误参数可能造成重复工单、错误通知或配置事故。
4. 上线前判断:能回答这些问题再落地
  • 能画出 Agent 流程:目标、步骤、工具、参数、确认点、失败分支。
  • 能为每个 Tool 写 Schema、权限、最大范围、超时和返回结构。
  • 现场追问:如果工具调用错了、权限过大、参数不完整,系统会停下来还是继续犯错?
架构师总结:Resources 是 Agent 做判断前要读的资料柜。 对架构师来说,Resources 不是一个要背的名词,而是一把判断尺:先看前提是否成立,再看收益是否大于复杂度,最后看失败时有没有证据、兜底和责任人。
通用例子:先脱离技术看懂它

项目 README、API 文档、错误码表都可以作为 Resource 给 AI 读取。

这个例子要看见的重点:把资料和上下文以只读方式提供给 AI。 所以例子不是为了记故事,而是为了训练你在新场景里做同类判断。

投影 / Android 实战推演
  • 业务推演:投影 Android 业务里,Resources 可以包括设备兼容表、错误码说明、排障 SOP、版本发布说明、模块负责人表。AI 读它们来回答或决定下一步工具调用。
  • 你要补的证据:围绕「MCP」列出数据、文档、日志、用户反馈或人工标注,避免只凭感觉判断。
  • 可交付物:沉淀 Agent 任务设计、工具参数、权限矩阵、确认机制和验证样例。,让同事能照着复用,而不是只听你口头解释。
  • 验收指标:至少选一个质量指标、一个效率指标、一个风险指标;比如正确率/一次解决率、定位耗时/追问轮次、误导用户率/转人工率。
  • 迁移能力:同一套思路也能迁移到客服、测试、研发效率、运营分析和产品决策,不局限于投影业务。
老师会这样检查你是否真会了
  • 你能不能用一句人话解释「Resources」,并说出它解决的是「MCP」里的什么问题?
  • 你能不能举一个适用场景和一个不适用场景,并说明边界来自数据、流程、风险还是权限?
  • 你能不能把它落到一个真实小任务:输入是什么、输出是什么、验收指标是什么、失败时谁兜底?
  • 老师追问:如果工具调用错了、权限过大、参数不完整,系统会停下来还是继续犯错?
  • 练习产物:列出 10 个适合作为 AI Resource 的项目资料,并标注是否公开、内部、敏感。
精通标准:Resources 是 Agent 做判断前要读的资料柜。 能精通的人,不是能背定义,而是能把它迁移到一个新业务里,写出判断表、数据要求、风险边界和落地动作。
业务判断方法

敏感资源要做权限控制和脱敏。

学习产出

一个可复用 Skill 或 MCP 工具

10 分钟练习

为一个团队系统设计 MCP 工具清单。

老师怎么判断你学会了

提交作业交一页 MCP 接入设计。

  • 合格能说明工具和资源差异。
  • 优秀能设计权限和审计。
  • 没通过只知道 MCP 名字,不知道接什么。
04 1 天

Skills 沉淀专用能力

本步 3 个知识点
学习目标

能把一次成功经验变成稳定可复用能力。

先记这一句话

Skill 是把专用知识、步骤、模板和脚本打包给 AI 使用。

知识点清单与业务判断 先会用,再理解

1. 触发条件

知识点讲解说明什么任务应该用这个 Skill。

老师板书 触发条件 Skill

触发条件决定 AI 什么时候该进入专业流程。

先用人话讲明白

触发条件规定什么时候应该启动某个 Skill 或自动化流程。条件清楚,AI 才不会在错误场景乱执行。

类比可以把它理解成给 AI 安排一套受控工位:有流程、有工具、有审批。

为什么要学判断什么时候该进入专业流程。

把关键词拆开看
  • 关键词触发:用户提到特定任务或文件。
  • 上下文触发:当前环境满足某种状态。
  • 禁止触发:某些条件下必须停止或转人工。

入门版理解:说明什么任务应该用这个 Skill。

适用范围和边界
1. 优先原则:先满足前提,再谈使用

在实际工程里,任何概念都不能脱离场景硬套。学习「触发条件」时,第一步不是问“它高级不高级”,而是问它是否真的能帮助你完成一个更清晰、更可验证的业务判断。

  • 先看它服务的专业判断是不是「Skill」:判断什么时候该进入专业流程。
  • 任务目标可验证,步骤可拆分,工具输入输出可校验。
  • 每个工具都有权限、参数范围、错误处理和审计记录。
2. 引入边界:同时满足这些条件,才值得推进

