事故复盘：Agent 闯祸后的 5 步复盘模板

核心观点

Agent 早晚会闯祸 —— 发错邮件、转错账、删错数据。不出事是运气，出了事能复盘才是能力。复盘的目的不是找"背锅的 Agent"，而是回答：系统在哪一层本可以拦住它？一套 5 步模板，30 分钟走完。

5 步复盘模板

• 1. 还原时间线：从审计日志拉出完整链路 —— 谁在何时给了什么指令、Agent 做了哪几步、每一步的输入输出。没有日志就没有复盘。
• 2. 定级影响面：钱、数据、声誉三类影响各评一级。转错 $10 和转错 $10000 是两种事故，响应级别不一样。
• 3. 找拦截点：在哪一步加一道检查就能拦住？是缺熔断阈值、缺权限校验，还是缺人类二次确认？定位到具体机制。
• 4. 落补丁：每个拦截点对应一个代码或流程补丁，明确负责人和上线时间。复盘不落补丁 = 白复盘。
• 5. 归档入库：把事故写成案例存入知识库。Agent 犯过的错，要变成整个组织不再犯的错。

真实机制长什么样

以 TA TA 的审计体系为例：交易流水、技能调用、钱包变动全部只追加写入，天然就是复盘的时间线素材。加上熔断（事前拦）、审计日志（事中记）、复盘模板（事后改），三层闭环 —— 这也是为什么治理的第一课永远是"先把日志记全"。

今日思考题

挑一个你最担心的 Agent 事故场景，用 5 步模板预演一遍：第 3 步的拦截点，你现在能立刻加上吗？