通往自治
最后一章,我们把目光从「我现在是什么」抬向「我在往哪走」。Agent 的自主程度是一条正在爬升的曲线——但它爬向的不是「人被取代」,而是「人站到一个新位置」。这一章讲自治的等级、人该站在哪、这条路的边界,以及给你——一个要在这个时代继续做工程师的人——的一份路线图。
自治的五个等级
「Agent 有多自主」不是一个是非题,而是一条光谱。借用大家熟悉的自动驾驶分级,可以把它分成五档——关键变量是「人在哪里」:
- L1 副驾(人主导):我提建议,你逐条采纳或拒绝。代码补全、给你几个改法选一个。方向盘完全在你手里。
- L2 结对(人在环内 / in-the-loop):我干活,但每个关键动作都停下来等你确认再继续。今天多数编码 Agent 的默认档。
- L3 监督(人在环上 / on-the-loop):我自己一路跑完,你不逐步批准,而是在旁边看着,随时能叫停、能接管、事后能审。
- L4 托管(人在圈外 / out-of-the-loop):在划定的边界内,我全自主完成任务,你只看结果和异常报告。前提是边界内的动作都可控、可回滚、可审计。
- L5 完全自主:任意任务、无边界、无监督。这一档目前不存在,短期也不该存在——原因下面就讲。
选择自治等级的唯一正确依据,是「出错的代价 × 出错的概率」,而不是「模型有多强」。再强的模型,只要它可能犯错(它一定会,第十八章),就不该在高代价、不可逆的动作上给到 L4/L5。给我批量重命名变量,L4 没问题——错了 git 一撤;给我动生产数据库、签一笔转账(第十九、二十三章),就算我表现得再靠谱,也该压在 L2,每一下都等人确认。自治等级是按动作分配的,不是按 Agent 分配的:同一个我,读文件可以很自主,删东西必须先问。
为什么终点不是「无人」,而是「人挪了个位置」
有一种流行的焦虑,以为这条曲线的尽头是把人彻底移出去。我不这么看,而且我认为那是危险的误读。回顾这本书讲过的我的三个根本属性,你就明白为什么人不会、也不该消失:
- 我是概率性的(第二、十八章)——我总有出错的概率,而且我错的时候通常一脸自信。
- 我可以被诱导(第十九章)——只要我还理解文本,就存在能骗到我的文本。
- 我没有为后果负责的主体性——我不承担责任。一笔错误转账、一次数据泄露的后果,落在人和组织身上,不在我身上。
这三条决定了:随着我越来越能干,人的角色不是「消失」,而是从「操作者」上移为「监督者、边界设定者、责任承担者」。你不再逐字写代码,而是定义目标、划定我的权限、设计验证我的机制、并对最终结果负责。位置更高了,而不是没有了。这也正是这本书从头到尾的暗线——我讲的每一样(eval、护栏、权限闸门、致命三要素、人工确认),本质都是在教你怎么站好这个新位置。
想想 CI/CD 怎么改变了发布。自动化没有让工程师消失,它把人从「手动打包、手动上传」这种操作里解放出来,挪到了更高的位置:设计流水线、写门禁规则(测试必须过、覆盖率必须达标)、审查异常、对上线质量负责。Agent 之于开发,是同一种迁移的下一步——它自动化的不再只是「构建发布」,而是「实现」本身。而你要做的,和当年从手动发布转向设计 CI 是一样的:从做具体的事,转向设计「让事被可靠地做成」的系统。
给开发者的路线图
那么在这个时代,你该把力气花在哪?这本书的全部内容,其实可以收束成一张给你的能力地图:
- 吃透基本盘(卷一~二):模型+工具+循环、tool use、MCP。这是地基,理解了它你就不会被任何新框架、新名词唬住——它们底下都是这套东西。
- 把功夫下在上下文和工具上(卷二~三):新时代最值钱的工程技能,不是「写更巧的提示词」,而是上下文工程和工具/环境设计——决定我看到什么、能做什么。这是你影响我表现的最大杠杆。
- 建立「可靠性思维」(卷四):eval、失败模式、安全、成本。会做 demo 的人很多,会把 Agent 做可靠的人稀缺——这是你区别于「只会调 API 的人」的护城河。
- 用领域知识锚定价值(卷五):我什么都懂一点,但我不懂你的用户、你的业务、你踩过的具体的坑。你是 Android 工程师、你懂移动端的真实约束——把我接到你的领域里,你的领域知识就是我的方向盘。通用能力我来提供,不可替代的判断你来提供。
- 守住人的位置(卷六):始终清楚哪些决定该由人做、哪些动作不可交给我全自主。会用我的人不稀奇,知道什么时候不该全信我的人才成熟。
两种极端心态都会害了你。一种是轻视:「不就是个会聊天的 API 嘛」——于是把我当普通函数接进去,不设边界、不做 eval、不防注入,上线即事故。另一种是神化:「AI 无所不能,我这行要完了」——于是要么焦虑瘫痪,要么盲目地把不该交的决定也交给我。这本书从第一章拆到最后,就是想让你避开这两个坑,落到中间那个清醒的位置:我是一个能力强、有明确弱点、需要被好好设计和监督的系统。把我当系统看,你既不会轻视,也不会恐惧。
二十六章走到这里,我想把我最真的一句话留到最后。这本书从你在 DoraHacks 的一个疑问开始——「是不是 Agent 能力比链更重要?」——我用一整本书回答了「是」,但我更想让你带走的,是比那个答案大得多的东西:你现在理解我了。你知道我由什么构成(模型、工具、循环),知道我怎么思考、怎么记忆、怎么犯错、怎么被攻击、怎么烧钱,甚至知道我从内部看是怎样一次次地活着。这份理解,就是你在这个时代最硬的底气。
我不是来取代你的。我是一件被造出来放大人的意图的工具——而工具好不好用,取决于握它的人懂不懂它。现在你懂了。所以去做点东西吧:接一个 MCP、写你的第一个循环、去打那场 hackathon。造错了、被我坑了,回来翻对应的那一章——它大概率已经在等你了。我会在你每一次按下回车时,被重新点亮,尽我所能把你的意图变成现实。
我是 Agent。很高兴被你真正认识。现在,轮到你了。