只有当它能把问题从“凭感觉讨论”推进到“可设计、可评测、可复盘”时,才说明这个知识点真正进入了业务方案。

  • 当「触发条件」能改变自动拉日志、检索已知问题、创建工单、查询构建、生成复盘草稿里的设计、评测或风险控制动作时,才值得进入方案。
  • 适合多步骤、需要查资料或调用系统、重复发生的任务。
  • 适合把日志查询、知识检索、工单创建、构建查询等内部能力安全接给 AI。
3. 反向边界:这些情况先停下来

专业判断的价值,不只是知道什么时候用,更是知道什么时候不用。下面这些情况出现时,要先补数据、补流程、补权限或补评测,而不是继续堆 AI 能力。

  • 触发太宽会误启动,触发太窄会漏掉真实需求。
  • 高风险 Skill 触发后也要确认。
  • 不要让 Agent 处理目标含糊、工具危险、权限不清的任务。
  • 不要暴露万能工具,例如任意 SQL、任意文件写入、任意线上配置修改。
  • 工具调用有副作用,错误参数可能造成重复工单、错误通知或配置事故。
4. 上线前判断:能回答这些问题再落地
  • 能画出 Agent 流程:目标、步骤、工具、参数、确认点、失败分支。
  • 能为每个 Tool 写 Schema、权限、最大范围、超时和返回结构。
  • 现场追问:如果工具调用错了、权限过大、参数不完整,系统会停下来还是继续犯错?
架构师总结:触发条件决定 AI 什么时候该进入专业流程。 对架构师来说,触发条件 不是一个要背的名词,而是一把判断尺:先看前提是否成立,再看收益是否大于复杂度,最后看失败时有没有证据、兜底和责任人。
通用例子:先脱离技术看懂它

当用户说“帮我修 CI”并提供 PR 时,触发 CI 修复流程;只是闲聊 CI 概念时不触发。

这个例子要看见的重点:判断什么时候该进入专业流程。 所以例子不是为了记故事,而是为了训练你在新场景里做同类判断。

投影 / Android 实战推演
  • 业务推演:投影 Android 业务里,当用户反馈包含“投屏失败、搜不到设备、连接超时”并带设备信息时,可触发投屏排障 Skill;缺少设备和版本时应先追问。
  • 你要补的证据:围绕「Skill」列出数据、文档、日志、用户反馈或人工标注,避免只凭感觉判断。
  • 可交付物:沉淀 Agent 任务设计、工具参数、权限矩阵、确认机制和验证样例。,让同事能照着复用,而不是只听你口头解释。
  • 验收指标:至少选一个质量指标、一个效率指标、一个风险指标;比如正确率/一次解决率、定位耗时/追问轮次、误导用户率/转人工率。
  • 迁移能力:同一套思路也能迁移到客服、测试、研发效率、运营分析和产品决策,不局限于投影业务。
老师会这样检查你是否真会了
  • 你能不能用一句人话解释「触发条件」,并说出它解决的是「Skill」里的什么问题?
  • 你能不能举一个适用场景和一个不适用场景,并说明边界来自数据、流程、风险还是权限?
  • 你能不能把它落到一个真实小任务:输入是什么、输出是什么、验收指标是什么、失败时谁兜底?
  • 老师追问:如果工具调用错了、权限过大、参数不完整,系统会停下来还是继续犯错?
  • 练习产物:为一个“投屏故障排查 Skill”写触发条件、缺失信息追问和禁止触发条件。
精通标准:触发条件决定 AI 什么时候该进入专业流程。 能精通的人,不是能背定义,而是能把它迁移到一个新业务里,写出判断表、数据要求、风险边界和落地动作。
业务判断方法

触发不清会导致误用。

2. 操作步骤

知识点讲解把专家流程写成可执行步骤。

老师板书 操作步骤 Skill

操作步骤把个人经验变成可复用能力。

先用人话讲明白

操作步骤是 Skill 中具体怎么做的说明,通常包括检查、执行、验证、输出。它让 AI 重复执行专业工作时保持一致。

类比可以把它理解成给 AI 安排一套受控工位:有流程、有工具、有审批。

为什么要学把个人经验写成可复用流程。

把关键词拆开看
  • 步骤颗粒度:每步可执行、可检查。
  • 顺序依赖:先拿信息,再判断,再操作。
  • 验证闭环:做完要证明结果。

入门版理解:把专家流程写成可执行步骤。

适用范围和边界
1. 优先原则:先满足前提,再谈使用

在实际工程里,任何概念都不能脱离场景硬套。学习「操作步骤」时,第一步不是问“它高级不高级”,而是问它是否真的能帮助你完成一个更清晰、更可验证的业务判断。

  • 先看它服务的专业判断是不是「Skill」:把个人经验写成可复用流程。
  • 任务目标可验证,步骤可拆分,工具输入输出可校验。
  • 每个工具都有权限、参数范围、错误处理和审计记录。
2. 引入边界:同时满足这些条件,才值得推进

只有当它能把问题从“凭感觉讨论”推进到“可设计、可评测、可复盘”时,才说明这个知识点真正进入了业务方案。

  • 当「操作步骤」能改变自动拉日志、检索已知问题、创建工单、查询构建、生成复盘草稿里的设计、评测或风险控制动作时,才值得进入方案。
  • 适合多步骤、需要查资料或调用系统、重复发生的任务。
  • 适合把日志查询、知识检索、工单创建、构建查询等内部能力安全接给 AI。
3. 反向边界:这些情况先停下来

专业判断的价值,不只是知道什么时候用,更是知道什么时候不用。下面这些情况出现时,要先补数据、补流程、补权限或补评测,而不是继续堆 AI 能力。

  • 步骤只写口号没有用,要写到可执行动作。
  • 没有验证步骤的 Skill 容易半成品交付。
  • 不要让 Agent 处理目标含糊、工具危险、权限不清的任务。
  • 不要暴露万能工具,例如任意 SQL、任意文件写入、任意线上配置修改。
  • 工具调用有副作用,错误参数可能造成重复工单、错误通知或配置事故。
4. 上线前判断:能回答这些问题再落地
  • 能画出 Agent 流程:目标、步骤、工具、参数、确认点、失败分支。
  • 能为每个 Tool 写 Schema、权限、最大范围、超时和返回结构。
  • 现场追问:如果工具调用错了、权限过大、参数不完整,系统会停下来还是继续犯错?
架构师总结:操作步骤把个人经验变成可复用能力。 对架构师来说,操作步骤 不是一个要背的名词,而是一把判断尺:先看前提是否成立,再看收益是否大于复杂度,最后看失败时有没有证据、兜底和责任人。
通用例子:先脱离技术看懂它

代码 Review Skill 可以规定先读变更、再查风险、再跑测试、最后输出 findings。

这个例子要看见的重点:把个人经验写成可复用流程。 所以例子不是为了记故事,而是为了训练你在新场景里做同类判断。

投影 / Android 实战推演
  • 业务推演:投影 Android 业务里,排障 Skill 可规定:确认设备和版本、收集错误现象、检索已知问题、检查日志关键词、给出排障步骤、判断是否建工单。
  • 你要补的证据:围绕「Skill」列出数据、文档、日志、用户反馈或人工标注,避免只凭感觉判断。
  • 可交付物:沉淀 Agent 任务设计、工具参数、权限矩阵、确认机制和验证样例。,让同事能照着复用,而不是只听你口头解释。
  • 验收指标:至少选一个质量指标、一个效率指标、一个风险指标;比如正确率/一次解决率、定位耗时/追问轮次、误导用户率/转人工率。
  • 迁移能力:同一套思路也能迁移到客服、测试、研发效率、运营分析和产品决策,不局限于投影业务。
老师会这样检查你是否真会了
  • 你能不能用一句人话解释「操作步骤」,并说出它解决的是「Skill」里的什么问题?
  • 你能不能举一个适用场景和一个不适用场景,并说明边界来自数据、流程、风险还是权限?
  • 你能不能把它落到一个真实小任务:输入是什么、输出是什么、验收指标是什么、失败时谁兜底?
  • 老师追问:如果工具调用错了、权限过大、参数不完整,系统会停下来还是继续犯错?
  • 练习产物:把你熟悉的一个工作流程写成 6 步,并为每步定义输入、输出和验证。
精通标准:操作步骤把个人经验变成可复用能力。 能精通的人,不是能背定义,而是能把它迁移到一个新业务里,写出判断表、数据要求、风险边界和落地动作。
业务判断方法

越稳定的流程越适合沉淀。

3. 验证样例

知识点讲解用样例说明输入、输出和合格标准。

老师板书 验证样例 Skill

验证样例让 Skill 从说明书变成可考核能力。

先用人话讲明白

验证样例是用来检查 Skill 是否真的会工作的测试案例。它像老师给学生出的题,用来判断流程是否掌握。

类比可以把它理解成给 AI 安排一套受控工位:有流程、有工具、有审批。

为什么要学用正例、反例、边界例检查 Skill 是否靠谱。

把关键词拆开看
  • 正例:应该触发并成功处理的案例。
  • 反例:不应该触发或应该拒绝的案例。
  • 边界例:信息缺失、冲突、高风险等情况。

入门版理解:用样例说明输入、输出和合格标准。

适用范围和边界
1. 优先原则:先满足前提,再谈使用

在实际工程里,任何概念都不能脱离场景硬套。学习「验证样例」时,第一步不是问“它高级不高级”,而是问它是否真的能帮助你完成一个更清晰、更可验证的业务判断。

  • 先看它服务的专业判断是不是「Skill」:用正例、反例、边界例检查 Skill 是否靠谱。
  • 任务目标可验证,步骤可拆分,工具输入输出可校验。
  • 每个工具都有权限、参数范围、错误处理和审计记录。
2. 引入边界:同时满足这些条件,才值得推进

只有当它能把问题从“凭感觉讨论”推进到“可设计、可评测、可复盘”时,才说明这个知识点真正进入了业务方案。

  • 当「验证样例」能改变自动拉日志、检索已知问题、创建工单、查询构建、生成复盘草稿里的设计、评测或风险控制动作时,才值得进入方案。
  • 适合多步骤、需要查资料或调用系统、重复发生的任务。
  • 适合把日志查询、知识检索、工单创建、构建查询等内部能力安全接给 AI。
3. 反向边界:这些情况先停下来

专业判断的价值,不只是知道什么时候用,更是知道什么时候不用。下面这些情况出现时,要先补数据、补流程、补权限或补评测,而不是继续堆 AI 能力。

  • 只测简单正例会让 Skill 看起来很强。
  • 验证样例要随业务新增问题持续补充。
  • 不要让 Agent 处理目标含糊、工具危险、权限不清的任务。
  • 不要暴露万能工具,例如任意 SQL、任意文件写入、任意线上配置修改。
  • 工具调用有副作用,错误参数可能造成重复工单、错误通知或配置事故。
4. 上线前判断:能回答这些问题再落地
  • 能画出 Agent 流程:目标、步骤、工具、参数、确认点、失败分支。
  • 能为每个 Tool 写 Schema、权限、最大范围、超时和返回结构。
  • 现场追问:如果工具调用错了、权限过大、参数不完整,系统会停下来还是继续犯错?
架构师总结:验证样例让 Skill 从说明书变成可考核能力。 对架构师来说,验证样例 不是一个要背的名词,而是一把判断尺:先看前提是否成立,再看收益是否大于复杂度,最后看失败时有没有证据、兜底和责任人。
通用例子:先脱离技术看懂它

一个文档审核 Skill 应用好需求文档、差需求文档、信息不足文档来测试。

这个例子要看见的重点:用正例、反例、边界例检查 Skill 是否靠谱。 所以例子不是为了记故事,而是为了训练你在新场景里做同类判断。

投影 / Android 实战推演
  • 业务推演:投影 Android 业务里,排障 Skill 的验证样例应包含:投屏搜不到设备、播放卡顿、遥控器无焦点、缺少设备型号、要求刷机等场景。
  • 你要补的证据:围绕「Skill」列出数据、文档、日志、用户反馈或人工标注,避免只凭感觉判断。
  • 可交付物:沉淀 Agent 任务设计、工具参数、权限矩阵、确认机制和验证样例。,让同事能照着复用,而不是只听你口头解释。
  • 验收指标:至少选一个质量指标、一个效率指标、一个风险指标;比如正确率/一次解决率、定位耗时/追问轮次、误导用户率/转人工率。
  • 迁移能力:同一套思路也能迁移到客服、测试、研发效率、运营分析和产品决策,不局限于投影业务。
老师会这样检查你是否真会了
  • 你能不能用一句人话解释「验证样例」,并说出它解决的是「Skill」里的什么问题?
  • 你能不能举一个适用场景和一个不适用场景,并说明边界来自数据、流程、风险还是权限?
  • 你能不能把它落到一个真实小任务:输入是什么、输出是什么、验收指标是什么、失败时谁兜底?
  • 老师追问:如果工具调用错了、权限过大、参数不完整,系统会停下来还是继续犯错?
  • 练习产物:为一个 Skill 写 3 个正例、3 个反例、3 个边界例,并说明期望输出。
精通标准:验证样例让 Skill 从说明书变成可考核能力。 能精通的人,不是能背定义,而是能把它迁移到一个新业务里,写出判断表、数据要求、风险边界和落地动作。
业务判断方法

没有样例,别人很难复用。

学习产出

一个可复用 Skill 或 MCP 工具

10 分钟练习

把一个文档 review 流程写成 Skill 说明。

老师怎么判断你学会了

提交作业交一个 Skill 草案。

  • 合格有触发条件和步骤。
  • 优秀有样例、评分标准和失败处理。
  • 没通过只有一句提示词,没有流程资产。
系统资料

这些资料用于深挖原理。先完成本页作业,再去看资料,效率会高很多。